118080
Goto Top

Wer hat ein Programm installiert?

Moin Zusammen

Kann man irgenwie feststellen wer ein Programm installiert hat? Also welcher User. Windows Logs evtl.?
Ahja und das Programm selber unterstützt das nicht.

LG Luca face-smile

Content-Key: 297002

Url: https://administrator.de/contentid/297002

Printed on: April 18, 2024 at 08:04 o'clock

Member: Richard97
Richard97 Feb 22, 2016 at 13:07:11 (UTC)
Goto Top
Hallo,

geh einfach in die Computerverwaltung -> Windows Protokolle -> Installation

Dann klickst du das jeweilige Log File bzw. Information an, ganz unten steht dann Benutzer: Jemand1234.


MFG Richard97
Mitglied: 118080
118080 Feb 22, 2016 at 13:31:48 (UTC)
Goto Top
Hi!
Aber da finde ich nur die Protokolle von den Installationen der Windows Pakete. :/
LG
Mitglied: 126919
126919 Feb 22, 2016 at 13:33:23 (UTC)
Goto Top
Eure User haben Admin-Rechte ?? X) Wer macht denn heutzutage noch sowas ?
Entziehe deinen Usern die Admin-Rechte und du hast solche Probleme nicht face-wink

fk
Member: TlBERlUS
TlBERlUS Feb 22, 2016 at 13:37:04 (UTC)
Goto Top
Wenn das nicht protokolliert wurde, könntest du versuchen, das ganze einzugrenzen.
D.h wann wurde es installiert-> Wer war zu der Zeit am PC angemeldet.
Mitglied: 118080
118080 Feb 22, 2016 updated at 13:44:16 (UTC)
Goto Top
Nein logischerweise nicht :D Aber ich habe ein Programm auf einem Client und ich bin mir zu 95% sicher dass ich das Programm nicht installiert habe. Allerdings ist der Besitzer des Programmordners(nicht 100%ig sicher dass dieser User auch der installierende User war, aber weicht vom muster ab.) die Gruppe der lokalen Administratoren, und ich mache auf den Clients NIE etwas mit dem lokalen Admin, ausser es gibt grosse Probleme mit der Domäne.. Das spricht ja auch wieder für einen anderen User. Nun wollte ich schauen unter was für einem User das Programm installiert wurde. Besagter Client ist aber auch ein Client den ich gerne ab und zu zu Testing Zwecken nutze, daher diese 5% Unsicherheit. Eine Installation durch einen Domänenadmin würde heissen dass es sicher nicht ein User war, da ich den Zugriff auf einen Domänenadministrator für sehr unwahrscheinlich halte.

LG face-smile
Mitglied: 117471
117471 Feb 22, 2016 at 15:14:14 (UTC)
Goto Top
Zitat von @118080:

Kann man irgenwie feststellen wer ein Programm installiert hat?

Kann man das nicht am Owner von den Files erkennen?
Mitglied: 118080
118080 Feb 22, 2016 at 15:41:39 (UTC)
Goto Top
Ich meinte mich zu erinnern, dass der Besitzer der Ordner und der installierende Benutzer nicht zwingen äquivalent sein müssen.
Als Beispiel bei meinem Heim-PC: Ich habe Skype installiert als "Administrator" aber der Owner ist "System". Das unterstützt meine Erinnerung glaube ich. Aber ich lasse mich gerne korrigieren. face-smile
Mitglied: 118080
118080 Apr 29, 2016 updated at 10:11:21 (UTC)
Goto Top
Hat hier niemand eine Idee? Wäre auch sonst noch spannend.

LG Luca