搜索事件日志，找出当一个程序卸载[关闭]

Question

我试图找出当一个程序通过事件日志搜索的Win2k的机器上卸载。其中的日志我应该搜索以及是否有什么好的关键词进行搜索的标记卸载事件？

Answer 1

在情况下，程序使用Microsoft安装卸载，你会发现从源代码“MsiInstaller”事件。

我认为没有其他的安装程序将事件写入事件日志（也许安装盾一样）。也许届时将有来自第三方联合国/安装一些定制.log文件。

Answer 2

您可以尝试什么约瑟夫Izso建议。作为最后的手段，有时当你卸载程序，它是在目录在“程序文件”甩在身后。该目录将有当任何内容上次更改应该反映修改日期。这可能会表明，当它被卸载。