Có một nhật ký gỡ cài đặt Windows 7 cho thấy ai đã gỡ cài đặt những gì?

Có thể biết ai đã gỡ cài đặt một ứng dụng cụ thể khỏi nhật ký sự kiện Windows 7 không?

Không có cách nào 100% để làm điều này, chẳng hạn như nếu nó đang sử dụng trình cài đặt được tạo tùy chỉnh mà không ghi nhật ký gì, nhưng may mắn là hầu hết các trình cài đặt sử dụng dịch vụ cài đặt của Microsoft (MSIs). Dịch vụ cài đặt ghi lại mọi thứ vào trình xem sự kiện.

1. Nhấp chuột phải vào "Máy tính" trên menu máy tính để bàn / bắt đầu của bạn và nhấn "Quản lý".
2. Trong "Công cụ hệ thống", mở rộng "Trình xem sự kiện", "Nhật ký Windows" và chọn "Ứng dụng".
3. Ở bên phải, nhấp vào "Lọc Nhật ký hiện tại"
4. Trong hộp thoại mới, đối với danh sách thả xuống "Nguồn sự kiện", chọn "MsiInstaller"

Điều đó sẽ lọc nhật ký cho bất kỳ hành động liên quan đến trình cài đặt Windows. Nếu bạn biết một ngày / thời gian gần đúng, bạn có thể nhìn vào đó. Hoặc, bạn có thể nhấp vào "Tìm ..." ở bên phải để thử và tìm kiếm một chuỗi cụ thể. Văn bản sự kiện sẽ trông giống như thế này:

Windows Installer đã gỡ bỏ sản phẩm. Tên sản phẩm: <sản phẩm>. Phiên bản sản phẩm: <phiên bản>. Ngôn ngữ sản phẩm: 1033. Nhà sản xuất: <nhà sản xuất>. Loại bỏ thành công hoặc tình trạng lỗi: 0.

Khi bạn đã tìm thấy nó, người dùng thực hiện hành động sẽ được hiển thị dưới "Người dùng".

Chuyển đến trình xem sự kiện của bạn, đi đến nhật ký sự kiện ứng dụng, nhấp chuột phải vào nó và chọn lọc nhật ký hiện tại, sau đó chọn MSIINSTALLER. Điều này sẽ cung cấp cho bạn những gì bạn cần

Windows không giữ nhật ký gỡ cài đặt, đôi khi chương trình sẽ để lại một thông tin có thể cung cấp một số thông tin, nhưng tôi không tin rằng bạn sẽ có thể tìm thấy ai đã thực hiện hành động đó.