Windows Vista включает лог установки (setup log) который можно просматривать и анализировать, используя Event Viewer. По умолчанию новые события установки (Setup events) добавляются в лог, но вы можете блокировать эту функциональность, использующую Local Group Policy примерно так:

1. Напечатайте gpedit.msc в Start Search box и нажмите Enter.

2. Нажмите Continue когда появляется запрос UAC.

3. Перейдите к следующему компоненту полиси:

Computer Configuration\Administrative Templates\Windows Components\Event Log Service\Setup

4. Блокируйте следующую настройку полиси:

Turn on logging

Вот и все