如何知道谁在 Windows 服务器上安装了 IIS 重写模块

Question

我想知道如何知道谁在 Windows 服务器上安装了 IIS 重写模块。

有什么办法可以找到它吗？

Answer 1

是的。
运行 eventvwr.msc → Windows 日志 → 应用程序
使用 MsiInstaller 事件源在应用程序日志中搜索 11707 事件 ID 以查找最新安装的软件。
字体：https://www.netwrix.com/how_to_detect_software_installations.html

如果未列出用户列，您可以右键单击列添加它。但如果安装发生在很久以前，您的日志可能已被回收，将不可用。