Comment vérifier l'historique d'installation ou de désinstallation de logiciels dans Windows 11

Si vous parcourez les journaux d'événements Windows, vous trouverez chaque fois qu'un logiciel a été installé, mis à jour ou supprimé de votre ordinateur. Vous pouvez savoir quel utilisateur a installé ou supprimé un programme de votre système en parcourant ces journaux.

Windows 11 : Comment afficher l'historique des installations et des désinstallations de logiciels

Pour visualiser l'historique d'installation ou de désinstallation d'un programme sur Windows 11 ou 10 PC, suivez trois étapes :

Informations provenant des journaux Windows

Le Power Shell

Suivi de la fiabilité

1. [Journaux Windows]

L'affichage des applications installées et supprimées sur un système Windows est effectué par le visualiseur, qui enregistre presque toutes les actions effectuées:

Pour ouvrir le composant logiciel enfichable Observateur d’événements, exécutez eventvwr.msc.

Sous les journaux Windows, recherchez Application.

Vous pouvez filtrer le journal actuel en cliquant dessus avec le bouton droit de la souris.

Maintenant, pour trouver les événements qui signalent l’installation du logiciel, sélectionnez MsiInstaller sous source.

Pour obtenir des informations sur les logiciels installés ou supprimés, recherchez les ID d’événement suivants:

L'installation s'est terminée avec succès, signalée par l'ID d'événement 11707.

L'ID d'événement 11724 signale que la suppression a été effectuée avec succès.

Voir également: Erreur de non-ouverture du fichier journal d'installation de Windows

2. PowerShell

Vous pouvez voir tous les événements concernant l'installation et la désinstallation de n'importe quel logiciel à partir du journal des événements avec une commande Powershell, et l'option WinEvent est disponible pour afficher la sortie du filtrage basé sur la source des fichiers journaux.

Sélectionnez les paramètres suivants: TimeCreated, Message et Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707;ProviderName='MsiInstaller'}.

Remarque: l’agrandissement de la limite de taille du journal des événements Windows entraînera l’enregistrement des enregistrements dans l’Observateur d’événements à la profondeur maximale.

3. Surveillance de la fiabilité

Il existe une interface plus conviviale dans Windows qui affiche les installations, les désinstallations et l'historique des mises à jour des applications, y compris celles du Microsoft Store (UWP) ainsi que les journaux de mise à jour de Windows:

Dans le Panneau de configuration classique, il existe une applet sous forme graphique appelée Moniteur de fiabilité. Elle représente l'indice de stabilité du système et affiche en détail toutes les informations sur les événements qui affectent la stabilité d'un système d'exploitation, comme les modifications des programmes et les pannes d'applications.

Ouvrez le Panneau de configuration, puis accédez à Sécurité et maintenance.

Cliquez sur l’un des liens dans la section appropriée de la section Maintenance ou exécutez la commande perfmon /rel pour accéder à l’historique de fiabilité.

Déterminez les applications UWP, les mises à jour et les programmes installés et désinstallés à un moment donné, par exemple le jour dernier ou la semaine dernière. Cliquez sur le bouton «Afficher les détails techniques» pour approfondir le sujet.

Quel est le moyen le plus rapide de déterminer qui a supprimé ou installé le logiciel?

Dans l'onglet Détails, cliquez sur les propriétés de l'événement en mode d'affichage XML. L'une des propriétés qui attribue le SID de l'utilisateur est Security UserID. Notez ce SID et copiez-le. Une fois que vous avez modifié le SID en un nom de compte, vous pouvez récupérer le nom d'utilisateur en utilisant ce qui suit dans l'invite de commande:

COMPTE D'UTILISATEUR WMIC OÙ SID='S-1-5-21-3414967564-454070197-2746421142-1001' OBTENIR LE NOM D'UTILISATEUR

Cette commande fournira le nom de l'utilisateur qui a initié l'installation ou la suppression du logiciel.

Est-il possible d'obtenir une liste de tous les journaux d'installation ?

Les journaux d'événements incluent des informations sur l'installation d'un programme, dans le cas des fichiers MSI/MSP uniquement, et dans le cas des fichiers .EXE, si le fichier .EXE lance simplement le programme d'installation MSI, à l'aide de msiexec.exe. Le service Windows Installer (MSIServer) contrôle et enregistre les événements d'installation, de maintenance, de restauration et de suppression des programmes. Toutes les applications basées sur .EXE n'utilisent pas les services MSIServer ou ne surveillent pas les événements mentionnés ci-dessus.

Au total, ces méthodes vous donnent une assez bonne idée de l’historique complet de vos logiciels installés et désinstallés sur Windows 11.