Come sapere quale utente ha installato o rimosso un'app in Windows

Windows registra quasi tutti gli eventi che si verificano quando qualcuno lo sta utilizzando. Il registro non è di grande interesse per l'utente medio ma per chiunque risolva i problemi con un'app o ha problemi a eseguire un processo, è molto utile. Se hai mai bisogno di scoprire a quale utente ha installato o disinstallato un'app su Windows, il registro degli eventi elettronici è quello a cui ti rivolgi. Ecco cosa devi fare.

Per visualizzare il registro avrai bisogno dei diritti di amministratore. Fare clic con il tasto destro del mouse su Questo PC (Risorse del computer su Windows 7) e selezionare Gestisci dal menu di scelta rapida. Fornire l'autorizzazione amministrativa se richiesto. Espandere Strumenti di sistema> Visualizzatore eventi> Registri di Windows e selezionare Applicazione. Il riquadro a destra apparirà inizialmente vuoto quando Windows carica gli eventi registrati. Potrebbe sembrare un secondo come se la finestra si fosse congelata, ma dai un minuto. Una volta caricato, visualizzerai un elenco molto lungo di eventi che è ovviamente troppo da esaminare manualmente.

Guarda il riquadro più a destra e fai clic sull'opzione "Filtra registro corrente" in Azioni.

Si aprirà una nuova finestra chiamata Filtro registro corrente. Scorri verso il basso fino al menu a discesa "Sorgenti eventi" e aprilo. Seleziona l'opzione MsiInstaler e fai clic su Applica.

MsiInstaller è il servizio responsabile dell'installazione e della disinstallazione di app su Windows. Se un utente ha installato o disinstallato un'app, questo servizio avrebbe registrato un evento. L'elenco degli eventi visualizzati dopo aver applicato il filtro sarà esclusivamente quello relativo alle installazioni e alle rimozioni delle app. È un elenco più piccolo da scorrere manualmente. Se hai un'idea approssimativa di una determinata installazione o rimozione di un'app, puoi specificare un intervallo di date dall'elenco a discesa "Registrato" nel filtro registro.

Seleziona una voce di registro e osserva il riquadro sottostante che fornisce i dettagli dell'evento. Puoi vedere quale app è stata rimossa, la data e l'ora in cui è stata rimossa e l'utente che l'ha rimossa.

C'è un difetto in questo processo; non tutte le app vengono installate tramite il servizio MsiInstaller, pertanto non tutte le attività di installazione / disinstallazione verranno registrate qui. Funziona su Windows 7 e versioni successive.