Czy istnieje dziennik odinstalowywania systemu Windows 7, który pokazuje, kto odinstalował co?

18

Czy można wiedzieć, kto odinstalował określoną aplikację z dzienników zdarzeń systemu Windows 7?

windows-7 uninstall logging Francis
źródło

Odpowiedzi:

25

Nie ma 100% sposobu, aby to zrobić, na przykład, jeśli korzystał z niestandardowego instalatora, który niczego nie rejestrował, ale na szczęście większość instalatorów korzysta z usługi instalatora Microsoft (MSI). Usługa instalatora rejestruje wszystko w przeglądarce zdarzeń.

  1. Kliknij prawym przyciskiem myszy „Komputer” w menu pulpitu / start i naciśnij „Zarządzaj”.
  2. W obszarze „Narzędzia systemowe” rozwiń „Podgląd zdarzeń”, „Dzienniki systemu Windows” i wybierz „Aplikacja”.
  3. Po prawej stronie kliknij „Filtruj bieżący dziennik”
  4. W nowym oknie dialogowym z listy rozwijanej „Źródła zdarzeń” wybierz „MsiInstaller”

Spowoduje to odfiltrowanie dziennika do dowolnych działań związanych z instalatorem Windows. Jeśli znasz przybliżoną datę / godzinę, możesz tam szukać. Możesz też kliknąć „Znajdź ...” po prawej stronie, aby spróbować wyszukać konkretny ciąg. Tekst wydarzenia będzie wyglądał mniej więcej tak:

Instalator Windows usunął produkt. Nazwa produktu: <produkt>. Wersja produktu: <wersja>. Język produktu: 1033. Producent: <producent>. Status pomyślnego usunięcia lub błędu: 0.

Gdy go znajdziesz, użytkownik wykonujący akcję wyświetli się w „Użytkownik”.

vcsjones
źródło
1
Myślę, że to działa tylko w przypadku aplikacji korzystających z MsiInstaller, ale dziękuję za informacje. To nam naprawdę bardzo pomoże.
Francis
2

Przejdź do przeglądarki zdarzeń, przejdź do dziennika zdarzeń aplikacji, kliknij go prawym przyciskiem myszy i wybierz filtruj bieżący dziennik, a następnie wybierz MSIINSTALLER. To powinno dać ci to, czego potrzebujesz

AkramAli
źródło
0

Windows nie prowadzi dziennika dezinstalacji, czasami program pozostawia jeden, który może dać pewne informacje, ale nie sądzę, że będziesz w stanie znaleźć, kto zrobił czyn.

N4TKD
źródło
„System Windows nie prowadzi dziennika odinstalowywania”, cóż, tak, robi to, kiedy może.
vcsjones
System Windows nie przechowuje dziennika dezinstalacji, dziennik zdarzeń rejestruje tylko niektóre deinstalacje i w większości przypadków nie jest bardzo pomocny, ale szukałbym identyfikatora zdarzenia: 1034, który może mieć szczęście.
N4TKD