Encuentre rápidamente quién desinstaló la aplicación del servidor
En esta publicación, le mostraré cómo encontrar quién desinstaló la aplicación de Windows Server. Esto debería ayudarle a rastrear al usuario que desinstaló el software.
Su Windows Server ejecutándose en producción es fundamental y también las aplicaciones instaladas en él podrían ser importantes. Como administrador, no desea que nadie desinstale una aplicación del servidor sin aprobación previa.
¿Qué pasa si descubres que una de las aplicaciones ha sido desinstalada de tu servidor Windows? ¿Qué harías para rastrear al usuario que desinstaló la aplicación?
Hay muchos softwares de terceros que le permiten realizar un seguimiento de los cambios. Si no tiene esas herramientas, no debe preocuparse. Esto se debe a que no necesita ningún software de terceros para averiguarlo. Usando el visor de eventos de Windows puede encontrar el usuario que eliminó o desinstaló el software del servidor. Esto es muy similar a cómo encontramos quién reinició el servidor.
Windows no mantiene un registro de desinstalación de aplicaciones. Al menos no para todas las aplicaciones que desinstalas. Si bien el registro de eventos solo registra algunas desinstalaciones, el ID de evento 1034 es más útil en este caso.
Los pasos que se enumeran a continuación también deberían ayudarle a encontrar al usuario que desinstaló el software en su computadora con Windows 10.
Cómo encontrar quién desinstaló la aplicación
A continuación se muestran pasos rápidos para encontrar quién desinstaló la aplicación del servidor o de Windows 10.
- En el servidor, ejecute el comando eventvwr para iniciar el Visor de eventos.
- En el Visor de eventos, expanda Registros de Windows y seleccione Aplicación.
- Haga clic derecho en Aplicación y haga clic en Filtrar registro actual.
- En el nuevo cuadro de diálogo, para la lista desplegable Orígenes de eventos, seleccione MsiInstaller.
- Uno de los eventos debería revelar el usuario que desinstaló la aplicación.
Inicie el visor de eventos y expanda Registros de Windows. Haga clic derecho en Registros de aplicaciones y haga clic en Filtrar registro actual. Filtramos los registros porque entre muchos registros, resulta más fácil encontrar el requerido.
Puede filtrar los registros con ID de evento 1034 o utilizar las fuentes del evento como MsiInstaller. Junto a los orígenes de eventos, haga clic en el menú desplegable y seleccione MsiInstaller.
Probablemente encuentre muchos registros con MsiInstaller como fuente. Desplácese hacia abajo por los eventos y busque el ID de evento 1034.
El ID de evento 1034 nos indica claramente el nombre de la aplicación que se ha desinstalado y la cuenta de usuario que la desinstaló.
Windows Installer eliminó el producto. Nombre del producto: 7-Zip 19.00 (edición x64). Versión del producto: 19.00.00.0. Idioma: 1033. Fabricante: Igor Pavlov. Estado de error o éxito de la eliminación: 0.
¿Qué es el ID de evento 1034?
El evento Event ID 1034 registra el nombre de la aplicación que se ha desinstalado y la cuenta de usuario que la desinstaló.