Cómo saber qué usuario instaló o eliminó una aplicación en Windows

Windows registra casi todos los eventos que ocurren cuando alguien lo está usando. El registro no es de mucho interés para el usuario promedio, pero para cualquiera que resuelva una aplicación o tenga problemas para ejecutar un proceso, es muy útil. Si alguna vez necesita averiguar qué usuario ha instalado o desinstalado una aplicación en Windows, busque el registro de eventos e. Esto es lo que debes hacer.

Necesitará derechos administrativos para ver el registro. Haga clic con el botón derecho en Esta PC (Mi PC en Windows 7) y seleccione Administrar en el menú contextual. Proporcione permiso administrativo si se le solicita. Expanda Herramientas del sistema> Visor de eventos> Registros de Windows y seleccione Aplicación. El panel de la derecha aparecerá en blanco al principio a medida que Windows carga los eventos registrados. Puede parecer por un segundo como si la ventana se hubiera congelado, pero dale un minuto. Una vez que esté cargado, verá una lista muy larga de eventos que obviamente es demasiado para examinarla manualmente.

Mire el panel de la derecha y haga clic en la opción "Filtrar registro actual" en Acciones.

Se abrirá una nueva ventana llamada Filtrar registro actual. Desplácese hacia abajo hasta el menú desplegable "Fuentes de eventos" y ábralo. Marque la opción MsiInstaler y haga clic en Aplicar.

MsiInstaller es el servicio responsable de instalar y desinstalar aplicaciones en Windows. Si un usuario instaló o desinstaló una aplicación, este servicio habría registrado un evento. La lista de eventos que verá después de aplicar el filtro será exclusivamente la relacionada con la instalación y eliminación de aplicaciones. Es una lista más pequeña para examinarla manualmente. Si tiene una idea aproximada de cuándo se realizó una instalación o eliminación de una aplicación en particular, puede especificar un rango de fechas en el menú desplegable "Registrado" en el filtro de registro.

Seleccione una entrada de registro y mire el panel debajo de este que le brinda detalles del evento. Puede ver qué aplicación se eliminó, la fecha y hora en que se eliminó y el usuario que la eliminó.

Hay una deficiencia en este proceso; no todas las aplicaciones se instalan a través del servicio MsiInstaller, por lo que no todas las actividades de instalación / desinstalación se registrarán aquí. Esto funciona en Windows 7 y superior.