Le système d’exploitation Windows consigne une multitude d’actions effectuées par ses utilisateurs. Bien que ces enregistrements ne soient pas d’un intérêt majeur pour l’utilisateur lambda, ils s’avèrent précieux pour le dépannage d’applications ou la résolution de problèmes d’exécution de processus. Le journal des événements, notamment, permet de déterminer quel utilisateur a installé ou désinstallé un logiciel. Voici la marche à suivre pour accéder à ces informations.
L’accès au journal requiert des privilèges d’administrateur. Pour cela, effectuez un clic droit sur « Ce PC » (ou « Poste de travail » sous Windows 7), puis sélectionnez « Gérer » dans le menu contextuel. Validez la demande d’autorisation administrative si nécessaire. Ensuite, développez successivement les sections « Outils système », « Observateur d’événements », « Journaux Windows », et enfin, cliquez sur « Application ». Le volet de droite peut initialement apparaître vide, le temps que Windows charge les événements enregistrés. Cette opération peut prendre quelques instants, il est donc conseillé de patienter. Une fois le chargement terminé, une longue liste d’événements s’affiche, qu’il serait fastidieux de parcourir manuellement.
Dans le volet de droite, repérez l’option « Filtrer le journal actuel » et cliquez dessus. Une fenêtre intitulée « Filtrer le journal actuel » s’ouvrira alors.
Dans cette nouvelle fenêtre, localisez la liste déroulante « Sources d’événements » et ouvrez-la. Cochez l’option « MsiInstaller », puis cliquez sur « Appliquer ».
« MsiInstaller » est le service de Windows responsable de la gestion des installations et désinstallations d’applications. Si un utilisateur a procédé à l’une de ces actions, le service a normalement enregistré un événement correspondant. Après l’application du filtre, seuls les événements liés à l’installation ou à la suppression d’applications seront affichés, ce qui facilitera votre recherche. Si vous avez une idée de la période où l’installation ou la suppression a eu lieu, vous pouvez utiliser la liste déroulante « Connecté » pour spécifier une plage de dates.
En sélectionnant une entrée de journal, vous pouvez examiner le volet d’informations ci-dessous qui fournit des détails précis sur l’événement : l’application concernée, la date et l’heure de la modification, ainsi que l’identité de l’utilisateur ayant effectué l’action.
Il est important de noter une limite : toutes les applications ne sont pas installées par le biais de « MsiInstaller ». Par conséquent, certaines opérations d’installation ou de désinstallation ne seront pas enregistrées dans ce journal. Cette méthode est cependant compatible avec Windows 7 et les versions ultérieures.
Mis à jour le : 8 décembre 2020 à 11h30