Поиск в журнале событий, чтобы узнать, когда программа была удалена [закрыта]
-
22-07-2019 - |
Вопрос
Я пытаюсь выяснить, когда программа была удалена на компьютере с Win2k, выполнив поиск по журналу событий. В каком журнале я должен искать, и есть ли хорошие ключевые слова для поиска, чтобы пометить событие удаления?
Решение
Если программа была удалена с помощью установщика Microsoft, вы найдете события из источника " MsiInstaller ".
Я думаю, что никакой другой установщик не записывает события в журнал событий (возможно, это делает Install Shield). Возможно, будут какие-то нестандартные файлы .log от стороннего установщика un / installer.
Другие советы
Вы можете попробовать то, что предлагает Джозеф Изсо. В крайнем случае, иногда, когда вы удаляете программу, каталог, в котором она находилась, остается в «Program Files». В каталоге будет указана дата изменения, которая должна отражать время последнего изменения содержимого. Это, вероятно, покажет, когда он был удален.