event-log - 搜索事件日志以找出程序何时被卸载

Question

我试图通过搜索事件日志来找出何时在 Win2k 机器上卸载程序。我应该搜索哪个日志，是否有任何好的关键字可以搜索以标记卸载事件？

Answer 1

如果程序是使用 Microsoft Installer 卸载的，您会发现来自源“MsiInstaller”的事件。

我认为没有其他安装程序将事件写入事件日志（也许 Install Shield 会）。也许会有一些来自第 3 方卸载/安装程序的自定义 .log 文件。

Answer 2

你可以试试 Jozef Izso 的建议。作为最后的手段，有时当您卸载程序时，它所在的目录会留在“程序文件”中。该目录将有一个修改日期，该日期应反映任何内容最后一次更改的时间。这可能会指示它何时被卸载。