Поиск в журнале событий, чтобы узнать, когда программа была удалена [закрыта]

Question

Я пытаюсь выяснить, когда программа была удалена на компьютере с Win2k, выполнив поиск по журналу событий. В каком журнале я должен искать, и есть ли хорошие ключевые слова для поиска, чтобы пометить событие удаления?

Answer 1

Если программа была удалена с помощью установщика Microsoft, вы найдете события из источника " MsiInstaller ".

Я думаю, что никакой другой установщик не записывает события в журнал событий (возможно, это делает Install Shield). Возможно, будут какие-то нестандартные файлы .log от стороннего установщика un / installer.

Answer 2

Вы можете попробовать то, что предлагает Джозеф Изсо. В крайнем случае, иногда, когда вы удаляете программу, каталог, в котором она находилась, остается в «Program Files». В каталоге будет указана дата изменения, которая должна отражать время последнего изменения содержимого. Это, вероятно, покажет, когда он был удален.