Частый вопрос: как узнать, кто установил программное обеспечение в Windows Server 2012?

Как узнать, кто установил программное обеспечение на Windows Server?

Запустить eventvwr. msc → Журналы Windows → Щелкните правой кнопкой мыши журнал «Приложение» → Свойства : убедитесь, что установлен флажок «Включить ведение журнала».

Как определить, кто установил приложение?

Посмотрите на крайнюю правую панель и выберите опцию « Фильтровать текущий журнал » в разделе «Действия». Откроется новое окно с названием «Фильтр текущего журнала». Прокрутите вниз до раскрывающегося списка «Источники событий» и откройте его. Отметьте опцию MsiInstaler и нажмите Применить.

Как узнать, кто удалил программное обеспечение?

В средстве просмотра событий разверните Журналы Windows и выберите Приложение. Щелкните правой кнопкой мыши «Приложение» и выберите «Фильтровать текущий журнал». В новом диалоговом окне в раскрывающемся списке Источники событий выберите MsiInstaller. Одно из событий должно выявить пользователя, который удалил приложение.

Как мне найти историю установки моего программного обеспечения?

Вы можете посмотреть Панель управления Все элементы панели управления Программы и Функции, которые будут включать сведения об установленных на компьютере программах, там также есть ссылка на установленные обновления Windows. Вы можете посмотреть меню «Просмотр» / «Выбрать детали…». вкладка, чтобы получить больше столбцов информации.

См. Также Ваш вопрос: Как исправить, к сожалению, телефон Android остановился?

Как проверить журналы установки?

Для просмотра журналов событий установки Windows

1. Запустите средство просмотра событий, разверните узел «Журналы Windows» и нажмите «Система».
2. На панели «Действия» щелкните «Открыть сохраненный журнал» и выберите пункт «Настройка». etl файл. По умолчанию этот файл доступен в каталоге% WINDIR% Panther.
3. Содержимое файла журнала отображается в средстве просмотра событий.

Как проверить журналы Windows?

Щелкните Пуск & gt; Панель управления & gt; Система и безопасность & gt; Инструменты администрирования. Дважды щелкните «Просмотр событий». Выберите тип журналов, которые вы хотите просмотреть (например, журналы Windows)

Как узнать, когда были установлены компоненты Windows?

1 ответ. Для этого вы можете использовать Event Viewer. Откройте средство просмотра событий, затем разверните Журналы Windows и нажмите «Настройка». Вам нужно создать фильтр, который будет искать следующие ключевые слова: Microsoft-Windows-ServerManager или просто ServerManager или идентификаторы событий 1611 & amp; 1610.

Как проверить, установлено ли программное обеспечение в Windows с помощью CMD?

Первый и самый простой способ получить список всего установленного в вашей системе программного обеспечения – использовать командную строку. Для этого нажмите Win + R, введите cmd, затем нажмите кнопку Enter.

Как узнать, когда программа была установлена ​​в Windows 10?

Вы также можете перейти в «Программы – & gt; Программы и компоненты ». Вам будет показан список всех настольных программ, установленных на вашем ПК с Windows 10. Найдите интересующую вас программу и проверьте столбец Установлено на. Там вы видите, когда эта программа была установлена.

Где хранятся удаленные приложения?

Просмотр и восстановление удаленных приложений с помощью Google Play

1. Откройте приложение Google Play на своем устройстве.
2. Коснитесь значка гамбургера (☰) слева от строки поиска – вы также можете провести вправо в любом месте экрана, чтобы получить доступ к меню.
3. Нажмите в меню на Мои приложения и amp; Игры, на некоторых устройствах Android это может быть «Управление приложениями и amp; устройство вместо этого.

См. Также Как изменить версию Python в Linux?

Могу ли я переустановить программу, которую только что удалил?

Правильный способ переустановки программного обеспечения – полностью удалить его, а затем переустановить из самого последнего источника установки, который вы можете найти. … Если вы не знаете, какая версия Windows установлена ​​на вашем компьютере, возможно, вам не удастся повторно загрузить правильную версию программного обеспечения.

Где в Windows 10 найти неустановленные программы?

Шаг 1. Перейдите в меню «Пуск» и щелкните значок настроек. Шаг 2: Зайдите в настройки Windows и найдите «Восстановление». Шаг 3: Выберите «Восстановление», затем откройте «Восстановление системы» и нажмите «Далее». Шаг 4: Выберите точку восстановления, созданную перед удалением программы, которую вы хотите восстановить.

Как найти удаленный Центр обновления Windows?

Щелкните ссылку Журнал обновлений. В истории обновлений вы можете просмотреть, какие обновления были успешно установлены, а какие не удалось, с отметкой времени, что может помочь вам определить, какое обновление вызывает проблему. Щелкните ссылку Удалить обновления.

Как вы видите, что устанавливается на ваш компьютер?

Как узнать, что установлено на вашем компьютере

1. Войдите в учетную запись пользователя в Windows.
2. Щелкните «Пуск», а затем «Панель управления».
3. Щелкните «Программы», а затем выберите «Программы и компоненты».
4. Прокрутите список, содержащий все программное обеспечение, установленное на вашем компьютере.

Как определить, кто установил программу?

Мне нужно выяснить, кто установил определенную программу (Adobe Flash) на сервере.

Как я могу это сделать?

NotMe 20 авг ’12 в 19:53 2012-08-20 19:53
2012-08-20 19:53

3 ответа

В зависимости от уровня ведения журнала вы можете просматривать журналы событий и видеть, кто вызвал установщик.

На самом деле я только что установил Adobe Reader на виртуальную машину 2008 R2 по умолчанию и обнаружил, что он записал пользователя, который установил программу. Вроде, как бы, что-то вроде.

EventID 1040, источник: MsiInstaller ID пользователя: [GUID].

Соотнесите этот GUID с пользователем, и вы великолепны.

Если, конечно, вы находитесь в неудачном положении, когда у вас нет этой записи в журнале, лучше всего пройтись и посмотреть, сможете ли вы определить, когда именно она была установлена, и сопоставить ее с журналами событий безопасности, чтобы определить, с был интерактивный сеанс входа в систему в то время.

Журналы установщика Adobe также могут быть полезны для сужения точного времени установки, так как возможно, что ваш уровень ведения журнала даже не регистрировал установку приложений не MS в журналах событий. В любом случае, вероятно, нужно определить точное время и просмотреть журналы безопасности, чтобы определить, кто имел открытый вход типа 2 или 10 в течение этого времени.

Это действительно своего рода боль, и если вы тот, кто будет вынужден заниматься дайвингом, возможно, не будет ужасной идеей сделать быструю разбивку затрат / выгод, сколько это будет стоить, чтобы найти это [ не совсем окончательная] информация, потому что это не совсем дымящийся пистолет. Это даст вам достаточно веские доводы относительно того, кто это сделал, но если у вас недостаточно высокий уровень ведения журнала, чтобы увидеть, какой пользователь вызвал установщик, это не будет считаться окончательным доказательством. (Или, по крайней мере, я никогда не видел, чтобы это было так).

При подготовке материала использовались источники:
https://linkeyprod.fr/ru/post/chastyi-vopros-kak-uznat-kto-ustanovil-programmnoe-obespechenie-v-windows-server-2012
https://faultserver.ru/questions/118483/kak-opredelit-kto-ustanovil-programmu