как проверить когда установлено приложение
Два простых способа узнать дату установки программы
Начинающие пользователи Windows 7 и 8 иногда интересуются, каким образом можно узнать, когда именно на компьютер было установлено то или иное приложение. Сразу стоит сказать, что в этом нет ничего сложного.
В отличие от пользователя операционная система прекрасно помнит момент, когда было установлено программное обеспечение не только из свободных источников, но и из Магазина Windows. Узнать когда было установлено десктопное приложение приложение можно двумя способами.
Если у вас не получается отыскать нужную директорию (такое бывает), кликните по ярлыку программы правой клавишей мыши, выберите свойства и скопируйте точный путь к папке. Да, когда перейдете в папку с программами не забудьте переключиться на вид “Таблица”, иначе дат вы не увидите.
Справа от папки с программой вы увидите колонку с датами изменения. Если вы ранее не вносили каких-либо изменений в папки с программами, то есть не модифицировали файлов, не создавали вложенных папок, не копировали сторонних объектов, к примеру патчей, то дату изменения вполне можно считать датой установки.
А теперь что касается приложений, установленных через Магазин Windows. Для того чтобы узнать дату инсталляции такой программы, откройте Магазин, кликните правой клавишей мыши по пустому пространству и в выпадающей панели (в верхней части) экрана выберите “Мои приложения”. При этом откроется окно со всеми установленными программами. Здесь вы может увидеть название, статус приложения, и, конечно же, дату его установки.
Как определить дату установки приложения в Windows 10
Если установленная на ваш компьютер Windows 10 работает достаточно давно, наверняка это будет означать, что за это время вы успели установить немало программ — десктопных и универсальных. Также наверняка вы не помните, когда именно устанавливали то или иное приложение, если только, конечно, не записывали дату инсталляции. Впрочем, это и не нужно, поскольку операционная система сама помнит, когда и что было установлено.
Если нужно узнать, когда была установлена программа, можно спросить об этом у Windows 10, причем разными способами.
В приложении Параметры
Это самый очевидный способ получить дату установки программного обеспечения.
Откройте приложение Параметры и зайдите в раздел «Приложения».
Данный раздел содержит список универсальных и десктопных программ, в котором напротив каждого элемента указана дата установки соответствующего приложения.
Из апплета «Программы и компоненты»
Дату установки десктопных программ можно получить из интерфейса апплета «Программы и компоненты».
Запустите его командой appwiz.cpl и посмотрите на колонку «Установлено», в которой будут указаны даты инсталляции программ.
Правда, здесь нужно учитывать один момент.
Если приложение обновлялось, дата установки может быть заменена датой обновления.
Магазин Windows
Откройте Магазин и выберите в главном меню опцию «Моя библиотека».
Слева нажмите «Все принадлежащие».
И выберите в меню «Установлено».
В редакторе реестра
Дату установки десктопных программ можно подсмотреть в реестре, развернув ключ:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
Если приложение 64-битное. Каждый вложенный в Uninstall подраздел соответствует какой-то программе, какой именно, указано в параметре DisplayName.
Дату же установки хранит параметр InstallDate, указана она в формате Год-Месяц-Число.
К сожалению, не все приложения при установке записывают свои данные в реестр в полном объеме, поэтому параметра DisplayName в каком-то конкретном случае может и не быть.
С помощью PowerShell и командной строки
Получить дату установки ПО можно с помощью консолей PowerShell и CMD.
Этот способ равнозначен просмотру даты установки в реестре, разница лишь в том, что данные выводятся в окно консоли.
Для получение даты в PowerShell выполняем указанную на скриншоте команду.
Get-ItemProperty hklm:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\* | select-object DisplayName, InstallDate
Обратите внимание, что источником выборки служит ключ реестра, тот самый, к которому мы обращались, когда получали дату установки предыдущим способом.
В классической командной строке команда получения даты установки приложений выглядит иначе — wmic product get Description,InstallDate
В CCleaner
Вы увидите список всех установленных на вашем компьютере компонентов, десктопных и универсальных программ, в котором напротив каждого приложения будет указана дата его инсталляции.
Но, как и в случае с апплетом «Программы и компоненты», дата установки обновленной программы будет соответствовать дате установки апдейта.
Как просмотреть историю загруженных приложений в Google Play
В этом руководстве мы научим вас проверять историю приложений, загруженных из Google Play, с помощью вашей учетной записи Google; вы сможете проверить, что вы загружали в прошлом
Разве вы не помните, что вы творили в Google Play? Вы по ошибке удалили приложение и не можете вспомнить его название? Мы поможем найти историю загруженных приложений. Откройте приложение Google Play в меню приложений на вашем устройстве Android. Вы также можете запустить его с его ярлыка, если вы его создали. Затем нажмите на значок с тремя полосами, который находится в верхнем левом углу главного экрана.
Войдите в меню
Выберите опцию Мои приложения и игры.
Нажмите на вкладку Библиотека на новом экране.
Нажмите на Библиотеку
В этом списке появятся все приложения, которые вы когда-либо устанавливали из своей учетной записи. Вы можете продолжать спускаться вниз, пока не дойдете до первого установленного вами приложения. Кроме того, если вы щелкните значок X, который появляется справа от каждого приложения, вы можете навсегда удалить его из истории.
История загрузок
С другой стороны, вы также можете проверить историю загруженных приложений с веб-сайта Google Play. Для этого выберите Приложения в столбце слева, а затем выберите Мои приложения в том же столбце. Вы можете отсортировать инструменты по устройствам, семейной коллекции или просмотреть их все вместе.
Возможно, запись всех шагов, сделанных в Google Play, не кажется слишком полезной, но она может помочь вам (например) переустановить приложение, которое когда-то оказало вам отличную услугу и к которому вы хотите снова прибегнуть. Аналогичным образом, Google Play также позволяет просматривать список приложений, за которые вы заплатили, и тех, которые вы оценили. Конечно, все действи должны были совершаться из той же учетной записи, которая связана с Google Play.
Как найти список всех приложений, установленных из Google Play
Если у Вас уже давно имеется смартфон, то Вы, вероятно, установили и удалили уже намного больше приложений, чем можете запомнить. Вот как получить доступ к списку всех приложений, которые Вы установили на своих телефонах Android в течение времени.
Эта функция встроена в Google Play Store, поэтому Вы можете увидеть весь список с любого устройства, на котором используется Ваша учетная запись Google. Даже приложения, которые Вы установили на Вашем первом Android-телефоне, должны отображаться здесь (при условии, что они все еще доступны для загрузки, конечно). Кроме того, поскольку это часть Google Play Store, процесс просмотра приложений будет одинаковым на всех устройствах.
Для начала запустите Google Play Store и откройте меню. Для этого либо сделайте свайп вправо, либо коснитесь трех линий в верхнем левом углу.
Здесь нажмите «Мои приложения и игры».
В этом меню есть три вкладки (или четыре, в зависимости от того, зарегистрированы ли Вы в каких-либо бета тестах приложений). Третий вариант должен называться «Библиотека». Нажмите на него.
По умолчанию этот список показывает все приложения, которые Вы установили в прошлом, но которые в настоящее время не установлены на устройстве, которое Вы используете. Это имеет смысл, потому что есть вкладка «Установленные», расположенная слева от вкладки «Библиотека», которая покажет Вам все, что в настоящее время установлено на устройстве.
Здесь нужно обратить внимание на несколько разных вариантов: во-первых, Вы можете выбрать сортировку списка по недавним, что покажет Вам те приложения, которые недавно были добавлены в Вашу учетную запись или в алфавитном порядке. Выбирайте.
Вы также можете удалить любое приложение из этого списка. Также стоит отметить, что если это платное приложение, то Вам не придется повторно покупать его, если Вы когда-нибудь захотите его переустановить. Он по-прежнему связан с Вашей учетной записью Google.
Как проверить когда установлено приложение
Добрый день! Уважаемые читатели и гости одного из крупнейших IT блогов в рунете Pyatilistnik.org. В прошлый раз я вас научил определять кто именно перезагрузил сервер, это полезный навык при расследовании инцидентов. Бывают ситуации, что на сервер используют большое количество пользователей с одинаковыми правами, и вдруг куда-то пропадает одна из программ, вы видите что ее нет, логично, что нужно выяснить кто именно удалил программу. Вот этим мы и займемся, я вас научу получать информацию, кто установил или удалил программу в Windows.
Как узнать кто установил программу и когда
И так у меня есть тестовый сервер с операционной системой Windows Server 2019 и я на него в качестве демонстрации буду устанавливать Microdoft Edge Chromium, FireFox Mozilla, а так же LogParser. Все события, что генерируются в операционной системе Windows появляются в просмотре событий, это лог файлы разбитые по журналам.
первое это событие с ID 1040 покажет вам начало установки программы:
Далее идет сообщение с кодом ID 10000.
Далее вы увидите событие, где заканчивается установка программы ID 1042
Завершается сеанс событием с кодом ID 10001
И заканчивается установка программы событием с кодом ID 11707
Иногда вы можете увидеть событие с ID 1033.
Если вы внимательны, то можете обратить внимание, что источником событий тут выступает MsiInstaller. Зная это вы легко можете произвести фильтрацию. Для этого в правой части найдите пункт «Фильтр текущего журнала»
В источниках событий выберите из выпадающего списка пункт MsiInstaller.
В итоге у меня получилось вот так.
Теперь когда события отфильтрованы по источнику MsiInstaller, вам будет еще легче найти кто установил, что установил и когда. В моем примере это сделал ROOT\Администратор.
Так же событие ID 11707 с пользователем «SYSTEM (СИСТЕМА)» вы можете обнаружить, когда люди используют «Software Store» в SCCM
Если вы любите веб интерфейс, то должны уже использовать Windows Admin Center, в котором вы легко можете с любого устройства подключиться к просмотру событий нужного сервера и посмотреть необходимые события.
Автоматизация оповещения по событиям 11707
Теперь когда вы знаете, как находить события по установке программ в системах семейства Windows, вам нужно автоматизировать данный процесс. Например, получать по почте, кто установил, где и что. В этом нам поможет конечно же PowerSell. Смысл автоматизации состоит в том, что вы на нужном сервере создаете задание в планировщике Windows, где будет запускаться скрипт PowerShell. Я вам приведу два скрипта, первый тот, что гуляет на просторах интернета.
Тут главное заполнить:
В результате вы получите письмо вот такого содержания:
Тут два недостатка, во первых вы не видите, где был установлен новый софт, понятно, что можно на каждом сервере, где выполняется скрипт писать свою тему, но это не так удобно. Во вторых у вас в место имени пользователя идет SID, который потом нужно конвертировать в понятное имя.
Так же вам никто не запрещает просто открыть PowerShell и ввести не сложный код:
Как найти события установки программ не методом MsiInstaller
Как я и писал выше не все инсталляторы программ используют метод MsiInstaller, например при установке Edge Chrome или Mozilla Firefox, вы в журнале «Приложение» не обнаружите события с кодом ID 11707. В таком случае вам нужно перейти в журнал «СИСТЕМА (SYSTEM)» и сразу отфильтровать события по номеру ID 7045.
Выглядит событие ID 7045 вот так:
Имя службы: Mozilla Maintenance Service
Имя файла службы: «C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe»
Тип службы: служба режима пользователя
Тип запуска службы: Вручную
Учетная запись службы: LocalSystem
Имя службы: Microsoft Edge Elevation Service
Имя файла службы: «C:\Program Files (x86)\Microsoft\Edge\Application\80.0.361.111\elevation_service.exe»
Тип службы: служба режима пользователя
Тип запуска службы: Вручную
Учетная запись службы: LocalSystem
Как узнать кто удалил программу с сервера или компьютера
По аналогии с установкой, процесс деинсталляции или как его еще называют удаление, генерирует свои события в журналах Windows. Если мы говорим, про источник MsiInstaller из журнала «Приложение (Application)», то нам нужно фильтровать события по ID 11724 и ID 1034.
Так же вы можете спокойно использовать описанный выше скрипт и команду PowerShell, для автоматизации оповещения, о удалении программы.
Дополнительно
Хочу отметить, что существует ряд платных программ которые специализируются на аудите событий в Windows системах, например netwrix и им подобные, где вы так же легко сможете получать всю информацию, о том кто и когда установил программу, или кто и когда ее удалил.