Czy istnieje dziennik odinstalowywania systemu Windows 7, który pokazuje, kto odinstalował co?

Czy można wiedzieć, kto odinstalował określoną aplikację z dzienników zdarzeń systemu Windows 7?

Nie ma 100% sposobu, aby to zrobić, na przykład, jeśli korzystał z niestandardowego instalatora, który niczego nie rejestrował, ale na szczęście większość instalatorów korzysta z usługi instalatora Microsoft (MSI). Usługa instalatora rejestruje wszystko w przeglądarce zdarzeń.

1. Kliknij prawym przyciskiem myszy „Komputer” w menu pulpitu / start i naciśnij „Zarządzaj”.
2. W obszarze „Narzędzia systemowe” rozwiń „Podgląd zdarzeń”, „Dzienniki systemu Windows” i wybierz „Aplikacja”.
3. Po prawej stronie kliknij „Filtruj bieżący dziennik”
4. W nowym oknie dialogowym z listy rozwijanej „Źródła zdarzeń” wybierz „MsiInstaller”

Spowoduje to odfiltrowanie dziennika do dowolnych działań związanych z instalatorem Windows. Jeśli znasz przybliżoną datę / godzinę, możesz tam szukać. Możesz też kliknąć „Znajdź ...” po prawej stronie, aby spróbować wyszukać konkretny ciąg. Tekst wydarzenia będzie wyglądał mniej więcej tak:

Instalator Windows usunął produkt. Nazwa produktu: <produkt>. Wersja produktu: <wersja>. Język produktu: 1033. Producent: <producent>. Status pomyślnego usunięcia lub błędu: 0.

Gdy go znajdziesz, użytkownik wykonujący akcję wyświetli się w „Użytkownik”.

Przejdź do przeglądarki zdarzeń, przejdź do dziennika zdarzeń aplikacji, kliknij go prawym przyciskiem myszy i wybierz filtruj bieżący dziennik, a następnie wybierz MSIINSTALLER. To powinno dać ci to, czego potrzebujesz

Windows nie prowadzi dziennika dezinstalacji, czasami program pozostawia jeden, który może dać pewne informacje, ale nie sądzę, że będziesz w stanie znaleźć, kto zrobił czyn.