Як сказати, хто користувач встановив чи видалив додаток у Windows

Windows записує журнал про кожну подію, що трапляєтьсяколи хтось цим користується. Журнал не цікавить пересічного користувача, але для неполадок із усуненням програми або проблем із запуском процесу дуже корисно. Якщо вам коли-небудь потрібно з’ясувати, хто користувач встановив чи видалив додаток у Windows, то до цього звертаєтесь, журнал подій e. Ось що вам потрібно зробити.

Вам потрібні адміністративні права для переглядужурнал. Клацніть правою кнопкою миші Цей ПК (Мій комп'ютер у Windows 7) та виберіть Керування в контекстному меню. Надайте адміністративний дозвіл, якщо буде запропоновано. Розгорніть Системні інструменти> Переглядач подій> Журнали Windows та виберіть Застосувати. Панель праворуч спочатку здасться порожньою, оскільки Windows завантажує журнали подій. На секунду може здатися, ніби вікно застигло, але дайте хвилинку. Після завантаження ви побачите дуже довгий список подій, який, очевидно, занадто багато, щоб просіяти вручну.

Подивіться на найправішу панель і натисніть опцію "Фільтрувати поточний журнал" у розділі Дії.

Відкриється нове вікно під назвою Фільтр поточного журналу. Прокрутіть униз до спадного меню "Джерела подій" та відкрийте його. Перевірте параметр MsiInstaler і натисніть Застосувати.

MsiInstaller - це служба, яка відповідаєдля встановлення та видалення програм у Windows. Якщо користувач встановив або видалив додаток, ця служба зареєструвала б подію. Список подій, які ви бачите після застосування фільтра, буде виключно тими, що стосуються встановлення та видалення додатків. Це менший список для просіювання вручну. Якщо у вас є приблизна ідея про те, коли відбулося встановлення чи видалення конкретного додатка, ви можете вказати діапазон дат зі спадного меню "Зареєстрований" у фільтрі журналів.

Виберіть запис у журналі та подивіться на панель під ним, де ви можете отримати детальну інформацію про подію. Ви можете бачити, яку програму було видалено, дату та час її видалення та користувача, який її видалив.

У цьому процесі є недолік; не всі додатки встановлені через сервіс MsiInstaller, тому тут не будуть записані всі акти встановлення / видалення. Це працює в Windows 7 і вище.