快速查找谁从服务器卸载了应用程序

在这篇文章中，我将向您展示如何查找谁从 Windows Server 卸载了应用程序。这应该可以帮助您跟踪卸载该软件的用户。

在生产环境中运行的 Windows Server 至关重要，并且其上安装的应用程序也可能很重要。作为管理员，您不希望任何人在未经事先批准的情况下从服务器卸载应用程序。

如果您发现某个应用程序已从 Windows Server 中卸载怎么办？您将如何跟踪卸载该应用程序的用户。

有很多第三方软件可以让您跟踪更改。如果您没有这些工具，也不必担心。那是因为您不需要任何第三方软件即可找到答案。使用 Windows 事件查看器，您可以找到从服务器删除或卸载软件的用户。这与我们查找谁重新启动服务器的方式非常相似。

Windows 不保留应用程序卸载日志。至少对于您卸载的所有应用程序而言。虽然事件日志仅记录一些卸载，但事件 ID 1034 在这种情况下最有帮助。

下面列出的步骤还可以帮助您找到在 Windows 10 计算机上卸载该软件的用户。

如何查找谁卸载了应用程序

以下是查找谁从服务器或 Windows 10 卸载应用程序的快速步骤。

启动事件查看器并展开 Windows 日志。右键单击应用程序日志，然后单击过滤当前日志。我们过滤日志是因为在众多日志中，更容易找到所需的日志。

您可以使用事件 ID 1034 过滤日志，也可以使用 MsiInstaller 等事件源。在事件源旁边，单击下拉列表并选择 MsiInstaller。

您可能会发现很多以 MsiInstaller 作为来源的日志。向下滚动浏览事件并查找事件 ID 1034。

事件 ID 1034 清楚地告诉我们已卸载的应用程序的名称以及卸载它的用户帐户。

Windows Installer 删除了该产品。产品名称：7-Zip 19.00（x64 版）。产品版本：19.00.00.0。语言：1033。制造商：伊戈尔·巴甫洛夫。删除成功或错误状态：0。

事件 ID 1034 事件记录已卸载的应用程序的名称以及卸载该应用程序的用户帐户。