Como descobrir qual usuário executou o Windows Update no servidor Windows 2003

Question

Recentemente, uma atualização do Windows foi feita em um de nossos servidores de produção do Windows 2003 e não sabemos qual usuário executou a atualização.

É possível identificar quem executou a atualização no visualizador de eventos ou em outro lugar?

    

Answer 1

Dê uma olhada nas subchaves da chave de registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003 . Há um valor InstalledBy e InstalledDate em cada subchave. Supondo que você saiba quais atualizações foram instaladas, não deverá ter problemas para identificar a conta de usuário que executou as instalações.