- - Hogyan lehet megtudni, melyik felhasználó telepítette vagy távolította el az alkalmazást a Windows rendszerben

Hogyan lehet megtudni, melyik felhasználó telepítette vagy távolította el az alkalmazást a Windows rendszerben

A Windows csak minden eseményt naplózamikor valaki használja. A napló nem érdekli az átlagos felhasználót, de bárki számára, aki elhárít egy alkalmazást vagy problémába ütközik egy folyamat futtatásával, nagyon hasznos. Ha valaha is meg kell tudnia, melyik felhasználó telepítette vagy távolította el az alkalmazást a Windows rendszeren, akkor az e eseménynaplóhoz fordul. Itt van, mit kell tennie.

A. Megtekintéséhez adminisztratív jogokra lesz szükségejelentkezzen. Kattintson a jobb gombbal a PC-re (Sajátgép Windows 7 esetén), és válassza a helyi menü Kezelés parancsát. Adjon adminisztrátori engedélyt, ha a rendszer kéri. Bontsa ki a Rendszereszközök> Eseménynapló> Windows naplókat, és válassza az Alkalmazás lehetőséget. A jobb oldali ablak először üresen fog megjelenni, amikor a Windows betölti a naplózott eseményeket. Egy pillanatra úgy tűnik, mintha az ablak lefagyott, de adj egy percet. A betöltés után egy nagyon hosszú eseménylistát fog látni, amely nyilvánvalóan túl sok ahhoz, hogy manuálisan szitáljon.

windows-log

Nézze meg a jobb oldali ablaktáblát, és kattintson a Műveletek alatt található „Jelenlegi napló szűrése” lehetőségre.

windows-log-szűrő

Megnyílik egy új ablak, az aktuális napló szűrése néven. Görgessen le az „Eseményforrások” legördülő menüre, és nyissa meg. Jelölje be az MsiInstaler beállítást, és kattintson az Alkalmaz gombra.

windows-log-filter-források

Az MsiInstaller a felelős szolgáltatásaz alkalmazások telepítéséhez és eltávolításához a Windows rendszeren. Ha egy felhasználó telepített vagy eltávolított egy alkalmazást, ez a szolgáltatás naplózta volna az eseményt. A szűrő alkalmazása után látott események listája kizárólag az alkalmazások telepítésével és eltávolításával kapcsolatos. Ez egy kisebb lista, amelyet manuálisan átszitálhat. Ha durva ötlete van, amikor egy adott alkalmazás telepítése vagy eltávolítása történt, akkor a naplószűrőben a „Naplózott” legördülő menüben megadhatja a dátumtartományt.

Válasszon ki egy naplóbejegyzést, és nézze meg az alatta lévő ablakot, amely az esemény részleteit tartalmazza. Láthatja, hogy mi az alkalmazás eltávolítva, az eltávolítás dátuma és ideje, valamint az eltávolító felhasználó.

windows-log-app-eltávolítottuk

Ennek a folyamatnak hiányosságai vannak; nem minden alkalmazás van telepítve az MsiInstaller szolgáltatáson keresztül, tehát nem minden telepítési / eltávolítási tevékenység kerül naplózásra itt. Ez a Windows 7 vagy újabb rendszeren működik.

Hozzászólások