Um zu erfahren, wie Sie den Installations- oder Deinstallationsverlauf von Software in Windows 11 überprüfen, finden Sie hier eine vollständige Anleitung.

Wenn Sie die Windows-Ereignisprotokolle durchgehen, finden Sie jedes Mal, wenn Software auf Ihrem Computer installiert, aktualisiert oder entfernt wurde. Sie können herausfinden, welcher Benutzer ein Programm auf Ihrem System installiert oder entfernt hat, indem Sie diese Protokolle durchgehen.

Windows 11: So zeigen Sie den Verlauf der Softwareinstallationen und -deinstallationen an

Um den Verlauf der Programminstallation bzw. -deinstallation auf einem Windows 11- oder 10-PC anzuzeigen, befolgen Sie die drei Schritte:

Informationen aus Windows-Protokollen

Die Power Shell

Zuverlässigkeits-Tracker

1.[Windows-Protokolle]



Die Anzeige installierter und entfernter Anwendungen auf einem Windows-System erfolgt über den Viewer, der nahezu jede durchgeführte Aktion protokolliert:




Führen Sie eventvwr.msc aus, um das Ereignisanzeige-Snap-In zu öffnen.


Suchen Sie unter den Windows-Protokollen nach „Anwendung“.


Sie können das aktuelle Protokoll filtern, indem Sie mit der rechten Maustaste darauf klicken.


Um nun die Ereignisse zu finden, die über die Softwareinstallation berichten, wählen Sie unter Quelle „MsiInstaller“ aus.


Um jetzt Informationen zu installierter oder entfernter Software zu erhalten, suchen Sie nach den folgenden Ereignis-IDs:




Die Installation wurde erfolgreich abgeschlossen, wie durch die Ereignis-ID 11707 gemeldet wird.




Die Ereignis-ID 11724 meldet, dass die Entfernung erfolgreich abgeschlossen wurde.




Siehe auch: Fehler beim Öffnen der Windows-Installationsprotokolldatei



2. PowerShell




Sie können alle Ereignisse zur Installation und Deinstallation beliebiger Software mit einem Powershell-Befehl aus dem Ereignisprotokoll anzeigen. Außerdem steht die Option „WinEvent“ zum Anzeigen der Ausgabe der quellenbasierten Filterung der Protokolldateien zur Verfügung.




Wählen Sie die folgenden Parameter aus: TimeCreated, Message und Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707;ProviderName='MsiInstaller'}.




Hinweis: Wenn Sie die Größenbeschränkung des Windows-Ereignisprotokolls erhöhen, werden die Datensätze in der Ereignisanzeige in der maximalen Tiefe gespeichert.



3. Zuverlässigkeitsüberwachung




Es gibt eine benutzerfreundlichere Oberfläche in Windows, die Installations-, Deinstallations- und Aktualisierungsverläufe von Anwendungen, einschließlich Anwendungen aus dem Microsoft Store (UWP), sowie Windows Update-Protokolle anzeigt:




In der klassischen Systemsteuerung gibt es ein grafisch gestaltetes Applet namens Zuverlässigkeitsmonitor. Es stellt den Systemstabilitätsindex dar und zeigt detailliert alle Informationen zu Ereignissen an, die die Stabilität eines Betriebssystems beeinträchtigen, wie z. B. Programmänderungen und Anwendungsabstürze.




Öffnen Sie die Systemsteuerung und geben Sie dann „Sicherheit und Wartung“ ein.




Klicken Sie auf einen der Links im entsprechenden Abschnitt des Abschnitts „Wartung“ oder führen Sie den Befehl „perfmon /rel“ aus, um auf den Zuverlässigkeitsverlauf zuzugreifen.




Ermitteln Sie, welche UWP-Apps sowie Updates und Programme zu einem bestimmten Zeitpunkt (z. B. am letzten Tag oder in der letzten Woche) installiert und deinstalliert wurden. Klicken Sie auf die Schaltfläche „Technische Details anzeigen“, um tiefer in die Details einzusteigen.





Wie lässt sich am schnellsten herausfinden, wer die Software entfernt oder installiert hat?




Klicken Sie auf der Registerkarte Details im XML-Ansichtsmodus auf die Ereigniseigenschaften. Eine der Eigenschaften, die die SID des Benutzers zuweist, ist Security UserID. Notieren Sie sich diese SID und kopieren Sie sie. Nachdem Sie die SID in einen Kontonamen geändert haben, können Sie den Benutzernamen abrufen, indem Sie Folgendes in der Eingabeaufforderung verwenden:




WMIC USERACCOUNT WHERE SID='S-1-5-21-3414967564-454070197-2746421142-1001' BENUTZERNAME ERHALTEN




Dieser Befehl gibt den Namen des Benutzers an, der die Installation oder Entfernung der Software initiiert hat.



Ist es möglich, eine Liste aller Installationsprotokolle zu erhalten?




Ereignisprotokolle enthalten Informationen zur Installation eines Programms, nur bei MSI/MSP-Dateien und bei EXE-Dateien, wenn die EXE-Datei einfach das MSI-Installationsprogramm mithilfe von msiexec.exe startet. Der Windows Installer-Dienst (MSIServer) steuert und protokolliert die Ereignisse der Installation, Wartung, des Rollbacks und der Entfernung von Programmen. Nicht alle EXE-basierten Anwendungen verwenden MSIServer-Dienste oder überwachen die oben genannten Ereignisse.




Insgesamt geben Ihnen diese Methoden einen ziemlich guten Überblick über den gesamten Verlauf Ihrer installierten und deinstallierten Software auf Windows 11.






Other Articles
So verwenden Sie Gemini Code Assist in Windows 11
Entdecken Sie, wie Sie Gemini Code Assist in Windows 11 effektiv nutzen können, um Ihr Codiererlebnis zu verbessern

So erstellen Sie die BCD- oder Boot-Konfigurationsdatendatei in Windows 11 neu
Erfahren Sie mit unserer Schritt-für-Schritt-Anleitung, wie Siedie Boot Configuration Data (BCD)-Datei in Windows 11 neu erstellen.

So führen Sie einen Neustart durch, um Laufwerksfehler zu reparieren, die nach dem Neustart in Windows 11 weiterhin auftreten
Beheben Sie hartnäckige Laufwerksfehler in Windows 11 nach demNeustart. Entdecken Sie effektive Lösungen zur Fehlerbehebung undReparatur Ihres Systems für optimale Leistung.

So verhindern Sie, dass Meta Ihre Daten für KI-Training verwendet
Wenn Sie nicht wissen, wie Sie verhindern können, dass Meta IhreDaten für das KI-Training verwendet, finden Sie hier eine Anleitung, die Ihnen dabei hilft.

So friert Edge beim Hochladen von Dateien ein
Wenn Sie sich fragen, wie Sie das Einfrieren von Edge beimLaden von Dateien verhindern können, finden Sie hier eine Anleitung mitder besten Antwort.

So optimieren Sie Windows 11 für die Musikproduktion
Um zu erfahren, wie Sie Windows 11 für die Musikproduktion optimieren, finden Sie hier eine Schritt-für-Schritt-Anleitung.

So führen Sie die Funktion „Als Administrator ausführen“ in Windows 11 aus
Heute sprechen wir darüber, wie die Ausführung als Administrator in Windows 11 in Grau angezeigt wird.

So beheben Sie, dass das Laptop-Touchpad während des Ladevorgangs nicht richtig funktioniert
Heute hinterlassen wir Ihnen eine vollständige Anleitung, damitSie erfahren, wie Sie das Touchpad eines Laptops reparieren, das beimLaden nicht richtig funktioniert.

So prüfen Sie mit PowerShell, ob Dateien und Ordner vorhanden sind
Heute zeigen wir Ihnen in unserem Beitrag, wie Sie mit PowerShell überprüfen, ob Dateien und Ordner vorhanden sind.

So verhindern Sie, dass LinkedIn seine KI mit Ihren Daten trainiert
Wenn Sie nicht wissen, wie Sie LinkedIn daran hindern können, seine künstliche Intelligenz mit Ihren Daten zu trainieren, finden Sie hiereine Anleitung, die Ihnen weiterhilft.

Beste Doc-Ausrüstung in Rainbow Six Siege
Ich werde Ihnen das beste Doc-Setup in Rainbow Six Siege beibringen