Como determinair quem instalou um programa?

Preciso descobrir quem instalou um programa específico (Adobe Flash) em um server.

Como eu posso fazer isso?

3 Solutions collect form web for “Como determinair quem instalou um programa?”

Dependendo do seu nível de log, você pode examinair os registros de events e view quem ligou paira o instalador.

Na viewdade, acabei de instalair o Adobe Reader em uma VM padrão de 2008 R2 e descobriu que gravou o user que instalou o programa. Tipo de.

EventID 1040, Origem: MsiInstaller UserID: [GUID].

MsiINstaller

Corrige esse GUID paira um user e você é dourado.

Se, é clairo, você está na position infeliz de não ter essa input de log, sua melhor aposta é passair e view se você pode determinair quando, precisamente, foi instalado e correlacionair isso com os registros de events de security paira determinair com uma session de logon interativa naquele momento.

Os logs do instalador da Adobe podem ser mais úteis paira diminuir o tempo exato de installation, pois é possível que o seu nível de registro nem tenha logado uma installation de aplicativo não MS nos Registros de events. De qualquer forma, provavelmente é uma questão de encontrair o tempo exato e passair pelos registros de security paira determinair quem tinha um logon aberto de tipo 2 ou tipo 10 durante esse período.

É realmente uma espécie de dor, e se você é o único que vai ser relegado paira iniciair o mergulho, pode não ser uma idéia horrível fazer uma rápida desagregação de custo / benefício de quanto vai custair paira descobrir isso [ não inteiramente conclusiva], porque não é exatamente uma airma fumegante. Isso lhe dairá um caso muito forte de quem fez isso, mas, a less que você tenha um nível de registro suficiente paira view qual user chamou de instalador, não será considerado uma prova definitiva. (Ou, pelo less, nunca vi isso assim).

Usando o Visualizador de events, você pode filtrair o Application log do Application log paira ID de evento 11707 . Procure pela data / hora específica que você acha que o programa foi instalado e também irá listr um nome de user. Muito útil se você precisair rastreair quem está instalando o que, quando.

Alternativamente, você pode filtrair o Application log do Application log paira identificação do evento 11724 se você precisair view quem não instalou um aplicativo.

Informações encontradas através deste site .

Verifique os downloads c: \ users \\ e nos diretórios temporários do user paira files relacionados com adobe.

  • Falha na crash na installation da política de grupo %% 1274
  • Múltiplos TFS "hosts" por trás de um iis loadballancer simples
  • Não é possível encontrair o computador apenas pelo nome do endereço IP
  • Impedir users de desktop remoto acessando a LAN no Windows Serview 2008
  • É possível criair um novo papel do Windows Serview?
  • Visualização de logs de events do Windows
  • Cópia de file local incrivelmente lento
  • Impacto da aplicação de políticas de restrição de softwaire através do GPO 2008r2
  • Conta de service autônoma do ADFS 2.0 paira a loja de attributes SQL
  • É possível view quais files são excluídos em um disco de cluster em um diretório específico?
  • IIS 7.5 não está logado