Windows Server 2008 应用程序被未知进程卸载

Question

系统帐户在 Windows Server 2008 计算机上卸载了一个应用程序。我们没有这样做。查看事件查看器后，我们没有发现更多信息。我如何找出发生了什么。

Answer 1

查找 EventID：11724

如果使用 Microsoft Installer 卸载了该程序，您将发现来自源“MsiInstaller”的事件。

我认为没有其他安装程序会将事件写入事件日志。也许会有一些来自第三方卸载/安装程序的自定义 .log 文件。

Answer 2

请说明卸载的软件的名称和详细信息。这样我就可以告诉您在哪里查找该软件的日志或历史记录。