Windows loggar nästan varje händelse som händernär någon använder det. Loggen är inte av stort intresse för den genomsnittliga användaren men för alla som felsöker en app eller har problem med att köra en process är den mycket användbar. Om du någonsin behöver ta reda på vilken användare som har installerat eller avinstallerat en app i Windows är e-händelseloggen det du vänder dig till. Här är vad du behöver göra.
Du behöver administrativa rättigheter för att visalogga. Högerklicka på den här datorn (Min dator i Windows 7) och välj Hantera från snabbmenyn. Ge administrativt tillstånd om du uppmanas. Expandera systemverktyg> Event Viewer> Windows Logs och välj Application. Rutan till höger kommer först att visas tomt när Windows laddar in de loggade händelserna. Det kan verka för en sekund som om fönstret har fryst men ge det en minut. När den har laddats kommer du att se en mycket lång lista med händelser som uppenbarligen är för mycket för att söka igenom manuellt.
Titta på rutan längst till höger och klicka på alternativet "Filtrera aktuell logg" under Åtgärder.
Ett nytt fönster med namnet Filter Current Log öppnas. Rulla ner till rullgardinsmenyn "Händelsekällor" och öppna den. Markera alternativet MsiInstaler och klicka på Apply.
MsiInstaller är den ansvariga tjänstenför att installera och avinstallera appar på Windows. Om en användare installerade eller avinstallerade en app skulle den här tjänsten loggat in en händelse. Listan över händelser du ser efter att du har använt filtret är exklusivt de som gäller appinstallationer och borttagningar. Det är en mindre lista som manuellt kan söka igenom. Om du har en tuff idé när en viss appinstallation eller borttagning inträffade kan du ange ett datumintervall från rullgardinsmenyn "Loggad" i loggfiltret.
Välj en loggpost och titta på rutan under den som ger dig information om händelsen. Du kan se vilken app som togs bort, datum och tid då den togs bort och användaren som tog bort den.
Det finns en brist på denna process; inte alla appar installeras via MsiInstaller-tjänsten så att inte all installation / avinstallationsaktivitet kommer att loggas här. Detta fungerar på Windows 7 och högre.
kommentarer