Wer hat ein Programm installiert?

Moin Zusammen

Kann man irgenwie feststellen wer ein Programm installiert hat? Also welcher User. Windows Logs evtl.?
Ahja und das Programm selber unterstützt das nicht.

LG Luca

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 297002

Url: https://administrator.de/contentid/297002

Ausgedruckt am: 24.11.2024 um 14:11 Uhr

8 Kommentare

Neuester Kommentar

Hallo,

geh einfach in die Computerverwaltung -> Windows Protokolle -> Installation

Dann klickst du das jeweilige Log File bzw. Information an, ganz unten steht dann Benutzer: Jemand1234.

MFG Richard97

Hi!
Aber da finde ich nur die Protokolle von den Installationen der Windows Pakete. :/
LG

Eure User haben Admin-Rechte ?? X) Wer macht denn heutzutage noch sowas ?
Entziehe deinen Usern die Admin-Rechte und du hast solche Probleme nicht

Wenn das nicht protokolliert wurde, könntest du versuchen, das ganze einzugrenzen.
D.h wann wurde es installiert-> Wer war zu der Zeit am PC angemeldet.

Nein logischerweise nicht :D Aber ich habe ein Programm auf einem Client und ich bin mir zu 95% sicher dass ich das Programm nicht installiert habe. Allerdings ist der Besitzer des Programmordners(nicht 100%ig sicher dass dieser User auch der installierende User war, aber weicht vom muster ab.) die Gruppe der lokalen Administratoren, und ich mache auf den Clients NIE etwas mit dem lokalen Admin, ausser es gibt grosse Probleme mit der Domäne.. Das spricht ja auch wieder für einen anderen User. Nun wollte ich schauen unter was für einem User das Programm installiert wurde. Besagter Client ist aber auch ein Client den ich gerne ab und zu zu Testing Zwecken nutze, daher diese 5% Unsicherheit. Eine Installation durch einen Domänenadmin würde heissen dass es sicher nicht ein User war, da ich den Zugriff auf einen Domänenadministrator für sehr unwahrscheinlich halte.

LG

Zitat von @118080:

Kann man irgenwie feststellen wer ein Programm installiert hat?

Kann man das nicht am Owner von den Files erkennen?

Ich meinte mich zu erinnern, dass der Besitzer der Ordner und der installierende Benutzer nicht zwingen äquivalent sein müssen.
Als Beispiel bei meinem Heim-PC: Ich habe Skype installiert als "Administrator" aber der Owner ist "System". Das unterstützt meine Erinnerung glaube ich. Aber ich lasse mich gerne korrigieren.