Apakah ada log penghapusan instalan Windows 7 yang menunjukkan siapa yang menghapus instalan?

Apakah mungkin untuk mengetahui siapa yang menghapus aplikasi tertentu dari log peristiwa Windows 7?

Tidak ada 100% cara untuk melakukan ini, seperti jika menggunakan installer yang dibuat khusus yang tidak mencatat apa pun, tetapi untungnya sebagian besar installer menggunakan layanan pemasang Microsoft (MSI). Layanan Pemasang mencatat semuanya ke penampil acara.

1. Klik kanan pada "Komputer" di desktop / menu mulai dan tekan "Kelola".
2. Di bawah "System Tools", perluas "Event Viewer", "Windows Logs", dan pilih "Application".
3. Di sebelah kanan, klik "Filter Log Saat Ini"
4. Dalam dialog baru, untuk daftar turun bawah "Sumber acara", pilih "MsiInstaller"

Itu akan menyaring log ke tindakan yang terkait dengan pemasang Windows. Jika Anda tahu perkiraan tanggal / waktu, Anda bisa melihatnya di sana. Atau, Anda dapat mengklik "Temukan ..." di sebelah kanan untuk mencoba dan mencari string tertentu. Teks acara akan terlihat seperti ini:

Pemasang Windows menghapus produk. Nama Produk: <product>. Versi Produk: <version>. Bahasa Produk: 1033. Pabrikan: <manufaktur>. Status keberhasilan atau kesalahan penghapusan: 0.

Setelah Anda menemukannya, pengguna yang melakukan tindakan akan ditampilkan di bawah "Pengguna".

Pergi ke penampil acara Anda, buka log peristiwa aplikasi, klik kanan padanya dan pilih filter log saat ini, lalu pilih MSIINSTALLER. Ini akan memberi Anda apa yang Anda butuhkan

Windows tidak menyimpan log penghapusan instalasi, kadang-kadang program akan meninggalkan satu di belakang yang dapat memberikan beberapa informasi, tetapi saya tidak percaya Anda akan dapat menemukan siapa yang melakukan perbuatan itu.