Ich versuche herauszufinden, wann ein Programm auf einer Win2k-Maschine deinstalliert wurde, indem ich das Ereignisprotokoll durchsucht habe. Welches Protokoll sollte ich suchen und gibt es gute Keywords, nach denen gesucht werden kann, um das Deinstallationsereignis zu kennzeichnen?Durchsuchen des Ereignisprotokolls, um herauszufinden, wann ein Programm deinstalliert wurde
Wenn das Programm mit Microsoft Installer deinstalliert wurde, finden Sie Ereignisse von der Quelle "MsiInstaller".
Ich denke, dass kein anderes Installationsprogramm Ereignisse in Event Log schreibt (vielleicht Install Shield). Vielleicht wird es einige benutzerdefinierte .log-Dateien von 3rd Party un/Installer geben.
Sie können versuchen, was Jozef Izso schlägt. Als letzte Möglichkeit, manchmal, wenn Sie ein Programm deinstallieren, ist das Verzeichnis, in dem es war, in "Programme" zurückgelassen. Das Verzeichnis wird ein Änderungsdatum haben, das widerspiegeln sollte, wenn sich der Inhalt zuletzt geändert hat. Dies wird wahrscheinlich anzeigen, wenn es deinstalliert wurde.
Suchen Sie speziell nach EventID: 11724 –