मैं कैसे देख सकता हूं कि उपयोगकर्ता कौन से कार्यक्रम चला रहे थे?


1

प्रोग्राम और फीचर्स (या इससे भी बेहतर Nirsoft's MyUninstaller) मुझे प्रोग्राम इंस्टॉल करने के बारे में बताते हैं, और मैं कुछ कैश्ड इंस्टॉलेशन डेटा एक्सेस कर सकता हूं, लेकिन क्या किसी उपयोगकर्ता द्वारा चलाए गए निष्पादनयोग्य का लॉग पाने का कोई तरीका है?

setup.exe (usally?) में msi जानकारी होती है, लेकिन मैं user द्वारा लिए गए setup.exe की सूची की तलाश कर रहा हूं।

मैं निष्पादन योग्य (फ़ाइलनाम, और पथ आदर्श रूप से) काम करने की कोशिश कर रहा हूं जो कि इंस्टॉलर का बैकअप लेने के लिए एक प्रोग्राम स्थापित किया गया था।

मेरे पास दिनांक / समय (15/05/2015) बना है, और महाकाव्य 'सब कुछ' सर्च टूल (शून्य से) का उपयोग करके मैं उस तिथि पर एक्सेस की गई फ़ाइलों को देख सकता हूं (दा: 15/05/2015 * .exe का उपयोग करके) लेकिन मैं। कुछ भी नहीं देख सकता है, जो मुझे लगता है कि इंस्टॉलर पहले से ही ट्रैश किए गए हैं ... क्या कहीं भी लॉग होता है?

उदाहरण के लिए, मुझे C: \ Windows \ Installer में 30475b.msi जैसे कुछ विशाल इंस्टॉलर दिखाई देते हैं। मैं .msi खोल सकता हूं और देख सकता हूं कि उनमें क्या है, मुझे लगता है - कहीं भी कोई लॉग इन इन सर्वव्यापी फ़ाइलों के बीच सहसंबंध रिकॉर्ड करता है। 'कंटेनर निष्पादन योग्य' की उत्पत्ति?

यदि कोई खोज उपकरण source.msi आदि के लिए निष्पादनयोग्य के अंदर खोज कर सकता है, तो आश्चर्य (यदि नहीं)

जवाबों:


1

मुझे C: \ Windows \ Installer में 30475b.msi जैसे कुछ विशाल इंस्टॉलर दिखाई दे रहे हैं। मैं .msi खोल सकता हूं और देख सकता हूं कि उनमें मुझे क्या लगता है - कहीं भी कोई लॉग है जो इन सर्वव्यापी .msi फ़ाइलों और उनके मूल 'कंटेनर के बीच सहसंबंध को रिकॉर्ड करता है। निष्पादन योग्य '

हां, आप उन MSI फ़ाइलों के बीच संबंध को ट्रैक कर सकते हैं जो C: \ Windows \ Installer में संग्रहीत हैं , स्रोत setup.exe / setup.msi निर्देशिका पथ जहां से सेटअप चलाया गया था, स्थापना दिनांक, लक्ष्य स्थापना पथ, और अतिरिक्त जानकारी ।

रजिस्ट्री कुंजी पर नेविगेट करें [HKCU|HKLM]\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\{YOUR USER SID}\Productsऔर वहां आपको प्रत्येक स्थापित MSI पैकेज के लिए संबंधित जानकारी मिलेगी।

यहाँ एक उदाहरण छवि है: यहां छवि विवरण दर्ज करें

इसके अलावा आप इन अन्य रजिस्ट्री कुंजियों में जानकारी पा सकते हैं:

  • [HKCU | HKLM] \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall
  • [HKCU | HKLM] \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall
  • [HKCU | HKLM] \ SOFTWARE \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ स्थापना रद्द करें

(केवल उन कुंजियों को नोट करें जिनके नाम के रूप में एक GUID है)


मैं कैसे देख सकता हूं कि उपयोगकर्ता कौन से कार्यक्रम चला रहे थे?

जो आप इस तरह के रूप में सामान्य कंप्यूटर गतिविधियों के बारे में सूचित किसी तृतीय पक्ष एप्लिकेशन के उपयोग के साथ उदाहरण के लिए LastActivityView की Nirsoft

http://www.nirsoft.net/utils/computer_activity_view.html

यहां छवि विवरण दर्ज करें

यह फ्रीवेयर है।


हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.