是否有 Windows 7 卸载日志显示谁卸载了什么？

Question

是否可以知道是谁从 Windows 7 事件日志中卸载了特定应用程序？

Answer 1

没有 100% 的方法可以做到这一点，例如如果它使用没有记录任何内容的定制安装程序，但幸运的是大多数安装程序使用 Microsoft 的安装程序服务 (MSI)。安装程序服务将所有内容记录到事件查看器中。

1. 右键单击桌面/开始菜单上的“计算机”，然后点击“管理”。
2. 在“系统工具”下，展开“事件查看器”、“Windows 日志”，然后选择“应用程序”。
3. 在右侧，单击“过滤当前日志”
4. 在新对话框中，对于“事件源”下拉列表，选择“MsiInstaller”

这会将日志过滤为任何与 Windows 安装程序相关的操作。如果您知道大概的日期/时间，您可以查看那里。或者，您可以单击右侧的“查找...”来尝试搜索特定字符串。事件文本将如下所示：

Windows Installer 删除了该产品。产品名称：<产品>。产品版本：<版本>。产品语言：1033。制造商：<制造商>。删除成功或错误状态：0。

找到后，执行操作的用户将显示在“用户”下。