¿Existe un registro de desinstalación de Windows 7 que muestre quién desinstaló qué?

18

¿Es posible saber quién desinstaló una aplicación específica de los registros de eventos de Windows 7?

windows-7 uninstall logging Francisco
fuente

Respuestas:

25

No hay una manera 100% de hacer esto, como si estuviera usando un instalador personalizado que no registrara nada, pero afortunadamente la mayoría de los instaladores usan el servicio de instalación de Microsoft (MSI). El servicio del instalador registra todo en el visor de eventos.

  1. Haga clic derecho en "Computadora" en su escritorio / menú de inicio y presione "Administrar".
  2. En "Herramientas del sistema", expanda "Visor de eventos", "Registros de Windows" y seleccione "Aplicación".
  3. A la derecha, haga clic en "Filtrar registro actual"
  4. En el nuevo cuadro de diálogo, para la lista desplegable "Orígenes de eventos", seleccione "MsiInstaller"

Eso filtrará el registro a cualquier acción relacionada con el instalador de Windows. Si conoce una fecha / hora aproximada, puede mirar allí. O bien, puede hacer clic en "Buscar ..." a la derecha para intentar buscar una cadena en particular. El texto del evento se verá así:

Windows Installer eliminó el producto. Nombre del producto: <producto>. Versión del producto: <versión>. Idioma del producto: 1033. Fabricante: <fabricante>. Estado de eliminación o error de eliminación: 0.

Una vez que lo haya encontrado, el usuario que realiza la acción se mostrará en "Usuario".

vcsjones
fuente
1
Supongo que esto solo funciona para aplicaciones que usan MsiInstaller, pero gracias por la información. Esto realmente nos ayudará mucho.
Francis
2

Vaya a su visor de eventos, vaya al registro de eventos de la aplicación, haga clic derecho sobre él y seleccione filtrar el registro actual, luego seleccione MSIINSTALLER. Esto debería darte lo que necesitas

AkramAli
fuente
0

Windows no mantiene un registro de desinstalación, a veces el programa dejará uno atrás que puede brindar alguna información, pero no creo que pueda encontrar quién hizo la escritura.

N4TKD
fuente
"Windows no mantiene un registro de desinstalación", bueno, sí, lo hace cuando puede.
vcsjones
Windows no mantiene un registro de desinstalación, el registro de eventos solo registra algunas desinstalaciones y, en la mayoría de los casos, no es muy útil, pero buscaría el ID de evento: 1034, puede tener suerte.
N4TKD