Suchen Ereignisprotokoll, um herauszufinden, wenn ein Programm deinstalliert wurde [geschlossen]

Question

Ich versuche, um herauszufinden, wenn ein Programm auf einem Win2k Maschine deinstalliert wurde durch das Ereignisprotokoll zu suchen. Welches Protokoll sollte ich suchen und gibt es gute Keywords die Deinstallation Ereignis zu markieren, suchen auf?

Answer 1

Falls das Programm deinstalliert wurde mit Microsoft Installer Ereignissen mit der Quelle finden „MsiInstaller“.

Ich glaube, dass keine anderen Installateur Schreibereignisse Ereignisprotokoll (vielleicht Installshield der Fall ist). Vielleicht wird es einige benutzerdefinierte LOG-Dateien von 3rd-Party-un / Installateur sein.

Answer 2

Sie können versuchen, was Jozef Izso vermuten lässt. Als letztes Mittel, manchmal, wenn Sie ein Programm deinstallieren, wird das Verzeichnis war es in zurückgelassenen in ‚Program Files‘. Das Verzeichnis wird ein geändertes Datum, die widerspiegeln sollte, wenn eine des Inhalts zuletzt geändert wird. Dies wird wahrscheinlich zeigen, wenn es deinstalliert wurde.