Hệ thống Windows nó ghi lại hầu hết mọi sự kiện xảy ra khi ai đó sử dụng nó. Nhật ký không đặc biệt thú vị đối với người dùng bình thường, nhưng nó rất hữu ích cho bất kỳ ai khắc phục sự cố ứng dụng hoặc gặp sự cố khi chạy quy trình. Nếu bạn muốn biết người dùng nào đã cài đặt hoặc gỡ cài đặt ứng dụng trên hệ thống của mình Windowsbật nhật ký sự kiện e. Đây là những gì bạn cần làm.
Bạn sẽ cần đặc quyền của quản trị viên để xem nhật ký. Nhấp chuột phải vào PC này (Máy tính của tôi trên Hệ thống Windows 7) và chọn Quản lý từ menu ngữ cảnh. Cung cấp quyền quản trị nếu được nhắc. Mở rộng Công cụ hệ thống > Trình xem sự kiện > Nhật ký hệ thống Windows và chọn Ứng dụng. Khung bên phải ban đầu sẽ xuất hiện trống khi hệ thống Windows tải các sự kiện đã ghi. Trong một thời gian, có vẻ như cửa sổ bị đóng băng, nhưng hãy chờ một chút. Sau khi được tải, bạn sẽ thấy một danh sách các sự kiện rất dài, rõ ràng là quá nhiều để tìm kiếm thủ công.
Nhìn vào khung bên phải và nhấp vào “Lọc nhật ký hiện tại” trong phần Hành động.
Một cửa sổ mới có tên Lọc nhật ký hiện tại sẽ mở ra. Cuộn xuống menu “Nguồn sự kiện” và mở nó. Kiểm tra tùy chọn MsiInstaler và nhấp vào Áp dụng.
MsiInstaller là dịch vụ chịu trách nhiệm cài đặt và gỡ cài đặt các ứng dụng trên hệ thống Windows. Nếu người dùng đã cài đặt hoặc gỡ cài đặt ứng dụng, dịch vụ này sẽ ghi lại sự kiện. Danh sách các sự kiện mà bạn sẽ thấy sau khi áp dụng bộ lọc sẽ chỉ áp dụng cho việc cài đặt và gỡ bỏ ứng dụng. Đây là một danh sách nhỏ hơn để tìm kiếm thủ công. Nếu bạn biết sơ bộ về thời điểm một ứng dụng cụ thể được cài đặt hoặc xóa, bạn có thể chỉ định phạm vi ngày từ danh sách thả xuống “Đăng nhập” trong bộ lọc nhật ký.
Chọn một mục nhật ký và xem hộp bên dưới có chứa thông tin chi tiết về sự kiện. Bạn có thể xem ứng dụng nào đã bị xóa, ngày giờ xóa và người dùng đã xóa ứng dụng đó.
Quá trình này có nhược điểm; không phải tất cả các ứng dụng đều được cài đặt qua MsiInstaller, vì vậy không phải tất cả các hoạt động cài đặt/gỡ cài đặt sẽ được ghi lại ở đây. Nó hoạt động trong hệ thống Windows 7 và mới hơn.
