Så här kontrollerar du programinstallations- eller avinstallationshistorik i Windows 11

Du kan hitta en fullständig historik över programvaruinstallationer, uppdateringar och borttagningar på din dator i Windows händelseloggar . Dessa loggar ger också information om den specifika användare som initierade alla programinstallationer eller borttagningar.

Så här kontrollerar du programinstallations- eller avinstallationshistorik i Windows 11

Följ dessa tre metoder för att kontrollera programvarans installation eller avinstallationshistorik på en Windows 11/10-dator:

1. Windows-loggar
2. Power Shell
3. Tillförlitlighetsövervakning

1] Windows-loggar

Även Viewer i Windows loggar nästan allt, inklusive programvaruinstallationer och borttagningar:

• Kör eventvwr.msc för att starta snapin-modulen Event Viewer.
• Expandera Windows-loggar och välj Ansökan .
• Högerklicka på loggen och välj Filtrera aktuell logg .
• Välja MsiInstaller som händelsekälla för att hitta programvaruinstallationshändelser.

återställning av fabriksbild

• Sök efter följande händelse-ID för installation eller borttagningsinformation
  • Händelse-ID 11707 – Installationen slutfördes framgångsrikt.
  • Händelse-ID 11724 – Borttagningen slutförd.

Läsa : Det gick inte att öppna installationsloggfilen i Windows

2] PowerShell

Powershell-kommandot kan hjälpa dig att hämta alla programvaruinstallationer och borttagningshändelser från händelseloggen. Alternativet WinEvent kan gå igenom loggfilerna, filtrera baserat på källa och visa resultatet.

Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707;ProviderName='MsiInstaller'} | Select TimeCreated,Message

Notera:  För att säkerställa att Loggboken lagras på maximalt djup, överväg att öka storleksgränsen för Windows Event Log.

3] Tillförlitlighetsövervakning

Windows erbjuder ett mer användarvänligt verktyg för att visa historiken för programinstallationer, borttagningar och uppdateringar, inklusive Microsoft Store-appar (UWP) och Windows Update-loggar:

Reliability Monitor är en grafisk applet i den klassiska kontrollpanelen som visar systemstabilitetsindex och ger detaljerad information om händelser som påverkar operativsystemets stabilitet (som programkrascher och programvaruändringar).

• Navigera till Kontrollpanelen -> Säkerhet och underhåll .
• Klicka på i avsnittet Underhåll Visa tillförlitlighetshistorik , eller kör kommandot perfmon /rel.
• Kontrollera vilka uppdateringar, program och UWP-appar som har installerats eller tagits bort under specifika tidsramar (per dag eller vecka). Klicka på Se tekniska detaljer knappen för mer information.

Läsa: Reliability Monitor visar inte data, uppdaterar eller fungerar i Windows.

Jag hoppas att detta hjälper.

Hur identifierar du vem som installerade eller avinstallerade en programvara?

Gå till Detaljer fliken för händelseegenskaperna och växla till XML-vyläge. Användarens Säkerhets-ID (SID) anges i Security UserID-attributvärdet. Kopiera detta SID. För att hitta användarnamnet, kör följande kommando i kommandotolken för att konvertera SID till ett kontonamn:

wmic useraccount where sid='S-1-5-21-3414967564-454070197-2746421142-1001' get name

Det här kommandot returnerar användarens namn som initierade installationen eller borttagningen av programvaran.

Aktivitetshanteraren slutar inte uppgiften

Fångar den alla installationsloggar?

Loggfilerna inkluderar endast installationshändelser för applikationer paketerade i MSI/MSP-filer eller EXE-filer som kör MSI-installationsprogrammet via msiexec.exe. Tjänsten Windows Installer (MSIServer) ansvarar för att hantera installation, underhåll, återställning och borttagning av programvara på Windows. Vissa program som distribueras i EXE-format använder inte tjänsten MSIServer eller loggar dessa händelser.