détecter le mode d’audit de Windows 7

Vous devez vérifier le registre:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\State
  pour autre chose que IMAGE_STATE_COMPLETE
• HKEY_LOCAL_MACHINE\System\Setup pour AuditInProgress

EDIT – selon le commentaire:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE pourrait également fournir des informations à cet égard …

Pour plus de détails voir voir

• http://technet.microsoft.com/en-us/library/cc721913%28v=ws.10%29.aspx
• http://msdn.microsoft.com/en-us/library/dd450713.aspx
• http://technet.microsoft.com/en-us/library/dd349350%28v=ws.10%29.aspx
• http://msdn.microsoft.com/en-us/library/ff794046%28v=winembedded.60%29.aspx