[Windows 10] Windows 10 Programmdeinstallation Logfile?

Ereignisanzeige → Anwendungsereignisse (iirc) → Rechtsklick → Filter → [kw]MSIINSTALLER[/kw]

Geht aber nur, wenn sich die Programme vorher im MSI-System "angemeldet" haben. Gibt ja einige Programme, die das nicht tun.
 
Sonst könnte man - muss aber manuell geschehen - ein Audit aktivieren das jede Verwendung von erhöhten Rechten und deren .exe protokolliert.
Das protokolliert dann zumindest alle Setups die sich irgendwo hin ins System installieren.

Anwendungen die nur ins Benutzerprofil gehen / nur irgendwo hin "kopiert" werden - können nicht wirklich erfasst werden.
Außer z.B. im Scan-Protokoll eines Virenscanners indirekt.
 
Zurück
Oben