登录  |  注册
当前位置：网站首页 > 更多 > 玩电脑 > 正文

[玩转系统] 快速查找谁从服务器卸载了应用程序

作者：精品下载站 日期：2024-12-14 10:26:12 浏览：15 分类：玩电脑

快速查找谁从服务器卸载了应用程序

在这篇文章中，我将向您展示如何查找谁从 Windows Server 卸载了应用程序。这应该可以帮助您跟踪卸载该软件的用户。

在生产环境中运行的 Windows Server 至关重要，并且其上安装的应用程序也可能很重要。作为管理员，您不希望任何人在未经事先批准的情况下从服务器卸载应用程序。

如果您发现某个应用程序已从 Windows Server 中卸载怎么办？您将如何跟踪卸载该应用程序的用户。

有很多第三方软件可以让您跟踪更改。如果您没有这些工具，也不必担心。那是因为您不需要任何第三方软件即可找到答案。使用 Windows 事件查看器，您可以找到从服务器删除或卸载软件的用户。这与我们查找谁重新启动服务器的方式非常相似。

Windows 不保留应用程序卸载日志。至少对于您卸载的所有应用程序而言。虽然事件日志仅记录一些卸载，但事件 ID 1034 在这种情况下最有帮助。

下面列出的步骤还可以帮助您找到在 Windows 10 计算机上卸载该软件的用户。

如何查找谁卸载了应用程序

以下是查找谁从服务器或 Windows 10 卸载应用程序的快速步骤。

  • 在服务器上运行命令eventvwr来启动事件查看器。
  • 在事件查看器中，展开Windows 日志，然后选择应用程序。
  • 右键单击“应用程序”，然后单击过滤当前日志。
  • 在新对话框中，对于事件源下拉列表，选择 MsiInstaller。
  • 其中一个事件应显示卸载该应用程序的用户。

启动事件查看器并展开 Windows 日志。右键单击应用程序日志，然后单击过滤当前日志。我们过滤日志是因为在众多日志中，更容易找到所需的日志。

[玩转系统] 快速查找谁从服务器卸载了应用程序

您可以使用事件 ID 1034 过滤日志，也可以使用 MsiInstaller 等事件源。在事件源旁边，单击下拉列表并选择 MsiInstaller。

[玩转系统] 快速查找谁从服务器卸载了应用程序

您可能会发现很多以 MsiInstaller 作为来源的日志。向下滚动浏览事件并查找事件 ID 1034。

事件 ID 1034 清楚地告诉我们已卸载的应用程序的名称以及卸载它的用户帐户。

Windows Installer 删除了该产品。产品名称：7-Zip 19.00（x64 版）。产品版本：19.00.00.0。语言：1033。制造商：伊戈尔·巴甫洛夫。删除成功或错误状态：0。

[玩转系统] 快速查找谁从服务器卸载了应用程序

什么是事件 ID 1034

事件 ID 1034 事件记录已卸载的应用程序的名称以及卸载该应用程序的用户帐户。

猜你还喜欢

您需要 登录账户 后才能发表评论

取消回复欢迎 你 发表评论:

精品推荐！
欢迎 访客 登录没有账号？
  • 最新文章
  • 热门文章
  • 热评文章
最新评论
    热门tag
    友情链接

    关灯