Разное - Возможно или нет определить дату установки удаленной программы?

Iska · Отправлено: **09:23, 03-06-2014** | #11

Цитата garm.:

Кстати, насколько этот раздел "богатый" источник информации? »

Единственный. Второй относится к приложениям, установленным «на пользователя» и получается заменой HKLM на HKCU.

Цитата garm.:

Записи об удаленных программах в него попадают без исключений, скорее попадают или скорее не попадают).
3. Про запущенный случай не понял - дату файлов установленного приложения не могу посмотреть, т.к. это приложение на момент проверки удалено. »

Удалённое приложение не должно оставлять никаких следов своего существования. К сожалению, реальность обычно многим хуже.

2All: по поводу корректного толкования слова «удалённой» дождёмся автора темы.

garm. · Конфигурация компьютера

Я извиняюсь за, возможно, некорректно сформулированный вопрос.

Под "удаленной программой" я имел ввиду, то что программа была деинсталлирована с ПК. ПК находится в зоне доступности. Я могу к нему подойти и произвести с ним любые действия.

Пользователь сначала инсталлировал lanscope, а потом его деинсталлировал. Была необходимость узнать из объективного источника дату инсталляции программы.

Судя по ответу Iska, в частности по ссылке на ветку реестра, я подумал, что мой вопрос, может быть, не совсем правильно интерпритирован, но достаточно точно.

Всем спасибо за участие. Для себя тему считаю исчерпанной, но если ко мне остались еще какие-то вопросы готов ответить.

Dzirt2005 · Отправлено: **12:40, 03-06-2014** | #13

Цитата garm.:

Пользователь сначала инсталлировал lanscope, а потом его деинсталлировал »

Вас совершенно не смущает, что конкретно LanScope вообще не требует инсталляции и ее можно просто скопировать/распаковать из архива? И что она в реестре не хранит вообще никаких данных?
И, если не секрет, чем конкретно провинилась эта простая утилита что вот прям надо ослеживать кто и когда ее установил себе на компьютер?

Iska · Отправлено: **18:31, 03-06-2014** | #14

Цитата garm.:

Под "удаленной программой" я имел ввиду, то что программа была деинсталлирована с ПК. ПК находится в зоне доступности. Я могу к нему подойти и произвести с ним любые действия. »

Ясно. Я же изначально подразумевал как «remote», а не как «deinstalled». Впрочем, всё сказанное справедливо и для локальной машины.

Цитата garm.:

Пользователь сначала инсталлировал lanscope, а потом его деинсталлировал. Была необходимость узнать из объективного источника дату инсталляции программы. »

Поищите остатки от программы в реестре, на диске. Буде таковые, посмотрите на даты разделов реестра, на даты файлов.