Comment savoir quel utilisateur a installé ou supprimé une application dans Windows

Windows enregistre à peu près tous les événements qui se produisent lorsque quelqu'un l'utilise. Le journal n’intéresse pas beaucoup l’utilisateur moyen, mais pour toute personne qui dépanne une application ou qui a du mal à exécuter un processus, il est très utile. Si vous avez besoin de savoir quel utilisateur a installé ou désinstallé une application sur Windows, le journal des événements est vers lequel vous vous dirigez. Voici ce que vous devez faire.

Vous aurez besoin des droits d'administration pour afficher le journal. Cliquez avec le bouton droit sur ce PC (Poste de travail sous Windows 7) et sélectionnez Gérer dans le menu contextuel. Fournissez une autorisation administrative si vous y êtes invité. Développez Outils système> Observateur d'événements> Journaux Windows et sélectionnez Application. Le volet de droite apparaît tout d'abord vide lorsque Windows charge les événements consignés. Il peut sembler une seconde que la fenêtre est gelée, mais donnez-lui une minute. Une fois qu'il est chargé, vous verrez une très longue liste d'événements qui est évidemment trop difficile à parcourir manuellement.

Regardez le volet le plus à droite et cliquez sur l'option «Filtrer le journal actuel» sous Actions.

Une nouvelle fenêtre appelée Filtrer le journal actuel s'ouvre. Faites défiler la liste déroulante "Sources d'événements" et ouvrez-la. Cochez l'option MsiInstaler et cliquez sur Appliquer.

MsiInstaller est le service qui est responsable de l'installation et de la désinstallation des applications sous Windows. Si un utilisateur avait installé ou désinstallé une application, ce service aurait consigné un événement. La liste des événements que vous voyez après avoir appliqué le filtre sera exclusivement ceux relatifs aux installations et suppressions d'applications. Il s'agit d'une liste plus petite à parcourir manuellement. Si vous avez une idée approximative de l'installation ou de la suppression d'une application particulière, vous pouvez spécifier une plage de dates dans la liste déroulante «Connecté» du filtre de journal.

Sélectionnez une entrée de journal et regardez le volet en dessous qui vous donne des détails sur l'événement. Vous pouvez voir quelle application a été supprimée, la date et l'heure de sa suppression et l'utilisateur qui l'a supprimée.

Il y a une lacune dans ce processus; toutes les applications ne sont pas installées via le service MsiInstaller donc toutes les activités d'installation / désinstallation ne seront pas enregistrées ici. Cela fonctionne sur Windows 7 et supérieur.