[筆記] 使用 Powershell 查詢系統事件 - 續

某客戶裝了某個 hotfix 之後機器就炸掉了，然後移掉之後就好了

為了證明有裝過，但又不能把客戶承辦找來機房再裝一次給他看 (誤

只好一樣撈事件來看

 Get-WinEvent -LogName Setup | where {$_.Message.Contains("KBxxxxxxx")}

得出來的結果是這樣



有證據就可以去解(ㄔㄠˇ)釋(ㄐ一ㄚˋ)惹 XD