Předmět Autor Datum
Je to mozne a pravdepodobne, ale kdyz to budes zapisovat co instalujes a co odinstalovavas do nejake…
RedMaX 27.06.2018 21:07
RedMaX
sorry, nevim jak to myslis. nejedna se o instalace, ktere jsem provadel ja...
jarda888 27.06.2018 21:16
jarda888
Instalovane programy v systemu budou mit zaznamy v registru systemu, takze pokud hledas neco co inst…
RedMaX 27.06.2018 22:45
RedMaX
Zobrazit nainstalované programy podle data instalace umí samotné Windows. https://www.addictivetips.…
karel 27.06.2018 21:14
karel
ok, diky za tip. je mozne podobnym zpusobem zjistit, kdy do pc byl pripojen externi hdd ci flash...?
jarda888 27.06.2018 21:16
jarda888
https://df-stream.com/2014/01/the-windows-7-event-log-and-usb-device/ https://superuser.com/question…
karel 27.06.2018 22:22
karel
diky moc
jarda888 27.06.2018 22:31
jarda888
zkousel jsem to vytahnout pomoci USBdeview (kde vidim jen 3 dny zpet) a informaci spravy pocitace -… poslední
jarda888 28.06.2018 20:58
jarda888
- Nebo pres PowerShell prikazem : Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\…
XoXoChanel 27.06.2018 22:28
XoXoChanel

Instalovane programy v systemu budou mit zaznamy v registru systemu, takze pokud hledas neco co instaloval nekdo jiny, tak to je urcite cesta.

Problem logicky bude s tema odinstalovanyma. Muzes vlozit do systemu nejaky logovaci program, ktery bude bezet na pozadi a zaznamenavat ruzne akce. Sice ti neporadim konkretne, protoze to nepouzivam, ale takove programy jsou, urcite najdes pres Google sam nebo sem treba nekdo neco konkretniho napise. Samozrejme bude to fungovat az na ty programy, ktere se budou odinstalovavat v dobe behu toho logovaciho programu. Pokud nekdo neco odinstaloval a ono to po sobe nenechalo zadny zaznam v registru nebo v TEMPu nejake zbytkove soubory, tak to tezko dokazes zjistit.

Muzes maximalne prohlednout vestaveny logovaci program ve Windows, je to v nastrojich pro spravu - prohlizec udalosti, samozrejme daji se ty logy tam smazat nebo po delsim obdobi mohou uz byt pryc, protoze to ma nejakou maximalni velikost a pak se stare zaznamy mazou.

zkousel jsem to vytahnout pomoci USBdeview (kde vidim jen 3 dny zpet) a informaci spravy pocitace - prohlizec udalosti, ale vidim zase jen zarizeni usb ktere byly pripojeny, ale ne datum, hodiny. Umel by nekdo poradit jak to vytahnout podrobneji, s temito chybejicimi udaji?

- Nebo pres PowerShell prikazem :

Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* |  Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Format-Table –AutoSize

* Ilustracni obrazek (pokusil jsem se popsat obrazek tak, aby jsi pochopil jednotlive casti prikazu :

[FIALOVY] - DisplayVersion  : Verze SW
[ZELENY] - Publisher : Vyvojar
[CERVENY] : Datum instalace

[82715-vypis-nainstalovaneho-sw-pomocip-jpg]
// Pardon, cely obrazek by se mi nevlezl, nebo by zabral zbytecne moc mista, na obrazku datum videt nejde je nize, na svém pc ho urcite uvidis ;-) Datum instalace je ve formatu "ROK/MESIC/DEN", jako 20180616

- Nebo (wow..Node):
* Doshanes stejneho vysledku.

 Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Format-Table –AutoSize

[82716-wow-png]

Zpět do poradny Odpovědět na původní otázku Nahoru