Како открити ко је инсталирао или уклонио апликацију на Виндовс-у
Оперативни систем Виндовс бележи готово сваки догађај који се дешава током његове употребе. Ова евиденција, иако можда није од посебног интереса просечном кориснику, представља драгоцен ресурс за оне који се баве решавањем проблема са апликацијама или имају потешкоћа са покретањем одређених процеса. Уколико желите да сазнате који корисник је извршио инсталацију или деинсталацију одређене апликације на Виндовс-у, дневник догађаја је место на коме треба да потражите одговор. Ево како то можете учинити.
За приступ дневнику догађаја, потребна вам је администраторска привилегија. Десним кликом на „Овај рачунар“ (или „Мој рачунар“ на Виндовс 7) отворите контекстни мени и изаберите опцију „Управљање“. Уколико се од вас затражи, одобрите администраторску дозволу. Затим, проширите ставке „Системске алатке“ > „Приказ догађаја“ > „Виндовс евиденције“, и одаберите „Апликација“. У почетку, десно окно ће бити празно док Виндовс учитава евидентиране догађаје. Може се чинити да се прозор накратко „заледио“, али сачекајте неколико тренутака. Након учитавања, приказаће се веома дугачка листа догађаја, што је очигледно превише за ручну претрагу.
У десном окну пронађите и кликните на опцију „Филтрирај тренутни дневник“ у секцији „Радње“.
Отвориће се нови прозор под називом „Филтер Цуррент Лог“. Скролујте надоле до падајућег менија „Извори догађаја“ и проширите га. Означите поље поред опције „МсиИнсталер“, а затим кликните на „Примени“.
МсиИнсталлер је услуга у оквиру Виндовс-а која је одговорна за процесе инсталације и деинсталације апликација. Ако је корисник инсталирао или деинсталирао апликацију, овај сервис ће забележити тај догађај. Листа догађаја која ће се приказати након примене филтера садржаће искључиво оне догађаје који се односе на инсталације и уклањања апликација. Ова, знатно краћа листа, је много лакша за ручно прегледање. Ако имате грубу представу о временском периоду када се инсталација или деинсталација одређене апликације десила, можете навести временски распон у падајућем менију „Заведено“ у оквиру филтера евиденције.
Кликните на одређени унос у дневнику да бисте видели детаље догађаја у окну испод. Ту ћете моћи да видите која апликација је уклоњена или инсталирана, тачан датум и време када је догађај извршен, као и име корисника који га је покренуо.
Међутим, овај процес има свој недостатак; нису све апликације инсталиране путем МсиИнсталлер сервиса, те стога неће све активности инсталације/деинсталације бити евидентиране на овај начин. Овај метод је применљив на Виндовс 7 и новијим верзијама оперативног система.
Ажурирано: 8. децембра 2020. у 11:30