¿Existe un registro de desinstalación de Windows 7 que muestre quién desinstaló qué?

¿Es posible saber quién desinstaló una aplicación específica de los registros de eventos de Windows 7?

No hay una manera 100% de hacer esto, como si estuviera usando un instalador personalizado que no registrara nada, pero afortunadamente la mayoría de los instaladores usan el servicio de instalación de Microsoft (MSI). El servicio del instalador registra todo en el visor de eventos.

1. Haga clic derecho en "Computadora" en su escritorio / menú de inicio y presione "Administrar".
2. En "Herramientas del sistema", expanda "Visor de eventos", "Registros de Windows" y seleccione "Aplicación".
3. A la derecha, haga clic en "Filtrar registro actual"
4. En el nuevo cuadro de diálogo, para la lista desplegable "Orígenes de eventos", seleccione "MsiInstaller"

Eso filtrará el registro a cualquier acción relacionada con el instalador de Windows. Si conoce una fecha / hora aproximada, puede mirar allí. O bien, puede hacer clic en "Buscar ..." a la derecha para intentar buscar una cadena en particular. El texto del evento se verá así:

Windows Installer eliminó el producto. Nombre del producto: <producto>. Versión del producto: <versión>. Idioma del producto: 1033. Fabricante: <fabricante>. Estado de eliminación o error de eliminación: 0.

Una vez que lo haya encontrado, el usuario que realiza la acción se mostrará en "Usuario".

Vaya a su visor de eventos, vaya al registro de eventos de la aplicación, haga clic derecho sobre él y seleccione filtrar el registro actual, luego seleccione MSIINSTALLER. Esto debería darte lo que necesitas

Windows no mantiene un registro de desinstalación, a veces el programa dejará uno atrás que puede brindar alguna información, pero no creo que pueda encontrar quién hizo la escritura.