Hogyan lehet megtudni, melyik felhasználó telepítette vagy távolította el az alkalmazást a Windows rendszerben

A Windows naplózza szinte minden eseményt, amely akkor történik, amikor valaki használja. A napló nem érdekli az átlagos felhasználót, de bárki számára, aki elhárít egy alkalmazást vagy problémába ütközik egy folyamat futtatásával, nagyon hasznos. Ha valaha is meg kell tudnia, melyik felhasználó telepítette vagy távolította el az alkalmazást a Windows rendszeren, akkor az e eseménynaplóhoz fordul. Itt van, mit kell tennie.

A napló megtekintéséhez adminisztrátori jogokra van szüksége. Kattintson a jobb gombbal a PC-re (Sajátgép Windows 7 esetén), és válassza a helyi menü Kezelés parancsát. Adjon adminisztratív engedélyt, ha a rendszer kéri. Bontsa ki a Rendszereszközök> Eseménynapló> Windows naplókat, és válassza az Alkalmazás lehetőséget. A jobb oldali ablak először üresen fog megjelenni, amikor a Windows betölti a naplózott eseményeket. Egy pillanatra úgy tűnik, mintha az ablak lefagyott, de adj egy percet. A betöltés után egy nagyon hosszú eseménylistát fog látni, amely nyilvánvalóan túl sok ahhoz, hogy manuálisan szitáljon.

Nézze meg a jobb oldali ablaktáblát, és kattintson a Műveletek alatt található „Jelenlegi napló szűrése” lehetőségre.

Megnyílik egy új ablak, az Aktuális napló szűrése néven. Görgessen le az „Eseményforrások” legördülő menüre, és nyissa meg. Jelölje be az MsiInstaler beállítást, és kattintson az Alkalmaz gombra.

Az MsiInstaller az a szolgáltatás, amely felelős az alkalmazások telepítéséért és eltávolításáért a Windows rendszeren. Ha egy felhasználó telepített vagy eltávolított egy alkalmazást, ez a szolgáltatás naplózta volna az eseményt. A szűrő alkalmazása után látott események listája kizárólag az alkalmazások telepítésével és eltávolításával kapcsolatos. Ez egy kisebb lista, amelyet manuálisan átszitálhat. Ha durva ötlete van, amikor egy adott alkalmazás telepítése vagy eltávolítása történt, akkor a naplószűrőben a „Naplózott” legördülő menüben megadhatja a dátumtartományt.

Válasszon egy naplóbejegyzést, és nézze meg az alatta lévő ablakot, amely az esemény részleteit tartalmazza. Láthatja, hogy mi az alkalmazás eltávolítva, az eltávolítás dátuma és ideje, valamint az eltávolító felhasználó.

Ennek a folyamatnak hiányosságai vannak; nem minden alkalmazás van telepítve az MsiInstaller szolgáltatáson keresztül, tehát nem minden telepítési / eltávolítási tevékenység lesz itt naplózva. Ez a Windows 7 és újabb verziókban működik.