Чи є журнал видалення Windows 7, який показує, хто що видалив?

Чи можна дізнатися, хто видалив конкретну програму з журналів подій Windows 7?

Немає стовідсоткового способу зробити це, наприклад, якби він використовував інсталятор на замовлення, який нічого не реєстрував, але, на щастя, більшість інсталяторів використовують службу встановлення Microsoft (MSI). Служба встановлення записує все до переглядача подій.

1. Клацніть правою кнопкою миші на "Комп'ютер" у меню робочого столу / запуску та натисніть "Управління".
2. У розділі "Системні інструменти" розгорніть "Переглядач подій", "Журнали Windows" та виберіть "Застосування".
3. Праворуч натисніть "Фільтрувати поточний журнал"
4. У новому діалоговому вікні для спадного списку "Джерела подій" виберіть "MsiInstaller"

Це дозволить фільтрувати журнал до будь-яких дій, пов’язаних із встановленням Windows. Якщо ви знаєте приблизну дату / час, можете зазирнути туди. Або натисніть "Знайти ..." праворуч, щоб спробувати пошукати певний рядок. Текст події буде виглядати приблизно так:

Windows Installer видалив продукт. Назва продукту: <продукт>. Версія продукту: <версія>. Мова продукту: 1033. Виробник: <виробник>. Успіх або статус помилки видалення: 0.

Після того, як ви знайдете його, користувач, що виконує дію, буде відображений у розділі "Користувач".

Перейдіть до свого переглядача подій, перейдіть до журналу подій програми, клацніть правою кнопкою миші та виберіть фільтр поточного журналу, а потім виберіть MSIINSTALLER. Це має дати вам те, що вам потрібно

Windows не веде журнал видалення, інколи програма залишить позаду, яка може дати деяку інформацію, але я не вірю, що ви зможете знайти, хто зробив справу.