Existe-t-il un journal de désinstallation de Windows 7 indiquant qui a désinstallé quoi?
Est-il possible de savoir qui a désinstallé une application spécifique à partir des journaux d'événements de Windows 7?
Il n'y a pas de moyen à 100% de le faire, par exemple s'il utilisait un programme d'installation personnalisé qui n'enregistrait rien, mais heureusement, la plupart des installateurs utilisent le service d'installation de Microsoft (MSI). Le service d'installation enregistre tout dans l'observateur d'événements.
- Faites un clic droit sur "Ordinateur" sur votre bureau/menu de démarrage et cliquez sur "Gérer".
- Sous "Outils système", développez "Observateur d'événements", "Journaux Windows" et sélectionnez "Application".
- Sur la droite, cliquez sur "Filtrer le journal actuel".
- Dans la nouvelle boîte de dialogue, dans la liste déroulante "Sources d'événements", sélectionnez "MsiInstaller".
Cela filtrera le journal en fonction des actions liées au programme d'installation Windows. Si vous connaissez une date/heure approximative, vous pouvez y regarder. Vous pouvez également cliquer sur "Rechercher ..." à droite pour essayer de rechercher une chaîne particulière. Le texte de l'événement ressemblera à ceci:
Windows Installer a supprimé le produit. Nom du produit: <produit>. Version du produit: <version>. Langue du produit: 1033. Fabricant: <Fabricant>. Suppression réussie ou statut d'erreur: 0.
Une fois que vous l'avez trouvée, l'utilisateur effectuant l'action sera affiché sous "Utilisateur".
Accédez à votre visualiseur d'événements, accédez au journal des événements de l'application, cliquez dessus avec le bouton droit de la souris et sélectionnez Filtrer le journal actuel, puis sélectionnez MSIINSTALLER. Cela devrait vous donner ce dont vous avez besoin
Windows ne conserve pas de journal de désinstallation. Parfois, le programme en laisse un qui peut donner des informations, mais je ne pense pas que vous serez en mesure de trouver qui a fait l'acte.