J'essaie de savoir quand un programme a été désinstallé sur une machine Win2k en cherchant dans le journal des événements. Quel journal dois-je rechercher et existe-t-il de bons mots-clés sur lesquels effectuer une recherche pour marquer l'événement de désinstallation?Recherche dans le journal des événements pour savoir quand un programme a été désinstallé
Si le programme a été désinstallé à l'aide de Microsoft Installer, vous trouverez des événements de la source "MsiInstaller".
Je pense qu'aucun autre installateur n'écrit des événements dans le journal des événements (peut-être que Install Shield le fait). Peut-être qu'il y aura des fichiers .log personnalisés d'un tiers/un installateur.
Vous pouvez essayer ce que suggère Jozef Izso. En dernier recours, parfois lorsque vous désinstallez un programme, le répertoire dans lequel il se trouvait est laissé dans 'Program Files'. Le répertoire aura une date modifiée qui devrait refléter la dernière modification du contenu. Cela indiquera probablement quand il a été désinstallé.
Spécifiquement, recherchez EventID: 11724 –