Windows înregistrează aproape fiecare eveniment care are loc atunci când cineva îl folosește. Jurnalul nu este de mare interes pentru utilizatorul obișnuit, dar pentru oricine care depanează o aplicație sau are probleme la rularea unui proces, este foarte util. Dacă trebuie vreodată să aflați care utilizator a instalat sau dezinstalat o aplicație pe Windows, jurnalul de evenimente este la care vă adresați. Iată ce trebuie să faci.
Veți avea nevoie de drepturi de administrator pentru a vizualiza jurnalul. Faceți clic dreapta pe Acest PC (Computerul meu pe Windows 7) și selectați Gestionare din meniul contextual. Furnizați permisiunea administrativă dacă vi se solicită. Extindeți Instrumente de sistem>Vizualizator de evenimente>Jurnale Windows și selectați Aplicație. Panoul din dreapta va apărea gol la început pe măsură ce Windows încarcă evenimentele înregistrate. Poate părea pentru o secundă ca și cum fereastra a înghețat, dar dă-i un minut. Odată ce este încărcat, veți vedea o listă foarte lungă de evenimente, care este evident prea mult pentru a fi verificată manual.
Priviți panoul din dreapta și faceți clic pe opțiunea „Filtrați jurnalul curent” din Acțiuni.
Se va deschide o nouă fereastră numită Filtrare jurnal curent. Derulați în jos la meniul drop-down „Surse de evenimente” și deschideți-l. Verificați opțiunea MsiInstaler și faceți clic pe Aplicare.
MsiInstaller este serviciul care este responsabil pentru instalarea și dezinstalarea aplicațiilor pe Windows. Dacă un utilizator a instalat sau dezinstalat o aplicație, acest serviciu ar fi înregistrat un eveniment. Lista evenimentelor pe care le vedeți după aplicarea filtrului va fi exclusiv cele referitoare la instalările și eliminările aplicațiilor. Este o listă mai mică de verificat manual. Dacă aveți o idee aproximativă când a avut loc o anumită instalare sau eliminare a unei anumite aplicații, puteți specifica un interval de date din meniul drop-down „Înregistrat” din filtrul de jurnal.
Selectați o intrare de jurnal și uitați-vă la panoul de sub ea, care vă oferă detalii despre eveniment. Puteți vedea ce aplicație a fost eliminată, data și ora la care a fost eliminată și utilizatorul care a eliminat-o.
Există o deficiență în acest proces; nu toate aplicațiile sunt instalate prin serviciul MsiInstaller, așa că nu toată activitatea de instalare/dezinstalare va fi înregistrată aici. Acest lucru funcționează pe Windows 7 și versiuni ulterioare.