Apakah ada log penghapusan instalan Windows 7 yang menunjukkan siapa yang menghapus instalan?

18

Apakah mungkin untuk mengetahui siapa yang menghapus aplikasi tertentu dari log peristiwa Windows 7?

windows-7 uninstall logging Francis
sumber

Jawaban:

25

Tidak ada 100% cara untuk melakukan ini, seperti jika menggunakan installer yang dibuat khusus yang tidak mencatat apa pun, tetapi untungnya sebagian besar installer menggunakan layanan pemasang Microsoft (MSI). Layanan Pemasang mencatat semuanya ke penampil acara.

  1. Klik kanan pada "Komputer" di desktop / menu mulai dan tekan "Kelola".
  2. Di bawah "System Tools", perluas "Event Viewer", "Windows Logs", dan pilih "Application".
  3. Di sebelah kanan, klik "Filter Log Saat Ini"
  4. Dalam dialog baru, untuk daftar turun bawah "Sumber acara", pilih "MsiInstaller"

Itu akan menyaring log ke tindakan yang terkait dengan pemasang Windows. Jika Anda tahu perkiraan tanggal / waktu, Anda bisa melihatnya di sana. Atau, Anda dapat mengklik "Temukan ..." di sebelah kanan untuk mencoba dan mencari string tertentu. Teks acara akan terlihat seperti ini:

Pemasang Windows menghapus produk. Nama Produk: <product>. Versi Produk: <version>. Bahasa Produk: 1033. Pabrikan: <manufaktur>. Status keberhasilan atau kesalahan penghapusan: 0.

Setelah Anda menemukannya, pengguna yang melakukan tindakan akan ditampilkan di bawah "Pengguna".

vcsjones
sumber
1
Saya kira ini hanya berfungsi untuk aplikasi yang menggunakan MsiInstaller tetapi terima kasih atas informasinya. Ini akan sangat membantu kami.
Francis
2

Pergi ke penampil acara Anda, buka log peristiwa aplikasi, klik kanan padanya dan pilih filter log saat ini, lalu pilih MSIINSTALLER. Ini akan memberi Anda apa yang Anda butuhkan

AkramAli
sumber
0

Windows tidak menyimpan log penghapusan instalasi, kadang-kadang program akan meninggalkan satu di belakang yang dapat memberikan beberapa informasi, tetapi saya tidak percaya Anda akan dapat menemukan siapa yang melakukan perbuatan itu.

N4TKD
sumber
"Windows tidak menyimpan log uninstall", well, yeah, itu bisa ketika itu bisa.
vcsjones
Windows tidak menyimpan log penghapusan instalan, log Peristiwa hanya mencatat beberapa pencopotan pemasangan dan dalam kebanyakan kasus tidak terlalu membantu tetapi saya akan mencari ID Peristiwa: 1034 ia mungkin beruntung.
N4TKD