可能重复：
跟踪谁在服务器上安装了软件。
您好，我想找到一种方法，如何找到谁（用户名）安装了 Windows 2003 服务器的“添加/删除程序”中显示的特定程序。有什么方法可以做到吗？
编辑：没有可供检查的事件日志，我正在寻找的是类似的行为：
wmic qfe
列出了安装补丁的用户。并非总是如此，因为有些补丁显示为由系统安装，但是对于手动安装的补丁，仍会显示用户名。
答案1
我不相信这是 Windows 内置的。您可以尝试从日志文件中收集信息，看看是否有任何安装日志，或者搜索安装程序（如果它是下载并保存到特定主目录的程序），或者查看谁的帐户“拥有”该文件。基本上，您必须尝试拼凑其他证据才能确定谁最有可能这样做。