是否有Windows 7卸载日志显示谁卸载了什么？

是否可以知道谁从Windows 7事件日志中卸载了特定的应用程序？

没有100％的方法可以执行此操作，例如使用的是未记录任何内容的定制安装程序，但幸运的是，大多数安装程序都使用Microsoft的安装程序服务（MSI）。安装程序服务会将所有内容记录到事件查看器中。

1. 右键点击桌面/开始菜单上的“计算机”，然后点击“管理”。
2. 在“系统工具”下，展开“事件查看器”，“ Windows日志”，然后选择“应用程序”。
3. 在右侧，单击“过滤当前日志”
4. 在新对话框的“事件源”下拉列表中，选择“ MsiInstaller”

这会将日志过滤到任何与Windows Installer相关的操作。如果您知道大概的日期/时间，则可以在那里查看。或者，您可以单击右侧的“查找...”来尝试搜索特定的字符串。事件文本如下所示：

Windows Installer删除了该产品。产品名称：<产品>。产品版本：<version>。产品语言：1033。制造商：<制造商>。删除成功或错误状态：0。

找到它后，执行操作的用户将显示在“用户”下。

转到事件查看器，转到应用程序事件日志，右键单击它并选择过滤当前日志，然后选择MSIINSTALLER。这应该给你你所需要的

Windows不会保留卸载日志，有时程序会留下一个可能会提供一些信息的日志，但是我不相信您将能够找到谁做了事。