O Windows registra quase todos os eventos que acontecemquando alguém está usando. O registro não interessa muito ao usuário comum, mas para qualquer pessoa que esteja solucionando problemas de um aplicativo ou tendo problemas para executar um processo, é muito útil. Se você precisar descobrir qual usuário instalou ou desinstalou um aplicativo no Windows, é para o log de eventos e. Aqui está o que você precisa fazer.
Você precisará de direitos administrativos para visualizar oregistro. Clique com o botão direito em Este PC (Meu Computador no Windows 7) e selecione Gerenciar no menu de contexto. Forneça permissão administrativa, se solicitado. Expanda Ferramentas do sistema> Visualizador de eventos> Logs do Windows e selecione Aplicativo. O painel à direita aparecerá em branco no início, enquanto o Windows carrega os eventos registrados. Pode parecer por um segundo como se a janela estivesse congelada, mas espere um minuto. Depois de carregado, você verá uma lista muito longa de eventos que obviamente são demais para filtrar manualmente.
Olhe para o painel mais à direita e clique na opção "Filtrar registro atual" em Ações.
Uma nova janela chamada Filter Current Log será aberta. Role para baixo até o menu suspenso "Fontes de eventos" e abra-o. Marque a opção MsiInstaler e clique em Aplicar.
MsiInstaller é o serviço responsávelpara instalar e desinstalar aplicativos no Windows. Se um usuário instalasse ou desinstalasse um aplicativo, esse serviço teria registrado um evento. A lista de eventos que você vê após aplicar o filtro será exclusivamente aqueles relacionados a instalações e remoções de aplicativos. É uma lista menor para filtrar manualmente. Se você tiver uma ideia aproximada de quando ocorreu uma instalação ou remoção de um aplicativo específico, é possível especificar um período no menu suspenso "Registrado" no filtro de registros.
Selecione uma entrada de log e veja o painel abaixo que fornece detalhes do evento. Você pode ver qual aplicativo foi removido, a data e a hora em que foi removido e o usuário que o removeu.
Há uma lacuna nesse processo; nem todos os aplicativos são instalados pelo serviço MsiInstaller; portanto, nem todas as atividades de instalação / desinstalação serão registradas aqui. Isso funciona no Windows 7 e acima.
Comentários