ms 고객센터에서 msi 유형의 파일 말고는 못본다고 하는데
믿기지가 않아서요
진짜 볼수 있는 방법이 없나요?
이 사람이 무엇을 설치했었고 무엇을 삭제했는지 확인 하고 싶어서요
윈도우 프로그램 설치/삭제 내역 확인 불가?
ms 고객센터에서 msi 유형의 파일 말고는 못본다고 하는데
믿기지가 않아서요
진짜 볼수 있는 방법이 없나요?
이 사람이 무엇을 설치했었고 무엇을 삭제했는지 확인 하고 싶어서요
10개의 답변이 있습니다.
확인 할수 있는 프로그램이나 자료가 없다는 결론이네요
댓글 모두 확인해봤는데 안되는게 맞는거 같습니다
확인 감사합니다
이벤트 로그가 남는데 확인해보세요~~설치 및 삭제도 다 로그에 남지 않나요?
모든 os는 이벤트 발생시 로그를 남기죠
윈도우에서는 이벤트뷰에서 시스템,응용프램,보안
등 로그를 확인할 수 있습니다
레지스트리 또한 마찬가지구요
자세한 정보는 아래 링크를 참고하세요
https://gflow-security.tistory.com/entry/Windows-Artifact6-EventLog
프로그램 유형에 따라 설치방법이 전부다르기 때문이지요.
그래서 MS에서 보증가능한 MSI만 가능하다고 답변했을겁니다.
경험상 50%이상은 프로그램설치.삭제로 이벤트로그에서 확인 가능하구요.
나머지는 상용툴이 있어야 가능할 것 같네요.(상용툴도 설치가 아닌 특정 디렉토리접근방식은 찾기 어렵습니다)
고객 센터에서는 MSI 는 100% 기록이 남는 다는 얘기를 한 것 같고요.
타 실행 파일 들은 이벤트로그나 레지스트리 등에 저장이 될 수도 있고 안될 수도 있을거 같습니다.
일일이 하나하나 찾아봐야 하겠지만, 안나올 수도 있을거 같습니다.
윈도 자체적으로 msi외에도 설치파일들 기록 등을 해주면 편할텐데, 왜 안하는지 모르겠네요.
예전에 불법 상용 프로그램 설치 유무 체크할 때 레지스트리를 뒤지는 경우 봤습니다.
레지스트리가 100% 깔끔하게 정리되지 않다 보니 설치 내역이 잘 남는다고 하더라구요...
일반적인 프로그램은 Event viewer에서 확인 가능합니다.
Event viewer > application(응용 프로그램) 에서 source(원본)으로 sorting해서
msinstaller 카테고리 보시면 설치/삭제 내용 확인 가능합니다.
말씀하신 msi 형태가 아닌 설치의 경우는 기록을 남기는 경우도 있고 아닌 경우도 있습니다.
각기 다른 프로그램들이 지정된 위치에 기록을 남기진 않을 것 같구요.
PC 통합관리 또는 소프트웨어 자산 관리 솔루션에서는 별도 기록 관리 되어 기록 남깁니다.
저도 이런 내용은 필요 하다는 입장이지만 방법을 알지 못하니 답을 드리진 못해도
찾아 봐야 겠습니다.
윈도 프로그램도 레지스트리에 등록되어 작동되는 프로그램도 있고, 단순히 디스크에 복사되어 작동되는 프로그램도 있고...
msi 유형으로 설치한 소프트웨어들이라면...
wmic product get name, caption, installdate, installsource
와 같이 명령을 주면 확인해 볼 수 있을 것 같은데요.
msi 형식이 아니라면...
찾기가 쉽지 않을 수도 있을 걸로 보이네요.
특정 폴더를 새로 생성해서 복사되어 작동하는 소프트웨어라면 폴더가 생성된 일자를 기반으로 검색해서 확인해 볼수도 있을 것 같고요.
실행 파일이 복사가 아닌 새로 만들어지는 방식으로 설치되는 경우라면,
실행 파일이 생성된 일자를 기준으로 찾는 방법이 있을 수도 있긴 하지만...
폴더도 생성하지 않고, 실행 파일이 새로 생성되는 것이 아닌 기존 폴더에 복사되는 형태라면...
찾기가 쉽지 않을것 같아 보이네요.