Wyświetl historię instalacji i dezinstalacji oprogramowania w systemie Windows 11
Kompleksowy zapis wszystkich instalacji oprogramowania, aktualizacji i usunięć na komputerze można znaleźć w dziennikach zdarzeń systemu Windows. Dzienniki te zawierają również szczegółowe informacje o tym, który użytkownik był odpowiedzialny za zainicjowanie instalacji lub usunięcia oprogramowania.
Sprawdzanie historii instalacji i usuwania oprogramowania w systemie Windows 11
Aby uzyskać dostęp do historii instalacji i deinstalacji oprogramowania na komputerze z systemem Windows 11 lub Windows 10, możesz skorzystać z trzech poniższych metod:
- Korzystanie z dzienników systemu Windows
- Korzystanie z programu PowerShell
- Dostęp do Monitora niezawodności
1] Dzienniki systemu Windows
Podgląd zdarzeń w systemie Windows rejestruje niemal każdą czynność, w tym instalację i usuwanie oprogramowania:
- Aby otworzyć przystawkę Podgląd zdarzeń, wykonaj polecenie
eventvwr.msc. - Rozwiń pozycję Dzienniki systemu Windows i wybierz opcję Aplikacja .
- Kliknij prawym przyciskiem myszy dziennik i wybierz opcję Filtruj bieżący dziennik .
- Wybierz MsiInstaller jako źródło zdarzeń, aby zlokalizować zdarzenia instalacji.
- Poszukaj tych identyfikatorów zdarzeń, aby uzyskać informacje na temat instalacji lub usunięć:
- Identyfikator zdarzenia 11707 – Instalacja powiodła się.
- Identyfikator zdarzenia 11724 – Usuwanie ukończone pomyślnie.
2] Korzystanie z programu PowerShell
Możesz użyć polecenia PowerShell, aby wyodrębnić wszystkie zdarzenia instalacji i deinstalacji oprogramowania z dziennika zdarzeń. Polecenie WinEvent może skanować pliki dziennika, filtrując wyniki na podstawie źródła:
Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707;ProviderName='MsiInstaller'} | Select TimeCreated,Message
3] Dostęp do Monitora niezawodności
System Windows oferuje także prostą funkcję umożliwiającą przeglądanie historii instalacji, usuwania i aktualizacji aplikacji, w tym aplikacji UWP ze sklepu Microsoft Store i dzienników usługi Windows Update:
Monitor niezawodności to graficzne narzędzie znajdujące się w Klasycznym Panelu sterowania, wyświetlające wskaźnik stabilności systemu i oferujące szczegółowe informacje na temat zdarzeń mających wpływ na stabilność systemu operacyjnego (np. awarie aplikacji i modyfikacje oprogramowania).
- Panel kontroli dostępu -> Bezpieczeństwo i konserwacja .
- W obszarze Konserwacja kliknij opcję Wyświetl historię niezawodności lub użyj polecenia
perfmon /rel. - Sprawdź, które aktualizacje, aplikacje i aplikacje UWP zostały zainstalowane lub odinstalowane w określonych przedziałach czasowych (codziennie lub co tydzień). Aby uzyskać dodatkowe informacje, kliknij Wyświetl szczegóły techniczne .
Mam nadzieję, że informacje te okażą się przydatne.
Jak można dowiedzieć się, kto zainstalował lub odinstalował oprogramowanie?
Przejdź do zakładki Szczegóły w obrębie właściwości zdarzenia i przełącz się na tryb widoku XML. Znajdziesz Security ID (SID) użytkownika wymieniony pod atrybutem Security UserID. Skopiuj ten SID i aby pobrać nazwę konta, wprowadź następujące polecenie w wierszu poleceń:
wmic useraccount where sid='S-1-5-21-3414967564-454070197-2746421142-1001' get name
Polecenie to zwróci nazwę użytkownika, który wykonał instalację lub odinstalowanie oprogramowania.
Czy zapisuje wszystkie logi instalacji?
Pliki dziennika obejmują tylko zdarzenia instalacyjne aplikacji pakowanych w formatach MSI lub MSP lub pliki EXE, które wykorzystują instalator MSI za pośrednictwem msiexec.exe. Usługa Windows Installer (MSIServer) ma za zadanie nadzorować instalację, serwisowanie, wycofywanie i odinstalowywanie oprogramowania w systemie Windows. Niektóre aplikacje dystrybuowane w formacie EXE mogą nie wykorzystywać usługi MSIServer ani nie rejestrować tych zdarzeń.
Dodaj komentarz