Кто установил или удалил программу

[mexan]

Windows сохраняет события, связанные с установкой и удалением программ, в Журнале событий.

Как узнать, кто установил программу?

1. Открыть Просмотр событий
   Нажмите Win + R, введите eventvwr.msc, нажмите Enter.
2. В списке слева откройте Журналы Windows → Приложение.
3. Нажмите Фильтр текущего журнала (справа в меню).
4. В поле Идентификатор события введите:
   - 11707 – Установка успешна.
   - 1033 – Установка через Windows Installer.
   - 865 – Установка через MSI-пакет.
5. Нажмите "ОК".
6. В результатах найдите событие, связанное с нужной программой.
7. В поле "Пользователь" (User) будет указан аккаунт, который выполнял установку.

Как узнать, кто удалил программу?

1. Откройте "Просмотр событий" (Win + R → eventvwr.msc).
2. Перейдите в раздел "Журналы Windows → Приложение".
3. Откройте Фильтр текущего журнала → Введите идентификатор события:
   - 11724 - Удаление программы через Windows Installer.
   - 1034 - Удаление MSI-приложения.
4. Посмотрите в детали события, кто удалил программу (Поле "Пользователь").