多年来，Windows 一直在记录你应用程序的安装和卸载历史——它揭示的信息比你想象的还要多

当你的电脑性能下降或者某些应用程序的表现不如预期时，很容易陷入猜测的泥潭。这通常是因为你没有意识到有一个明确的方法可以找到问题所在。

然而，这并非总是如此——你可能没有意识到 Windows 默认会记录你所需的大多数答案。事件查看器是最强大的故障排除资源之一。它如此强大，以至于你可能会因为不知从何入手而感到气馁。但在这个工具的某个地方，隐藏着带有时间戳的应用程序安装和卸载记录，这些记录可能跨越数周、数月，甚至更长。这一个小细节对于大多数 Windows 故障排除来说通常已经足够了。

Windows 一直在记录安装情况

它存在于事件查看器中，而不是大多数人查找的地方

Windows 事件查看器是一个详细的活动日志。它有一个特别有用的部分用于故障排除：Windows 日志 -> 应用程序。

未经筛选，本部分包含数千条后台服务、应用事件和系统活动条目。这个非常密集的列表可能会让你在它发挥作用之前就关闭它，特别是如果你不知道如何应对这些噪音。这是已安装或已卸载的应用留下记录的部分。作为内部操作跟踪系统的一部分，这在 Windows 上默认发生。

您必须了解有关此日志捕获的数据的两个重要事项。日志默认最大为20MB；随着日志填满，较旧的条目将被覆盖。在繁忙的系统上，这可以为您提供数周的历史记录，但在许多情况下，这可能会延长得更久。其次，只有通过 Windows 安装程序安装的软件才会包含记录。虽然这涵盖了大多数已安装的应用程序，但它不包括 Microsoft Store 应用、便携式工具以及某些基于 EXE 的安装程序。

解锁此日志的两个事件 ID

过滤1033和1034——其他都是背景噪音

如果你不知道要查找什么，应用程序日志将不会有帮助。有两个事件跟踪安装和卸载：

这些事件仅在成功安装或卸载后生成；失败的操作不会在这些ID下记录。然而，将其与查看已安装软件的其他方式区分开的是附加的时间戳。例如，在设置中，你可以查看所有已安装的应用，但看不到它们的安装时间。

在你开始仔细查看这些条目之前，重要的是要注意软件更新可能会显示为多个事件。对于通过安装程序更新的应用程序，这会记录为旧版本的1034事件和新版本的1033事件。一旦你了解如何识别这一配对序列，以后就能避免很多困惑。

如何过滤日志并读取剩余内容

30秒的过滤器将数千条条目缩减到重要内容

你应该首先从隔离事件开始。为此，请导航到Windows 日志 -> 应用程序，然后在右侧窗格中点击“筛选当前日志”，在事件 ID字段中输入 1033、1034，然后点击确定。

现在，当你点击该事件时，你将在“常规”选项卡条目中看到具体发生了什么。这通常包括产品名称和版本，并告诉你这是安装还是应用程序删除。这些细节都是用简单的英语写的。

您可以通过按日期和时间排序，使您的筛选视图更有用。这样，更容易重建事件的顺序。当您需要将某个事件固定在特定时间段时，这非常有用。其次，您可以选择将视图保存为自定义视图。这可以确保您将来不必重复执行所有这些步骤。

本日志涵盖的内容及其终止点

了解它的限制正是让它可靠的原因

虽然这个日志是一个很好的参考，但你应该了解它的局限性。如果相信它是完整的安装历史，你可能会得出错误的结论。

从表格中，你可以看出完整的情况无法在单一工具中找到。事件查看器包含带时间戳的软件历史记录，这是其他工具没有提供的上下文。然而，它只涵盖基于 MSI 的安装和卸载。

如何将日志条目与实际问题联系起来

事件查看器的应用程序日志并非仅仅因为你需要浏览安装历史而存在。它实际上填补了一个重要的空白，显示问题发生之前的情况。这非常方便，因为你遇到的大多数系统问题都有触发因素。通常在风扇噪音增加或系统变慢之前，某些东西发生了变化，而 Windows 不会直接显示这种变化是触发因素；你需要深入日志中去查找。

从一个日期开始有助于你确定问题开始的时间。它成为你的锚点，通过筛选的日志，你可以调查那个时间前后的事件。