Esiste un registro di disinstallazione di Windows 7 che mostra chi ha disinstallato cosa?

È possibile sapere chi ha disinstallato un'applicazione specifica dai registri eventi di Windows 7?

Non esiste un modo al 100% di eseguire questa operazione, ad esempio se utilizzava un programma di installazione personalizzato che non registrava nulla, ma fortunatamente la maggior parte dei programmi di installazione utilizza il servizio di installazione di Microsoft (MSI). Il servizio di installazione registra tutto nel Visualizzatore eventi.

1. Fare clic destro su "Computer" sul desktop / menu di avvio e premere "Gestisci".
2. In "Strumenti di sistema", espandi "Visualizzatore eventi", "Registri di Windows" e seleziona "Applicazione".
3. A destra, fai clic su "Filtra registro corrente"
4. Nella nuova finestra di dialogo, per l'elenco a discesa "Origini eventi", selezionare "MsiInstaller"

In questo modo il registro verrà filtrato in base a qualsiasi azione correlata all'installer di Windows. Se conosci una data / ora approssimativa puoi guardare lì. In alternativa, puoi fare clic su "Trova ..." a destra per provare a cercare una stringa particolare. Il testo dell'evento sarà simile al seguente:

Windows Installer ha rimosso il prodotto. Nome prodotto: <prodotto>. Versione prodotto: <versione>. Lingua prodotto: 1033. Produttore: <manufacturer>. Rimozione riuscita o stato di errore: 0.

Una volta trovata, l'utente che esegue l'azione verrà visualizzato in "Utente".

Vai al tuo visualizzatore eventi, vai al registro eventi dell'applicazione, fai clic destro su di esso e seleziona filtra registro corrente, quindi seleziona MSIINSTALLER. Questo dovrebbe darti ciò di cui hai bisogno

Windows non mantiene un registro di disinstallazione, a volte il programma ne lascerà uno indietro che potrebbe fornire alcune informazioni, ma non credo che sarai in grado di trovare chi ha fatto l'atto.