Kako povedati, kdo je uporabnik namestil ali odstranil aplikacijo v operacijskem sistemu Windows

Windows beleži tako rekoč vsak dogodek, ki se zgodi, ko ga nekdo uporablja. Dnevniški dnevnik ne zanima veliko povprečnega uporabnika, vendar je za uporabnike, ki odpravljajo težave ali imajo težave pri izvajanju postopka, zelo koristen. Če boste kdaj morali ugotoviti, kateri uporabnik je v sistemu Windows namestil ali odstranil aplikacijo, se obrnete na dnevnik dogodkov. Tukaj je tisto, kar morate storiti.

Za ogled dnevnika boste potrebovali skrbniške pravice. Z desno miškino tipko kliknite ta računalnik (Moj računalnik v sistemu Windows 7) in v kontekstnem meniju izberite Upravljanje. Po pozivu navedite administrativno dovoljenje. Razširite sistemska orodja> Pregledovalnik dogodkov> Dnevniki Windows in izberite Aplikacija. Podokno na desni bo sprva videti prazno, ko Windows naloži zabeležene dogodke. Za trenutek se zdi, kot da se je okno zmrznilo, a počakajte malo. Ko se naloži, boste videli zelo dolg seznam dogodkov, ki jih je očitno preveč za ročno presejanje.

Oglejte si najbolj desno polje in kliknite možnost »Filtriraj trenutni dnevnik« v razdelku Dejanja.

Odpre se novo okno z imenom Filter Current Log. Pomaknite se navzdol do spustnega menija »Viri dogodkov« in ga odprite. Preverite možnost MsiInstaler in kliknite Uporabi.

MsiInstaller je storitev, ki je odgovorna za namestitev in odstranjevanje aplikacij v sistemu Windows. Če bi uporabnik namestil ali odstranil aplikacijo, bi ta storitev beležila dogodek. Seznam dogodkov, ki jih vidite po uporabi filtra, bodo izključno tisti, ki se nanašajo na namestitev aplikacij in odstranitve. To je manjši seznam, ki ga ročno presejete. Če imate približno predstavo, kdaj se je določena namestitev ali odstranjevanje aplikacij zgodilo, lahko v filtru dnevnika določite časovno obdobje od spustnega menija 'Logged'

Izberite vnos v dnevnik in poglejte podokno pod njim, ki vam daje podrobnosti o dogodku. Lahko si ogledate, katera aplikacija je bila odstranjena, datum in čas, ko je bila odstranjena, in uporabnika, ki jo je odstranil.

Ta proces je pomanjkljiv; niso vse aplikacije nameščene prek storitve MsiInstaller, zato tukaj ne bodo zabeležene vse dejavnosti namestitve / odstranitve. To deluje v sistemu Windows 7 ali novejši.