Comment vérifier l'historique d'installation des logiciels sous Windows 11

Garder une trace des installations et des suppressions de logiciels sur votre PC Windows 11 peut être extrêmement utile pour le dépannage, la surveillance de la sécurité et la maintenance générale du système. Windows fournit plusieurs outils intégrés pour vous aider à consulter cet historique. Explorons trois méthodes fiables pour vérifier les enregistrements d'installation et de suppression de vos logiciels.

Méthode 1 : Utilisation de l'Observateur d'événements Windows

L'Observateur d'événements Windows est un outil puissant qui enregistre les événements système, y compris les installations et suppressions de logiciels. Voici comment l’utiliser :

Étape 1 :Ouvrez l'Observateur d'événements en appuyant surWindows key + R, en tapanteventvwr.msc, et en appuyant sur Entrée.

Étape 2 :Dans le volet de gauche, développez « Journaux Windows » et cliquez sur « Application ».

Étape 3 :Faites un clic droit sur « Application » et sélectionnez « Filtrer le journal actuel ».

Étape 4 :Dans la fenêtre de filtre, sélectionnez « MsiInstaller » dans le menu déroulant « Sources d'événements » et cliquez sur OK.

Étape 5 :Recherchez ces ID d'événement spécifiques dans les résultats filtrés :

• ID d'événement 11707 : indique une installation logicielle réussie
• ID d'événement 11724 : indique une suppression réussie du logiciel

Cette méthode fournit des informations détaillées sur chaque événement d'installation ou de suppression, y compris les horodatages et le compte utilisateur qui a initié l'action.

Méthode 2 : utiliser PowerShell

PowerShell offre une approche plus rationalisée pour récupérer l’historique d’installation et de suppression de logiciels. Voici comment l’utiliser :

Étape 1 :Ouvrez PowerShell en tant qu'administrateur en cliquant avec le bouton droit sur le bouton Démarrer et en sélectionnant « Windows PowerShell (Admin) ».

Étape 2 :Copiez et collez la commande suivante dans PowerShell :

Get-WinEvent -FilterHashtable @{LogName="Application";ID=11707,11724;ProviderName="MsiInstaller"} | Select-Object TimeCreated,Message

Étape 3 :Appuyez sur Entrée pour exécuter la commande. Cela affichera une liste des événements d'installation et de suppression de logiciels, triés par date et heure.

Cette méthode PowerShell récupère rapidement les informations pertinentes sans avoir besoin de naviguer dans l'interface de l'Observateur d'événements. Il est particulièrement utile pour les utilisateurs férus de technologie ou les administrateurs système qui ont besoin de vérifier rapidement l’historique d’installation.

Méthode 3 : Utilisation du moniteur de fiabilité

Reliability Monitor fournit une interface graphique conviviale pour afficher l'historique d'installation et de suppression de logiciels, ainsi que d'autres informations sur la stabilité du système :

Étape 1 :Ouvrez le menu Démarrer et tapez « Reliability Monitor », puis cliquez sur l'application lorsqu'elle apparaît dans les résultats de recherche.

Étape 2 :Dans la fenêtre Reliability Monitor, vous verrez un graphique montrant la stabilité du système au fil du temps. Sous le graphique, cliquez sur n’importe quelle date pour voir les informations détaillées de cette journée.

Étape 3 :Recherchez les entrées intitulées « (dé)installation de logiciels » dans la liste des événements. Ces entrées indiquent des installations ou des suppressions de logiciels.

EN RAPPORT:

Étape 4 :Cliquez sur n'importe quel événement pour afficher plus de détails, y compris le nom du logiciel et s'il a été installé ou désinstallé.

Le Reliability Monitor fournit une vue complète de l’historique de votre système, y compris les modifications logicielles, les mises à jour Windows et les pannes d’applications. Cela en fait un excellent outil pour suivre les installations et identifier les problèmes potentiels du système.

Identifier qui a installé ou désinstallé le logiciel

Pour déterminer quel compte utilisateur a effectué une installation ou une suppression spécifique :

Étape 1 :Dans l'Observateur d'événements, double-cliquez sur l'événement qui vous intéresse.

Étape 2 :Allez dans l’onglet « Détails » et passez à « Vue XML ».

Étape 3 :Recherchez l'attribut « Security UserID » et copiez la valeur SID (Security Identifier).

Étape 4 :Ouvrez l'invite de commande en tant qu'administrateur et exécutez la commande suivante, en remplaçant [SID] par la valeur copiée :

wmic useraccount where sid='[SID]' get name

Cette commande renverra le nom d'utilisateur associé au SID, révélant qui a effectué l'installation ou la suppression.

Limites de la journalisation de l'installation

Il est important de noter que ces méthodes capturent principalement les installations effectuées via le service Windows Installer (MSIServer). Cela comprend :

• Applications conditionnées sous forme de fichiers MSI ou MSP
• Programmes d'installation EXE qui utilisent le programme d'installation MSI (msiexec.exe)

Certaines applications, notamment celles distribuées sous forme de fichiers EXE autonomes, peuvent ne pas utiliser le service MSIServer et peuvent donc ne pas apparaître dans ces journaux. Pour une image complète des modifications logicielles sur votre système, il est préférable d’utiliser une combinaison de ces méthodes avec des audits réguliers du système.

En utilisant ces méthodes, vous pouvez suivre efficacement les installations et suppressions de logiciels sur votre PC Windows 11. Ces informations sont inestimables pour la maintenance du système, le dépannage et la garantie de la sécurité de votre ordinateur.