Есть ли журнал удаления Windows 7, который показывает, кто и что удалил?

Ответы:

25

Нет 100% -ного способа сделать это, например, если бы он использовал пользовательский установщик, который ничего не записывал, но, к счастью, большинство установщиков используют службу установки Microsoft (MSI). Служба установщика регистрирует все в программе просмотра событий.

  1. Щелкните правой кнопкой мыши «Компьютер» на рабочем столе / в меню «Пуск» и выберите «Управление».
  2. В разделе «Системные инструменты» разверните «Просмотр событий», «Журналы Windows» и выберите «Приложение».
  3. Справа нажмите «Фильтровать текущий журнал»
  4. В новом диалоговом окне в раскрывающемся списке «Источники событий» выберите «MsiInstaller».

Это отфильтрует журнал для любых действий, связанных с установщиком Windows. Если вы знаете приблизительную дату / время, вы можете посмотреть там. Или вы можете нажать «Найти ...» справа, чтобы попытаться найти определенную строку. Текст события будет выглядеть примерно так:

Установщик Windows удалил продукт. Название продукта: <продукт>. Версия продукта: <версия>. Язык продукта: 1033. Производитель: <производитель>. Успешное удаление или статус ошибки: 0.

Как только вы нашли его, пользователь, выполняющий действие, будет отображаться в разделе «Пользователь».

vcsjones
источник
1
Я думаю, это работает только для приложений, использующих MsiInstaller, но спасибо за информацию. Это действительно очень нам поможет.
Фрэнсис
2

Перейдите в программу просмотра событий, перейдите в журнал событий приложения, щелкните его правой кнопкой мыши и выберите фильтр текущего журнала, затем выберите MSIINSTALLER. Это должно дать вам то, что вам нужно

AkramAli
источник
0

Windows не ведет журнал удаления, иногда программа оставляет журнал, который может дать некоторую информацию, но я не верю, что вы сможете найти, кто это сделал.

N4TKD
источник
«Windows не ведет журнал удаления», ну да, делает, когда может.
vcsjones
Windows не ведет журнал удаления, журнал событий только регистрирует некоторые деинсталляции и в большинстве случаев не очень полезен, но я искал бы Код события: 1034, ему может повезти.
N4TKD