如何在 Windows 2003 服务器中查找哪个用户运行了 Windows 更新

Question

最近在我们的一台 Windows 2003 生产服务器上完成了 Windows 更新，我们不知道哪个用户运行了更新。

是否可以在事件查看器或其他地方确定谁运行了更新？

Answer 1

查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003注册表项的子项。每个子项中有一个InstalledByandInstalledDate值。假设您知道安装了哪些更新，您应该可以轻松识别执行安装的用户帐户。