如何查找哪个用户在 Windows 2003 服务器中运行了 Windows 更新

Question

最近，我们的一台 Windows 2003 生产服务器进行了 Windows 更新，但我们不知道哪个用户运行了该更新。

是否可以在事件查看器或其他地方识别谁运行了更新？

Answer 1

查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003注册表项的子项。每个子项中都有一个InstalledBy和InstalledDate值。假设您知道安装了哪些更新，那么您应该可以轻松识别执行安装的用户帐户。