Разное - Возможно или нет определить дату установки удаленной программы?

Iska · Отправлено: **21:55, 01-06-2014** | #2

Возможно.

garm. · Конфигурация компьютера

Iska, буду весьма признателен если подскажете каким образом это можно сделать.

Iska · Отправлено: **23:44, 01-06-2014** | #4

Это зависит от конкретного приложения. Если при его установке использовалась технология MSI:

Код:

wmic.exe /node:<Server name> Product where "Name='Far Manager 3'" Get Name, InstallDate

Иначе же соединяться с удалённым реестром, смотреть в нём раздел «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\<Идентификатор приложения>» параметр «InstallDate». В особо запущенных случаях, когда ни того, ни другого нет, можно пытаться ориентироваться на даты файлов установленного приложения.

garm. · Конфигурация компьютера

Iska, Спасибо за оперативный ответ.

К сожалению, в данном случае он мне не помог, но в будущем вполне может пригодиться.

1. Для установки приложения не использовалась технология MSI.
2. В указанной ветке реестра не содержалось записи о программе, которую искал. Кстати, насколько этот раздел "богатый" источник информации? (Записи об удаленных программах в него попадают без исключений, скорее попадают или скорее не попадают).
3. Про запущенный случай не понял - дату файлов установленного приложения не могу посмотреть, т.к. это приложение на момент проверки удалено.

LehaMechanic · Отправлено: **10:48, 02-06-2014** | #6

Цитата garm.:

, т.к. это приложение на момент проверки удалено. »

Тогда не морочьте людям голову. Вы думали, ОС пожизненно будет хранить в архивах всю летопись своего существования до мельчайших деталей? Удалено, значит удалено и баста. Могли остаться какие-то хвосты, но это уж сами ищите, особенно при такой секретности вокруг названия программы.

Nerdy · Отправлено: **10:56, 02-06-2014** | #7

Цитата garm.:

дату установки удаленной программы? »

имеется ввиду программу, которую удалили или которая на удаленном ПК?

Цитата LehaMechanic:

Которую удалили »

Тогда это практически невозможно, так как многте программы просто не фиксируют такие сведения в реестре (InstallShield) или данные просто удаляются из реестра в процессе деинсталляции в случае MSI.

LehaMechanic · Отправлено: **11:00, 02-06-2014** | #8

Которую удалили

yurfed · Отправлено: **11:37, 02-06-2014** | #9

Iska, Если шаловливые ручки вычистили \CurrentVersion\Uninstall\ от "мусора". Это только информация о деинсталяторе.

Цитата LehaMechanic:

Вы думали, ОС пожизненно будет хранить в архивах всю летопись своего существования до мельчайших деталей? »

Фактически то так. Реестр скапливает весь мусор, но убирать помои не хочет (или не умеет нормально это делать).
А если программа из триал версий, будьте уверены, десятки, а то и сотни записей, после удаления сей программы, останутся навсегда, чтобы потом, при повторной установке напомнить -"Ага, вы уже пробовали"

LehaMechanic · Отправлено: **11:44, 02-06-2014** | #10

Цитата yurfed:

Фактически то так. »

Не совсем так и не всегда, и вообще многое зависит от автора программы (от того, как хорошо он написал удалятор к своему творению), и от пользователя (как именно он удаляет программы и мусор от них, а не от ОСи.
К тому же "мусор" это не совсем летопись жизни. Программа удалена, и уже нигде не найти полных логов, где и какие файлы, модули, настройки она хранила и т.д. А мусор он на то и мусор - не полный, бессистемный набор, там конечно бывает попадается что-то интересное, но пока найдешь...

Журналы Windows тоже имеют предельный размер и перезаписывают старые логи новыми. Ничего не хранится вечно.

Цитата yurfed:

А если программа из триал версий, будьте уверены »

Это тоже не всегда так.