如何在 Windows 11 中檢查軟件安裝歷史記錄

跟踪 Windows 11 電腦上的軟件安裝和刪除對於故障排除、安全監控和一般系統維護非常有用。 Windows 提供了幾個內置工具來幫助您查看此歷史記錄。讓我們探討三種可靠的方法來檢查您的軟件安裝和刪除記錄。

Windows 事件查看器是一個功能強大的工具，可以記錄系統事件，包括軟件安裝和刪除。使用方法如下：

步驟一：按打開事件查看器Windows key + R, 打字eventvwr.msc，然後按 Enter 鍵。

步驟2：在左側窗格中，展開“Windows 日誌”並單擊“應用程序”。

步驟3：右鍵單擊“應用程序”並選擇“過濾當前日誌”。

第4步：在過濾器窗口中，從“事件源”下拉菜單中選擇“MsiInstaller”，然後單擊“確定”。

第5步：在過濾結果中查找這些特定事件 ID：

• 事件 ID 11707：表示軟件安裝成功
• 事件 ID 11724：表示軟件刪除成功

此方法提供有關每個安裝或刪除事件的詳細信息，包括時間戳和發起操作的用戶帳戶。

方法 2：使用 PowerShell

PowerShell 提供了一種更簡化的方法來檢索軟件安裝和刪除歷史記錄。使用方法如下：

步驟一：右鍵單擊“開始”按鈕並選擇“Windows PowerShell（管理員）”，以管理員身份打開 PowerShell。

步驟2：將以下命令複製並粘貼到 PowerShell 中：

Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707,11724;ProviderName="MsiInstaller"} | Select-Object TimeCreated,Message

步驟3：按 Enter 執行命令。這將顯示軟件安裝和刪除事件的列表，按日期和時間排序。

此 PowerShell 方法可以快速檢索相關信息，而無需瀏覽事件查看器界面。它對於需要快速檢查安裝歷史記錄的精通技術的用戶或系統管理員特別有用。

推薦閱讀：檢查Windows中的軟件安裝/刪除歷史記錄

方法 3：使用可靠性監視器

可靠性監視器提供用戶友好的圖形界面來查看軟件安裝和刪除歷史記錄，以及其他系統穩定性信息：

步驟一：打開“開始”菜單並輸入“可靠性監視器”，然後當該應用程序出現在搜索結果中時單擊該應用程序。

步驟2：在“可靠性監視器”窗口中，您將看到一個顯示系統穩定性隨時間變化的圖表。在圖表下方，單擊任意日期即可查看當天的詳細信息。

步驟3：在事件列表中查找標有“軟件（卸載）安裝”的條目。這些條目指示軟件安裝或刪除。

第4步：單擊任何事件可查看更多詳細信息，包括軟件名稱以及是否已安裝或卸載。

可靠性監視器提供系統歷史記錄的全面視圖，包括軟件更改、Windows 更新和應用程序崩潰。這使其成為跟踪安裝和識別潛在系統問題的出色工具。

識別誰安裝或卸載了軟件

要確定哪個用戶帳戶執行了特定安裝或刪除：

步驟一：在事件查看器中，雙擊您感興趣的事件。

步驟2：轉到“詳細信息”選項卡並切換到“XML 視圖”。

步驟3：查找“Security UserID”屬性並複制 SID（安全標識符）值。

第4步：以管理員身份打開命令提示符並運行以下命令，將 [SID] 替換為複制的值：

wmic useraccount where sid='[SID]' get name

此命令將返回與 SID 關聯的用戶名，顯示誰執行了安裝或刪除。

安裝日誌記錄的限制

請務必注意，這些方法主要捕獲通過 Windows Installer 服務 (MSIServer) 執行的安裝。這包括：

• 打包為 MSI 或 MSP 文件的應用程序
• 使用 MSI 安裝程序 (msiexec.exe) 的 EXE 安裝程序

某些應用程序（尤其是作為獨立 EXE 文件分發的應用程序）可能不使用 MSIServer 服務，因此可能不會出現在這些日誌中。為了全面了解系統上的軟件更改，最好將這些方法與定期系統審核結合使用。

通過使用這些方法，您可以有效跟踪 Windows 11 電腦上的軟件安裝和刪除。此信息對於系統維護、故障排除和確保計算機安全非常寶貴。