So überprüfen Sie den Softwareinstallationsverlauf in Windows 11

Den Überblick über Softwareinstallationen und -entfernungen auf Ihrem Windows 11-PC zu behalten, kann für die Fehlerbehebung, Sicherheitsüberwachung und allgemeine Systemwartung äußerst nützlich sein. Windows bietet mehrere integrierte Tools, die Ihnen bei der Überprüfung dieses Verlaufs helfen. Lassen Sie uns drei zuverlässige Methoden zur Überprüfung Ihrer Software-Installations- und -Entfernungsaufzeichnungen erkunden.

Methode 1: Verwenden der Windows-Ereignisanzeige

Die Windows-Ereignisanzeige ist ein leistungsstarkes Tool, das Systemereignisse protokolliert, einschließlich Softwareinstallationen und -entfernungen. So verwenden Sie es:

Schritt 1:Öffnen Sie die Ereignisanzeige, indem Sie auf drückenWindows key + R, tippeneventvwr.mscund drücken Sie die Eingabetaste.

Schritt 2:Erweitern Sie im linken Bereich „Windows-Protokolle“ und klicken Sie auf „Anwendung“.

Schritt 3:Klicken Sie mit der rechten Maustaste auf „Anwendung“ und wählen Sie „Aktuelles Protokoll filtern“.

Schritt 4:Wählen Sie im Filterfenster „MsiInstaller“ aus dem Dropdown-Menü „Ereignisquellen“ und klicken Sie auf „OK“.

Schritt 5:Suchen Sie in den gefilterten Ergebnissen nach diesen spezifischen Ereignis-IDs:

• Ereignis-ID 11707: Zeigt eine erfolgreiche Softwareinstallation an
• Ereignis-ID 11724: Zeigt eine erfolgreiche Softwareentfernung an

Diese Methode liefert detaillierte Informationen zu jedem Installations- oder Entfernungsereignis, einschließlich Zeitstempeln und dem Benutzerkonto, das die Aktion initiiert hat.

Methode 2: Verwenden von PowerShell

PowerShell bietet einen optimierten Ansatz zum Abrufen des Verlaufs der Softwareinstallation und -entfernung. So verwenden Sie es:

Schritt 1:Öffnen Sie PowerShell als Administrator, indem Sie mit der rechten Maustaste auf die Schaltfläche „Start“ klicken und „Windows PowerShell (Admin)“ auswählen.

Schritt 2:Kopieren Sie den folgenden Befehl und fügen Sie ihn in PowerShell ein:

Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707,11724;ProviderName="MsiInstaller"} | Select-Object TimeCreated,Message

Schritt 3:Drücken Sie die Eingabetaste, um den Befehl auszuführen. Dadurch wird eine Liste der Softwareinstallations- und -entfernungsereignisse angezeigt, sortiert nach Datum und Uhrzeit.

Diese PowerShell-Methode ruft schnell relevante Informationen ab, ohne dass durch die Ereignisanzeige-Schnittstelle navigiert werden muss. Dies ist besonders nützlich für technisch versierte Benutzer oder Systemadministratoren, die den Installationsverlauf schnell überprüfen müssen.

Empfohlene Lektüre:Überprüfen Sie den Verlauf der Softwareinstallation/-entfernung in Windows

Methode 3: Verwenden des Zuverlässigkeitsmonitors

Der Zuverlässigkeitsmonitor bietet eine benutzerfreundliche grafische Oberfläche zum Anzeigen des Verlaufs der Softwareinstallation und -entfernung sowie anderer Informationen zur Systemstabilität:

Schritt 1:Öffnen Sie das Startmenü und geben Sie „Reliability Monitor“ ein. Klicken Sie dann auf die App, wenn sie in den Suchergebnissen angezeigt wird.

Schritt 2:Im Fenster „Zuverlässigkeitsmonitor“ sehen Sie ein Diagramm, das die Systemstabilität im Zeitverlauf zeigt. Klicken Sie unter der Grafik auf ein beliebiges Datum, um detaillierte Informationen für diesen Tag anzuzeigen.

Schritt 3:Suchen Sie in der Ereignisliste nach Einträgen mit der Bezeichnung „Software (un)install“. Diese Einträge weisen auf Softwareinstallationen oder -entfernungen hin.

Schritt 4:Klicken Sie auf ein beliebiges Ereignis, um weitere Details anzuzeigen, einschließlich des Namens der Software und ob sie installiert oder deinstalliert wurde.

Der Zuverlässigkeitsmonitor bietet einen umfassenden Überblick über den Verlauf Ihres Systems, einschließlich Softwareänderungen, Windows-Updates und Anwendungsabstürzen. Dies macht es zu einem hervorragenden Tool sowohl zur Nachverfolgung von Installationen als auch zur Identifizierung potenzieller Systemprobleme.

Identifizieren, wer Software installiert oder deinstalliert hat

So ermitteln Sie, welches Benutzerkonto eine bestimmte Installation oder Entfernung durchgeführt hat:

Schritt 1:Doppelklicken Sie in der Ereignisanzeige auf das Ereignis, das Sie interessiert.

Schritt 2:Gehen Sie auf die Registerkarte „Details“ und wechseln Sie zur „XML-Ansicht“.

Schritt 3:Suchen Sie nach dem Attribut „Security UserID“ und kopieren Sie den SID-Wert (Security Identifier).

Schritt 4:Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie den folgenden Befehl aus, wobei Sie [SID] durch den kopierten Wert ersetzen:

wmic useraccount where sid='[SID]' get name

Dieser Befehl gibt den mit der SID verknüpften Benutzernamen zurück und gibt Aufschluss darüber, wer die Installation oder Entfernung durchgeführt hat.

Einschränkungen der Installationsprotokollierung

Es ist wichtig zu beachten, dass diese Methoden hauptsächlich Installationen erfassen, die über den Windows Installer-Dienst (MSIServer) durchgeführt werden. Dazu gehört:

• Als MSI- oder MSP-Dateien verpackte Anwendungen
• EXE-Installationsprogramme, die das MSI-Installationsprogramm (msiexec.exe) verwenden

Einige Anwendungen, insbesondere solche, die als eigenständige EXE-Dateien verteilt werden, verwenden möglicherweise nicht den MSIServer-Dienst und werden daher möglicherweise nicht in diesen Protokollen angezeigt. Um ein vollständiges Bild der Softwareänderungen auf Ihrem System zu erhalten, verwenden Sie am besten eine Kombination dieser Methoden zusammen mit regelmäßigen Systemprüfungen.

Mithilfe dieser Methoden können Sie Softwareinstallationen und -entfernungen auf Ihrem Windows 11-PC effektiv verfolgen. Diese Informationen sind für die Systemwartung, Fehlerbehebung und Gewährleistung der Sicherheit Ihres Computers von unschätzbarem Wert.