Ver histórico de instalação e desinstalação de software no Windows 11

Um registro abrangente de todas as instalações, atualizações e exclusões de software no seu PC pode ser localizado dentro dos Logs de Eventos do Windows. Esses logs também detalham qual usuário foi responsável por iniciar quaisquer instalações ou exclusões de software.

Verificando o histórico de instalação e remoção de software no Windows 11

Você pode seguir estes três métodos para acessar o histórico de instalação ou desinstalação de software em um computador Windows 11 ou Windows 10:

1. Utilizando Logs do Windows
2. Usando o PowerShell
3. Acessando o Reliability Monitor

1] Registros do Windows

O Visualizador de Eventos no Windows registra quase todas as ações, incluindo instalações e remoções de software:

• Para abrir o snap-in Visualizador de Eventos, execute eventvwr.msc.
• Expanda Logs do Windows e selecione Aplicativo .
• Clique com o botão direito do mouse no log e escolha Filtrar log atual .
• Selecione MsiInstaller como a origem do evento para localizar eventos de instalação.

• Procure por esses IDs de eventos para obter informações sobre instalações ou remoções:
  • ID do evento 11707 – A instalação foi bem-sucedida.
  • ID do evento 11724 – Remoção concluída com sucesso.

2] Utilizando o PowerShell

Você pode usar um comando do PowerShell para extrair todos os eventos de instalação e desinstalação de software do Log de Eventos. O comando WinEvent pode escanear arquivos de log, filtrando resultados com base na fonte:

Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707;ProviderName='MsiInstaller'} | Select TimeCreated,Message

3] Acessando o Monitor de Confiabilidade

O Windows também fornece um recurso simples para examinar o histórico de instalações, remoções e atualizações de aplicativos, incluindo aplicativos UWP da Microsoft Store e logs do Windows Update:

O Monitor de Confiabilidade é uma ferramenta gráfica localizada no Painel de Controle Clássico, que exibe o índice de estabilidade do sistema e oferece informações detalhadas sobre eventos que afetam a estabilidade do sistema operacional (como falhas de aplicativos e modificações de software).

• Painel de Controle de Acesso -> Segurança e Manutenção .
• Na área Manutenção, clique em Exibir histórico de confiabilidade ou você pode usar o comando perfmon /rel.
• Revise quais atualizações, aplicativos e apps UWP foram instalados ou desinstalados durante períodos de tempo específicos (diários ou semanais). Para obter detalhes adicionais, clique em Exibir detalhes técnicos .

Espero que esta informação seja útil.

Como você pode descobrir quem instalou ou desinstalou o software?

Navegue até a aba Detalhes dentro das propriedades do evento e alterne para o modo de visualização XML. Você encontrará o Security ID (SID) do usuário listado sob o atributo Security UserID. Copie esse SID e, para recuperar o nome da conta, insira o seguinte comando no Prompt de Comando:

wmic useraccount where sid='S-1-5-21-3414967564-454070197-2746421142-1001' get name

Este comando retornará o nome do usuário que executou a instalação ou desinstalação do software.

Ele captura todos os logs de instalação?

Os arquivos de log compreendem apenas eventos de instalação para aplicativos empacotados em formatos MSI ou MSP, ou arquivos EXE que utilizam o instalador MSI via msiexec.exe. O serviço Windows Installer (MSIServer) é encarregado de supervisionar a instalação, manutenção, reversão e desinstalação de software no Windows. Certos aplicativos distribuídos em formato EXE podem não empregar o serviço MSIServer ou registrar esses eventos.

Fonte