Gibt es ein Windows 7-Deinstallationsprotokoll, das anzeigt, wer was deinstalliert hat?

Ist es möglich zu wissen, wer eine bestimmte Anwendung aus Windows 7-Ereignisprotokollen deinstalliert hat?

Author: mindless.panda, 2011-06-16
Source

3 answers

Es gibt keine 100% ige Möglichkeit, dies zu tun, z. B. wenn ein benutzerdefiniertes Installationsprogramm verwendet wird, das nichts protokolliert hat, aber glücklicherweise verwenden die meisten Installateure den Microsoft Installer Service (MSIs). Der Installer-Dienst protokolliert alles in der Ereignisanzeige.

  1. Rechtsklick auf " Computer "auf Ihrem Desktop / Startmenü und klicken Sie auf"Verwalten".
  2. Erweitern Sie unter "System Tools" "Event Viewer", "Windows Logs" und wählen Sie "Application".
  3. Klicken Sie rechts auf " Strom filtern Log" -
  4. Wählen Sie im neuen Dialog für die Dropdown-Liste "Ereignisquellen" die Option "MsiInstaller"

Das filtert das Protokoll zu allen Windows Installer-bezogenen Aktionen. Wenn Sie ein ungefähres Datum / eine ungefähre Uhrzeit kennen, können Sie dort nachsehen. Oder Sie können auf "Suchen..."auf der rechten Seite zu versuchen, für eine bestimmte Zeichenfolge zu suchen. Der Ereignistext sieht ungefähr so aus:

Windows Installer hat das Produkt entfernt. Produktname: . Produkt Version: . Produkt Sprache: 1033. Hersteller: . Entfernung Erfolg oder Fehler Status: 0.

Sobald Sie es gefunden haben, wird der Benutzer, der die Aktion ausführt, unter "Benutzer"angezeigt.

 30
Author: vcsjones,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2013-11-22 17:50:22

Gehen Sie zu Ihrer Ereignisanzeige, gehen Sie zum Anwendungsereignisprotokoll, klicken Sie mit der rechten Maustaste darauf und wählen Sie Aktuelles Protokoll filtern und dann MSIINSTALLER. Dies sollte Ihnen das geben, was Sie brauchen

 1
Author: AkramAli,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2015-10-03 06:18:25

Windows führt kein Deinstallationsprotokoll, manchmal hinterlässt das Programm eines, das möglicherweise einige Informationen enthält, aber ich glaube nicht, dass Sie herausfinden können, wer die Tat ausgeführt hat.

 0
Author: N4TKD,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2011-06-16 01:37:31