Existe um log de desinstalação do Windows 7 que mostra quem desinstalou o que?

Question

É possível saber quem desinstalou um aplicativo específico dos logs de eventos do Windows 7?

    

Answer 1

Não há uma maneira 100% de fazer isso, como se estivesse usando um instalador personalizado que não registrasse nada, mas felizmente a maioria dos instaladores usam o MSIs (Microsoft's Installer Service). O Serviço Instalador registra tudo no visualizador de eventos.

1. Clique com o botão direito do mouse em "Computador" na área de trabalho / menu Iniciar e clique em "Gerenciar".
2. Em "Ferramentas do sistema", expanda "Visualizador de eventos", "Registros do Windows" e selecione "Aplicativo".
3. À direita, clique em "Filtrar registro atual"
4. Na nova caixa de diálogo, para a lista suspensa "Fontes de eventos", selecione "MsiInstaller"

Isso filtrará o log para qualquer ação relacionada ao instalador do Windows. Se você souber uma data / hora aproximada, pode procurar lá. Ou, você pode clicar em "Localizar ..." à direita para tentar pesquisar uma string específica. O texto do evento será parecido com isto:

Windows Installer removed the product. Product Name: <product>. Product Version: <version>. Product Language: 1033. Manufacturer: <manufacturer>. Removal success or error status: 0.

Depois de encontrá-lo, o usuário que estiver executando a ação será exibido em "Usuário".

    

Answer 2

Vá para o visualizador de eventos, vá para o log de eventos do aplicativo, clique com o botão direito do mouse e selecione o filtro de log atual, em seguida selecione MSIINSTALLER. Isso deve dar o que você precisa

    

Answer 3

O Windows não guarda um log de desinstalação, às vezes o programa deixa um para trás que pode dar alguma informação, mas não acredito que você consiga descobrir quem fez a escritura.