可能重复：
跟踪谁在服务器上安装了软件。
您好，我想找出一种方法，如何find谁（用户名）安装特定的程序，它出现在Windows 2003服务器的“添加/删除程序”中。 有没有办法做到这一点？
编辑：有没有事件日志可用于检查，我在找什么是类似的行为：
wmic qfe 其中列出了安装该补丁的用户。 并非总是如此，因为某些修补程序显示为由系统安装，但对于手动安装的修补程序仍然有用户名指示。
我不相信这是内置于Windows。 您可以尝试从日志文件中收集信息，查看是否有任何安装日志，或者search安装程序，如果它是下载的程序并保存到特定的主目录或查看哪个帐户“拥有”该文件。 基本上，你将不得不拼凑其他证据来看看谁最有可能做到这一点。