118080
Goto Top

Wer hat ein Programm installiert?

Moin Zusammen

Kann man irgenwie feststellen wer ein Programm installiert hat? Also welcher User. Windows Logs evtl.?
Ahja und das Programm selber unterstützt das nicht.

LG Luca face-smile

Content-Key: 297002

Url: https://administrator.de/contentid/297002

Ausgedruckt am: 28.03.2024 um 15:03 Uhr

Mitglied: Richard97
Richard97 22.02.2016 um 14:07:11 Uhr
Goto Top
Hallo,

geh einfach in die Computerverwaltung -> Windows Protokolle -> Installation

Dann klickst du das jeweilige Log File bzw. Information an, ganz unten steht dann Benutzer: Jemand1234.


MFG Richard97
Mitglied: 118080
118080 22.02.2016 um 14:31:48 Uhr
Goto Top
Hi!
Aber da finde ich nur die Protokolle von den Installationen der Windows Pakete. :/
LG
Mitglied: 126919
126919 22.02.2016 um 14:33:23 Uhr
Goto Top
Eure User haben Admin-Rechte ?? X) Wer macht denn heutzutage noch sowas ?
Entziehe deinen Usern die Admin-Rechte und du hast solche Probleme nicht face-wink

fk
Mitglied: TlBERlUS
TlBERlUS 22.02.2016 um 14:37:04 Uhr
Goto Top
Wenn das nicht protokolliert wurde, könntest du versuchen, das ganze einzugrenzen.
D.h wann wurde es installiert-> Wer war zu der Zeit am PC angemeldet.
Mitglied: 118080
118080 22.02.2016 aktualisiert um 14:44:16 Uhr
Goto Top
Nein logischerweise nicht :D Aber ich habe ein Programm auf einem Client und ich bin mir zu 95% sicher dass ich das Programm nicht installiert habe. Allerdings ist der Besitzer des Programmordners(nicht 100%ig sicher dass dieser User auch der installierende User war, aber weicht vom muster ab.) die Gruppe der lokalen Administratoren, und ich mache auf den Clients NIE etwas mit dem lokalen Admin, ausser es gibt grosse Probleme mit der Domäne.. Das spricht ja auch wieder für einen anderen User. Nun wollte ich schauen unter was für einem User das Programm installiert wurde. Besagter Client ist aber auch ein Client den ich gerne ab und zu zu Testing Zwecken nutze, daher diese 5% Unsicherheit. Eine Installation durch einen Domänenadmin würde heissen dass es sicher nicht ein User war, da ich den Zugriff auf einen Domänenadministrator für sehr unwahrscheinlich halte.

LG face-smile
Mitglied: 117471
117471 22.02.2016 um 16:14:14 Uhr
Goto Top
Zitat von @118080:

Kann man irgenwie feststellen wer ein Programm installiert hat?

Kann man das nicht am Owner von den Files erkennen?
Mitglied: 118080
118080 22.02.2016 um 16:41:39 Uhr
Goto Top
Ich meinte mich zu erinnern, dass der Besitzer der Ordner und der installierende Benutzer nicht zwingen äquivalent sein müssen.
Als Beispiel bei meinem Heim-PC: Ich habe Skype installiert als "Administrator" aber der Owner ist "System". Das unterstützt meine Erinnerung glaube ich. Aber ich lasse mich gerne korrigieren. face-smile
Mitglied: 118080
118080 29.04.2016 aktualisiert um 12:11:21 Uhr
Goto Top
Hat hier niemand eine Idee? Wäre auch sonst noch spannend.

LG Luca