System operacyjny Windows rejestruje niemal każde zdarzenie związane z jego użytkowaniem. Dziennik ten może nie być szczególnie interesujący dla przeciętnego użytkownika, jednak dla tych, którzy zajmują się rozwiązywaniem problemów z aplikacjami czy uruchamianiem procesów, stanowi niezwykle cenne źródło informacji. Jeśli kiedykolwiek zechcesz sprawdzić, który użytkownik zainstalował lub usunął aplikację w systemie Windows, skorzystaj z dziennika zdarzeń. Oto kroki, które należy podjąć.
Aby uzyskać dostęp do dziennika, musisz mieć uprawnienia administratora. Kliknij prawym przyciskiem myszy na ikonę „Ten komputer” (lub „Mój komputer” w Windows 7) i wybierz opcję „Zarządzaj” z menu kontekstowego. W razie potrzeby wprowadź dane administratora. Następnie rozwiń sekcję „Narzędzia systemowe” > „Podgląd zdarzeń” > „Dzienniki systemu Windows” i wybierz „Aplikacja”. Prawa strona okna początkowo będzie pusta, ponieważ system Windows potrzebuje chwili na załadowanie zarejestrowanych zdarzeń. Może to wyglądać na zawieszenie, ale wystarczy odczekać chwilę. Po załadowaniu zobaczysz długą listę zdarzeń, którą trudno będzie przeszukać ręcznie.
Skieruj wzrok na prawy panel i kliknij na „Filtruj bieżący dziennik” w sekcji Akcje.
Pojawi się nowe okno zatytułowane „Filtruj bieżący dziennik”. Przewiń w dół do opcji „Źródła zdarzeń” i otwórz to menu. Wybierz „MsiInstaller” i kliknij „Zastosuj”.
MsiInstaller to usługa odpowiedzialna za proces instalacji i deinstalacji aplikacji w systemie Windows. Jeżeli użytkownik zainstalował lub usunął aplikację, ta usługa zarejestruje odpowiednie zdarzenie. Po zastosowaniu filtru, zobaczysz listę zdarzeń związanych wyłącznie z instalacją i usunięciem aplikacji, co znacznie ułatwi przeszukiwanie. Jeśli masz przybliżone pojęcie o czasie, kiedy miała miejsce instalacja lub usunięcie konkretnej aplikacji, możesz skorzystać z rozwijanego menu „Zalogowane”, aby określić zakres dat w filtrze dziennika.
Wybierz interesujący cię wpis dziennika i zwróć uwagę na dolne okno, które zawiera szczegóły dotyczące zdarzenia. Znajdziesz tam informacje o tym, która aplikacja została usunięta, datę oraz godzinę tego zdarzenia, a także użytkownika, który przeprowadził tę akcję.
Należy pamiętać, że proces ten ma swoje ograniczenia; nie wszystkie aplikacje są instalowane przez MsiInstaller, co oznacza, że nie każde działanie związane z instalacją lub odinstalowaniem zostanie tutaj zarejestrowane. Metoda ta działa w systemie Windows 7 i nowszych wersjach.
Aktualizacja: 8 grudnia 2020 r. O godzinie 11:30