安装痕迹与 MSI 日志

程序安装留两处痕：注册表 Uninstall 键与 MSI 日志：判断"何时装了带安全软件"的常见路径。

取证与溯源速查安全更新于 2026-10-12

用途	软件安装时间线
位置	Uninstall 键 / %TEMP%/MSI*.log / Windows/Installer

查询

Get-ItemProperty HKLM:/Software/Microsoft/Windows/CurrentVersion/Uninstall/* | Select DisplayName, InstallDate, Publisher | Sort InstallDate -Descending | Select -First 20

Windows/Installer 下 MSI 缓存可提取原始安装包。

易错点

InstallDate 为 yyyyMMdd 格式，精度只到天
未列出的绿色软件要看文件系统与执行痕迹

数据来源与参考

Microsoft Docs（Uninstall 注册表键）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌