So erkennen Sie, welcher Benutzer eine App in Windows installiert oder entfernt hat

Windows protokolliert nahezu jedes Ereignis, das auftritt, wenn jemand es verwendet. Das Protokoll ist für den durchschnittlichen Benutzer nicht von großem Interesse, aber für alle, die Fehler in einer App beheben oder Probleme beim Ausführen eines Prozesses haben, ist es sehr nützlich. Wenn Sie jemals herausfinden müssen, welcher Benutzer eine App unter Windows installiert oder deinstalliert hat, wenden Sie sich an das e-Ereignisprotokoll. Folgendes müssen Sie tun:

Sie benötigen Administratorrechte, um das Protokoll anzuzeigen. Klicken Sie mit der rechten Maustaste auf Diesen PC (Arbeitsplatz unter Windows 7) und wählen Sie Verwalten aus dem Kontextmenü. Geben Sie Administratorrechte ein, wenn Sie dazu aufgefordert werden. Erweitern Sie Systemprogramme> Ereignisanzeige> Windows-Protokolle und wählen Sie Anwendung. Der Bereich rechts wird zunächst leer angezeigt, wenn Windows die protokollierten Ereignisse lädt. Es mag für eine Sekunde scheinen, als wäre das Fenster eingefroren, aber geben Sie ihm eine Minute. Sobald es geladen ist, sehen Sie eine sehr lange Liste von Ereignissen, die offensichtlich zu viel sind, um sie manuell zu durchsuchen.

Sehen Sie sich den Bereich ganz rechts an und klicken Sie unter "Aktionen" auf die Option "Aktuelles Protokoll filtern".

Ein neues Fenster mit dem Namen "Aktuelles Protokoll filtern" wird geöffnet. Scrollen Sie zum Dropdown-Menü "Ereignisquellen" und öffnen Sie es. Aktivieren Sie die Option MsiInstaler und klicken Sie auf Übernehmen.

MsiInstaller ist der Dienst, der für die Installation und Deinstallation von Apps unter Windows verantwortlich ist. Wenn ein Benutzer eine App installiert oder deinstalliert hätte, hätte dieser Dienst ein Ereignis protokolliert. Die Liste der Ereignisse, die Sie nach dem Anwenden des Filters sehen, bezieht sich ausschließlich auf App-Installationen und -Entfernungen. Es ist eine kleinere Liste, die manuell durchsucht werden muss. Wenn Sie eine ungefähre Vorstellung davon haben, wann eine bestimmte App installiert oder entfernt wurde, können Sie einen Datumsbereich aus der Dropdown-Liste "Protokolliert" im Protokollfilter angeben.

Wählen Sie einen Protokolleintrag aus und sehen Sie sich den Bereich darunter an, in dem Sie Details zum Ereignis finden. Sie können sehen, welche App entfernt wurde, wann und zu welcher Uhrzeit sie entfernt wurde und welchen Benutzer sie entfernt hat.

Dieser Prozess weist einen Mangel auf. Nicht alle Apps werden über den MsiInstaller-Dienst installiert, daher werden hier nicht alle Installations- / Deinstallationsaktivitäten protokolliert. Dies funktioniert unter Windows 7 und höher.