Aplikasi Windows Server 2008 tidak mengalami proses yang tidak diketahui

-2

aplikasi telah dihapus oleh akun sistem pada mesin windows server 2008. Kami tidak melakukannya. Melihat pemirsa acara, kami tidak belajar apa-apa lagi. Bagaimana saya mengetahui apa yang terjadi.

windows-server-2008 uninstall Nick
sumber

Jawaban:

0

Cari EventID: 11724

Seandainya program dihapus instalannya menggunakan Microsoft Installer, Anda akan menemukan acara dari sumber "MsiInstaller".

Saya pikir tidak ada pemasang lain yang menulis acara ke Log Kejadian. Mungkin akan ada beberapa file .log kustom dari pihak ke-3 / installer.

Steve Dolinsky
sumber
Terima kasih atas balasan Anda, itulah yang saya cari, EventID: 11724, tetapi SISTEM muncul ketika pengguna yang mencopot pemasangan aplikasi. Dalam keadaan apa SISTEM terdaftar sebagai pengguna yang melakukan uninstall aplikasi tertentu? Dalam kasus kami, sebuah program tidak direkam yang memantau status printer Xerox yang disebut Xerox Device Agent Lite Production dan XDAInstaller.msi telah dihapus. Saya belum dapat menemukan hal lain hingga saat ini
Nick
0

Tolong jelaskan nama dan detail perangkat lunak yang dihapus. Dengan cara itu saya dapat memberi tahu Anda di mana harus mencari log atau riwayat perangkat lunak.

Dileep KK
sumber
Program yang tidak dipanggil disebut Xerox Device Agent Lite Production, yang memantau status printer Xerox. Secara tradisional XDAInstaller.msi telah dihapus
Nick