Windows protokolliert nahezu jedes Ereignis, das auftrittwenn jemand es benutzt. Das Protokoll ist für den Durchschnittsbenutzer nicht sehr interessant, aber für alle, die Fehler in einer App beheben oder Probleme beim Ausführen eines Prozesses haben, ist es sehr nützlich. Wenn Sie jemals herausfinden müssen, welcher Benutzer eine App unter Windows installiert oder deinstalliert hat, wenden Sie sich an das e-Ereignisprotokoll. Folgendes müssen Sie tun:
Zum Anzeigen von benötigen Sie AdministratorrechteLog. Klicken Sie mit der rechten Maustaste auf Diesen PC (Arbeitsplatz unter Windows 7) und wählen Sie im Kontextmenü die Option Verwalten. Geben Sie nach Aufforderung Administratorrechte an. Erweitern Sie Systemprogramme> Ereignisanzeige> Windows-Protokolle und wählen Sie Anwendung. Der Bereich rechts wird zunächst leer angezeigt, wenn Windows die protokollierten Ereignisse lädt. Es scheint für eine Sekunde, als ob das Fenster eingefroren ist, aber geben Sie ihm eine Minute. Sobald es geladen ist, wird eine sehr lange Liste von Ereignissen angezeigt, die offensichtlich zu umfangreich ist, um sie manuell zu durchsuchen.
Sehen Sie sich den Bereich ganz rechts an und klicken Sie unter "Aktionen" auf die Option "Aktuelles Protokoll filtern".
Ein neues Fenster mit dem Namen Filter Current Log wird geöffnet. Scrollen Sie zum Dropdown-Menü "Ereignisquellen" und öffnen Sie es. Aktivieren Sie die Option MsiInstaler und klicken Sie auf Übernehmen.
MsiInstaller ist der verantwortliche Dienstzum Installieren und Deinstallieren von Apps unter Windows. Wenn ein Benutzer eine App installiert oder deinstalliert hätte, hätte dieser Dienst ein Ereignis protokolliert. Die Liste der Ereignisse, die Sie nach dem Anwenden des Filters sehen, bezieht sich ausschließlich auf App-Installationen und -Entfernungen. Es ist eine kleinere Liste zum manuellen Durchsuchen. Wenn Sie eine ungefähre Vorstellung davon haben, wann eine bestimmte App installiert oder entfernt wurde, können Sie in der Dropdown-Liste "Protokolliert" im Protokollfilter einen Datumsbereich angeben.
Wählen Sie einen Protokolleintrag aus und sehen Sie sich den Bereich darunter an, der Details zum Ereignis enthält. Sie können sehen, welche App entfernt wurde, an welchem Datum und zu welcher Uhrzeit sie entfernt wurde und von welchem Benutzer sie entfernt wurde.
Es gibt einen Mangel an diesem Prozess; Nicht alle Apps werden über den MsiInstaller-Dienst installiert, sodass nicht alle Installations- / Deinstallationsaktivitäten hier protokolliert werden. Dies funktioniert unter Windows 7 und höher.
Bemerkungen