Як визначити, який користувач встановив або видалив програму в Windows


Windows реєструє майже кожну подію, що відбувається, коли хтось її використовує. Журнал не представляє особливого інтересу для звичайного користувача, але для тих, хто усуває неполадки програми або має проблеми із запуском процесу, він дуже корисний. Якщо вам коли-небудь знадобиться дізнатися, хто з користувачів встановив або видалив програму в Windows, ви звернетеся до журналу електронних подій. Ось що вам потрібно зробити.

Для перегляду журналу вам знадобляться права адміністратора. Клацніть правою кнопкою миші Цей комп’ютер (Мій комп’ютер у Windows 7) і виберіть Керування з контекстного меню. Надайте адміністративний дозвіл, якщо буде запропоновано. Розгорніть «Системні інструменти» > «Перегляд подій» > «Журнали Windows» і виберіть «Програма». Панель праворуч спочатку буде порожньою, оскільки Windows завантажуватиме зареєстровані події. На секунду може здатися, що вікно замерзло, але почекайте. Після завантаження ви побачите дуже довгий список подій, який, очевидно, занадто багато, щоб просіяти вручну.

  Виправте помилку: Steam повинен бути онлайн для оновлення [Windows]

Подивіться на крайню праву панель і натисніть опцію «Фільтрувати поточний журнал» у розділі «Дії».

Відкриється нове вікно під назвою Filter Current Log. Прокрутіть вниз до спадного меню «Джерела подій» і відкрийте його. Виберіть параметр MsiInstaler і натисніть Застосувати.

MsiInstaller — це служба, яка відповідає за встановлення та видалення програм у Windows. Якщо користувач встановив або видалив програму, ця служба зареєструвала б подію. Список подій, які ви бачите після застосування фільтра, буде виключно ті, що стосуються встановлення та видалення програм. Це менший список, який потрібно просіяти вручну. Якщо у вас є приблизне уявлення, коли відбулося встановлення чи видалення певної програми, ви можете вказати діапазон дат у спадному меню «Зареєстровано» у фільтрі журналу.

  Як дізнатися, яка програма зменшує швидкість Інтернету в Windows

Виберіть запис у журналі та подивіться на панель під ним, де наведено деталі події. Ви можете побачити, який додаток було видалено, дату та час його видалення, а також користувача, який його видалив.

У цього процесу є недолік; не всі програми встановлюються через службу MsiInstaller, тому не всі дії щодо встановлення/видалення реєструються тут. Це працює на Windows 7 і вище.