Existe-t-il un journal de désinstallation de Windows 7 indiquant qui a désinstallé quoi?

18

Est-il possible de savoir qui a désinstallé une application spécifique à partir des journaux d'événements de Windows 7?

windows-7 uninstall logging Francis
la source

Réponses:

25

Il n'y a pas de moyen à 100% de le faire, par exemple s'il utilisait un programme d'installation personnalisé qui n'enregistrait rien, mais heureusement, la plupart des installateurs utilisent le service d'installation de Microsoft (MSI). Le service d'installation enregistre tout dans l'observateur d'événements.

  1. Faites un clic droit sur "Ordinateur" sur votre bureau / menu de démarrage et cliquez sur "Gérer".
  2. Sous "Outils système", développez "Observateur d'événements", "Journaux Windows" et sélectionnez "Application".
  3. Sur la droite, cliquez sur "Filtrer le journal actuel".
  4. Dans la nouvelle boîte de dialogue, dans la liste déroulante "Sources d'événements", sélectionnez "MsiInstaller".

Cela filtrera le journal en fonction des actions liées au programme d'installation Windows. Si vous connaissez une date / heure approximative, vous pouvez y regarder. Vous pouvez également cliquer sur "Rechercher ..." à droite pour essayer de rechercher une chaîne particulière. Le texte de l'événement ressemblera à ceci:

Windows Installer a supprimé le produit. Nom du produit: <produit>. Version du produit: <version>. Langue du produit: 1033. Fabricant: <Fabricant>. Suppression réussie ou statut d'erreur: 0.

Une fois que vous l'avez trouvée, l'utilisateur effectuant l'action sera affiché sous "Utilisateur".

vcsjones
la source
1
Je suppose que cela ne fonctionne que pour les applications utilisant MsiInstaller, mais merci pour l'information. Cela nous aidera vraiment beaucoup.
Francis
2

Accédez à votre visualiseur d'événements, accédez au journal des événements de l'application, cliquez dessus avec le bouton droit de la souris et sélectionnez Filtrer le journal actuel, puis sélectionnez MSIINSTALLER. Cela devrait vous donner ce dont vous avez besoin

AkramAli
la source
0

Windows ne conserve pas de journal de désinstallation. Parfois, le programme en laisse un qui peut donner des informations, mais je ne pense pas que vous serez en mesure de trouver qui a fait l'acte.

N4TKD
la source
"Windows ne conserve pas de journal de désinstallation", ouais, quand il le peut.
vcsjones
Windows ne conserve pas de journal de désinstallation, le journal des événements ne consigne que quelques désinstallation et dans la plupart des cas, il n'est pas très utile, mais je rechercherais l'ID d'événement: 1034, il pourrait avoir de la chance.
N4TKD