Existe um log de desinstalação do Windows 7 que mostra quem desinstalou o quê?

18

É possível saber quem desinstalou um aplicativo específico dos logs de eventos do Windows 7?

windows-7 uninstall logging Francis
fonte

Respostas:

25

Não existe uma maneira 100% de fazer isso, como se ele estivesse usando um instalador personalizado que não registrou nada, mas felizmente a maioria dos instaladores usa o serviço de instalador da Microsoft (MSIs). O Serviço Instalador registra tudo no visualizador de eventos.

  1. Clique com o botão direito do mouse em "Computador" na área de trabalho / menu Iniciar e clique em "Gerenciar".
  2. Em "Ferramentas do sistema", expanda "Visualizador de eventos", "Logs do Windows" e selecione "Aplicativo".
  3. À direita, clique em "Filtrar registro atual"
  4. Na nova caixa de diálogo, para a lista suspensa "Fontes de eventos", selecione "MsiInstaller"

Isso filtrará o log para qualquer ação relacionada ao instalador do Windows. Se você souber uma data / hora aproximada, poderá procurar lá. Ou você pode clicar em "Localizar ..." à direita para tentar procurar por uma sequência específica. O texto do evento será mais ou menos assim:

O Windows Installer removeu o produto. Nome do produto: <produto>. Versão do produto: <versão>. Idioma do produto: 1033. Fabricante: <fabricante>. Sucesso na remoção ou status do erro: 0.

Depois de encontrá-lo, o usuário que executar a ação será exibido em "Usuário".

vcsjones
fonte
11
Acho que isso funciona apenas para aplicativos que usam o MsiInstaller, mas obrigado pela informação. Isso realmente vai nos ajudar muito.
Francis
2

Vá para o visualizador de eventos, acesse o log de eventos do aplicativo, clique com o botão direito do mouse e selecione filtro de registro atual e selecione MSIINSTALLER. Isso deve lhe dar o que você precisa

AkramAli
fonte
0

O Windows não mantém um log de desinstalação, às vezes o programa deixa para trás um que pode fornecer algumas informações, mas não acredito que você consiga descobrir quem fez a ação.

N4TKD
fonte
"O Windows não mantém um registro de desinstalação", bem, sim, ele faz quando pode.
vcsjones
O Windows não mantém um log de desinstalação, o log de eventos registra apenas algumas desinstalações e, na maioria dos casos, não é muito útil, mas eu procuraria pelo ID do evento: 1034, ele pode ter sorte.
N4TKD