Windows registreert zowat elke gebeurtenis die plaatsvindtwanneer iemand het gebruikt. Het logboek is niet erg interessant voor de gemiddelde gebruiker, maar voor iedereen die problemen met een app oplost of problemen heeft met het uitvoeren van een proces, is het erg handig. Als u er ooit achter wilt komen welke gebruiker een app op Windows heeft geïnstalleerd of gedeïnstalleerd, gaat u naar het e-gebeurtenislogboek. Dit is wat je moet doen.
U hebt beheerdersrechten nodig om delog. Klik met de rechtermuisknop op Deze pc (Deze computer op Windows 7) en selecteer Beheren in het contextmenu. Geef beheerdersmachtiging als daarom wordt gevraagd. Vouw Systeemwerkset> Gebeurtenisviewer> Windows-logboeken uit en selecteer Toepassing. Het rechterdeelvenster verschijnt eerst leeg als Windows de vastgelegde gebeurtenissen laadt. Het lijkt misschien even alsof het venster is bevroren, maar wacht even. Zodra het is geladen, ziet u een zeer lange lijst met gebeurtenissen die duidelijk te veel is om handmatig door te bladeren.
Kijk naar het meest rechtse paneel en klik op de optie ‘Huidig log filteren’ onder Acties.
Er wordt een nieuw venster geopend met de naam Filter huidig logboek. Blader omlaag naar de vervolgkeuzelijst ‘Evenementbronnen’ en open deze. Schakel de optie MsiInstaler in en klik op Toepassen.
MsiInstaller is de service die verantwoordelijk isvoor het installeren en verwijderen van apps op Windows. Als een gebruiker een app heeft geïnstalleerd of verwijderd, heeft deze service een gebeurtenis vastgelegd. De lijst met gebeurtenissen die u na het toepassen van het filter ziet, is uitsluitend die met betrekking tot app-installaties en verwijderingen. Het is een kleinere lijst om handmatig door te bladeren. Als u een idee hebt wanneer een bepaalde app is geïnstalleerd of verwijderd, kunt u een datumbereik opgeven uit de vervolgkeuzelijst 'Aangemeld' in het logboekfilter.
Selecteer een logboekinvoer en kijk naar het paneel eronder dat u details van de gebeurtenis geeft. U kunt zien welke app is verwijderd, de datum en tijd waarop deze is verwijderd en de gebruiker die de app heeft verwijderd.
Er is een tekortkoming in dit proces; niet alle apps worden geïnstalleerd via de MsiInstaller-service, dus niet alle activiteiten voor installeren / verwijderen worden hier vastgelegd. Dit werkt op Windows 7 en hoger.
Comments