Jak powiedzieć, który użytkownik zainstalował lub usunął aplikację w systemie Windows

System Windows rejestruje prawie każde zdarzenie, które ma miejsce, gdy ktoś go używa. Dziennik nie jest szczególnie interesujący dla przeciętnego użytkownika, ale dla każdego, kto rozwiązuje problem z aplikacją lub ma problem z uruchomieniem procesu, jest bardzo przydatny. Jeśli kiedykolwiek chcesz dowiedzieć się, który użytkownik zainstalował lub odinstalował aplikację w systemie Windows, zwróć się do dziennika zdarzeń. Oto, co musisz zrobić.

Do przeglądania dziennika potrzebne będą uprawnienia administracyjne. Kliknij ten komputer prawym przyciskiem myszy (Mój komputer w systemie Windows 7) i wybierz Zarządzaj z menu kontekstowego. Podaj pozwolenie administracyjne, jeśli zostaniesz o to poproszony. Rozwiń Narzędzia systemowe> Podgląd zdarzeń> Dzienniki systemu Windows i wybierz Aplikacja. Panel po prawej stronie będzie początkowo pusty, gdy system Windows ładuje zarejestrowane zdarzenia. Przez sekundę może się wydawać, że okno zamarzło, ale poczekaj chwilę. Po załadowaniu zobaczysz bardzo długą listę wydarzeń, która jest oczywiście zbyt duża, aby przesiać ją ręcznie.

Spójrz na panel po prawej stronie i kliknij opcję „Filtruj bieżący dziennik” w obszarze Działania.

Otworzy się nowe okno o nazwie Filtruj bieżący dziennik. Przewiń w dół do menu rozwijanego „Źródła zdarzeń” i otwórz go. Zaznacz opcję MsiInstaler i kliknij Zastosuj.

MsiInstaller to usługa odpowiedzialna za instalowanie i odinstalowywanie aplikacji w systemie Windows. Jeśli użytkownik zainstaluje lub odinstaluje aplikację, usługa zarejestrowałaby zdarzenie. Lista zdarzeń, które zobaczysz po zastosowaniu filtra, będzie wyłącznie tymi związanymi z instalacjami i usuwaniem aplikacji. Jest to mniejsza lista do ręcznego przeglądania. Jeśli masz przybliżony pomysł, kiedy nastąpiła instalacja lub usunięcie określonej aplikacji, możesz określić zakres dat z menu „Zalogowany” w filtrze dziennika.

Wybierz wpis dziennika i spójrz na okienko poniżej, które zawiera szczegółowe informacje o zdarzeniu. Możesz zobaczyć, która aplikacja została usunięta, datę i godzinę jej usunięcia oraz użytkownika, który ją usunął.

Ten proces ma wadę; nie wszystkie aplikacje są instalowane za pośrednictwem usługi MsiInstaller, więc nie wszystkie działania związane z instalacją / odinstalowaniem będą rejestrowane tutaj. Działa to w systemie Windows 7 i nowszych.