我试图通过搜索事件日志来找出 Win2k 计算机上程序何时被卸载。我应该搜索哪个日志？是否有任何好的关键字可以搜索来标记卸载事件？
最佳答案
如果使用 Microsoft Installer 卸载该程序，您将找到来自源“MsiInstaller”的事件。
我认为没有其他安装程序将事件写入事件日志(也许 Install Shield 会这样做)。也许会有一些来自 3rd party un/installer 的自定义 .log 文件。
关于event-log - 搜索事件日志以找出程序被卸载的时间，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/648515/