Как посмотреть список действий на компьютере windows 10

Инструкция о том, как посмотреть последние действия на компьютере с ОС Windows 10. Просмотр истории браузера, документов, загрузок, Корзины. Журналы событий.

Как можно посмотреть историю и последние действия на компьютере Windows 10

На компьютере ведется учет действий пользователя. Такая опция удобна для тех, кто желает отслеживать деятельность на устройстве в его отсутствии. Также функция важна для родителей, которые хотят знать, чем занимается ребенок. Журнал событий в Виндовс 10 сохраняется локально на устройстве, отправляет отчет компании Microsoft для дальнейшего прогноза и составления рекомендаций. Узнаем, как посмотреть последние действия на компьютере с ОС Windows 10.

Просмотр истории браузера

В браузере сохраняются адреса сайтов, посещаемых пользователем. Вместе с ними хранится информация о посещении социальных сетей, банковских аккаунтов, об учетных записях. Ею могут воспользоваться мошенники для материальной выгоды. Проверка посещения зависит от типа браузера, установленного на компьютере.

screenshot_1

Для просмотра истории в веб-сервисе нужно:

  • Открыть программу.
  • Нажать одновременно: «Ctrl+H».
  • Откроется страница с историей посещений сайтов.

screenshot_2

В некоторых браузерах процесс поиска отличается. Алгоритм действий следующий:

  • Открыть утилиту.
  • Зайти во вкладку «Журнал».
  • Найти и нажать на «Показать весь журнал».

screenshot_3

В браузерах история посещения веб-страниц распределена по периодам: за час, день, неделю и за все время. В этом же меню находится кнопка очистки истории.

Если во время просмотра истории журнал оказался пуст, значит, компьютер подвергся несанкционированному доступу. Кто-то пытался скрыть следы после работы с веб-ресурсом гаджета. Узнать информацию можно через специальный сервис восстановления удаленных данных браузера.

Проверка того, что искали в Google

Кроме истории браузера в Google можно узнать о выполненных действиях в специальном разделе «Мои действия». В папке доступны данные о поисковых запросах, просмотрах видеороликов.

screenshot_4

Для перехода в меню нужно:

  • Скопировать и вставить в адресную строку ссылку: https://myaccount.google.com/activitycontrols.
  • Выбрать соответствующий пункт.
  • Нажать по «Управление историей».

screenshot_5

Опция позволяет проверить историю местоположения, просмотров, поисков, а также данные устройств, которые синхронизированы с ПК. В открывшемся окне будет отображаться детальная информация о действиях, совершенных в ближайшее время.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют скачанные файлы в системной папке «Загрузки», где содержатся данные о последних скачиваниях из глобальной сети. Кроме скачанных файлов в ней могут находиться вредоносные ПО, утилиты для слежки и другие проги, способные навредить работе ОС.

Для проверки содержимого папки нужно сделать:

  • Перейти в папку «Этот компьютер» в Виндовс 10.
  • Внимательно изучить содержимое папки.

screenshot_6

При обнаружении подозрительных файлов, утилит их следует незамедлительно удалить с компьютера. Иначе вирусные программы при запуске могут серьезно навредить ОС.

Для того чтобы проверить содержимое папки «Недавние документы», нужно зайти в Пуск. Затем выбрать раздел Свойства. Появится окно, где выбрать вкладку «Меню Пуск».

screenshot_7

В разделе «Настройки» поставить галочку возле надписи «Недавние документы». Здесь находится список документов, с которыми выполняли работу недавно.

screenshot_8

Содержательная информация находится в Корзине. В папке хранятся недавно удаленные файлы. Часто пользователи после рабочего процесса забывают очистить содержимое Корзины. Но и удаленные файлы восстанавливаются обратно, если выбрать и открыть раздел «Восстановить».

screenshot_9

Просмотр атрибутов файла

Инструмент показывает дату последнего открытия документа в ОС Windows 10. Чтобы воспользоваться сервисом, юзеру потребуется выполнить следующее:

  • Нажать правой кнопкой мыши по файлу.
  • Выбрать пункт «Свойства».
  • Открыть поиск нажатием: «Win+F».
  • Найти измененные на нужную дату файлы.

Список документов по желанию выставляется по дате редактирования (придется щелкнуть по соответствующему пункту). Диапазон поиска можно выставить как удобно: неделя, месяц или год.

screenshot_10

События в журнале Windows

В журнале ОС Виндовс регистрирует все события:

  • возникновение ошибок;
  • сообщения системы;
  • предупреждения утилит;
  • проблемы безопасности.

Для перехода в журнал Windows необходимо следовать алгоритму:

  • Открыть Панель управления.
  • Зайти в пункт «Администрирование».

screenshot_11

  • Тапнуть по «Управление компьютером».

screenshot_13

  • Перейти в «Служебные программы».
  • Нажать на «Просмотр событий» и «Журнал Windows».

Все журналы в системе распределены по соответствующим категориям. Например, системные журналы находятся в «Системе». События аудита регистрируются в категории «Безопасность».

screenshot_14

Вся информация в журналах расположена в хронологическом порядке. Данные предоставлены для системного администратора, но и любой пользователь может изучить их.

Дата последнего использования файла

В любой папке для удобства можно файлы сгруппировать по дате изменения. Если юзер не знает, в каком месте искать данные о последних измененных документах, то есть способ выяснить это:

  • Открыть инструмент «Выполнить».
  • Ввести в строку запроса: recent.
  • Нажать «Ok».

В результате откроется окно со списком последних измененных файлов на ПК в хронологическом порядке, начиная с последнего измененного документа.

screenshot_15

Power Spy

Утилита проста в использовании, подходит даже для новичков. Приложение начинает работу при запуске Винды. Сохраняет данные обо всем, что происходит на устройстве. Преимуществом софта выступает возможность сохранения информации в удобном формате.

Данные хранятся в Журнале событий, где они сгруппированы по категориям. Пользователь может открыть любой из них, чтобы просмотреть историю действий.

screenshot_16

NeoSpy

Удобство скачанного приложения заключается в том, что работа скрыта от посторонних глаз. Утилита запускается при включении компьютера, подходит для установки на домашний ПК или офисную технику.

Для просмотра данных необходимо:

  • Запустить софт.

screenshot_17

  • Тапнуть по вкладке «Отчеты».
  • Нажать на «Отчет по категориям».

screenshot_18

  • Выставить интересующий период.
  • Нажать кнопку «Загрузить».

В результате откроется окно с подробным отчетом действий, происходивших на ПК в выбранный период времени.

Вести учет действий на компьютере или ноутбуке несложно, если воспользоваться встроенными ресурсами или сторонними программами. Посмотреть результаты отчетов может системный администратор и обычный пользователь.



Privacy Windows 11 Windows 10 Панель мониторинга учетной записи Майкрософт Еще…Меньше

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на устройстве, и если вы вошли на устройство с помощью рабочей или учебной учетной записи и предоставили ваше разрешение, Windows отправляет журнал действий в корпорацию Майкрософт. Затем корпорация Майкрософт использует данные журнала действий, чтобы предоставить вам персонализированные возможности (например, упорядочивания действий на основе длительности использования) и соответствующие предложения (например, прогнозирование потребностей на основе журнала действий).

Вы можете управлять параметрами журнала действий, чтобы выбрать, что хранить и делиться ими.

Функции, использующие журнал действий

В следующих функциях Windows используется журнал действий. Вернитесь на эту страницу после выпуска и обновления Windows, чтобы узнать о новых службах и функциях, использующих журнал действий:

  • Временная шкала. Просмотрите временную шкалу действий и выберите, следует ли возобновить эти действия с устройства. Например, предположим, что вы редактируем документ Word на устройстве, но не можете завершить работу до того, как вам придется перестать работать в течение дня. Если на странице параметров журнала действий включить журнал действий в Магазине на этом устройстве, вы увидите, что действие Word на временной шкале будет отображаться на следующий день и в течение следующих нескольких дней, а затем вы сможете продолжить работу над ним. Если вы выполняете вход с помощью рабочей или учебной учетной записи, вы можете возобновить работу с другого устройства, если на странице параметров журнала действий включен параметр отправки журнала действий в Microsoft или если в Windows 11 включен параметр «Специализированные возможности» на странице параметров отзывов & диагностики в Windows 10.

  • Microsoft Edge. При использовании устаревшая версия Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действий не будет сохранен при просмотре в окнах InPrivate.

Корпорация Майкрософт также использует журнал действий для улучшения продуктов и служб Майкрософт при включении параметра отправки журнала действий в корпорацию Майкрософт. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Параметры учетной записи Майкрософт не позволяют отправлять журнал действий в корпорацию Майкрософт, но журнал действий будет храниться на устройстве, чтобы отслеживать действия.

Журнал действий для нескольких учетных записей

Для нескольких учетных записей журнал действий собирается и хранится локально для каждой локальной учетной записи, учетной записи Майкрософт, рабочей или учебной учетной записи, связанной с устройством, в учетных записях > параметров > Email & учетных записях. При отправке журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт действия из основной рабочей или учебной учетной записи на этом устройстве отправляются в корпорацию Майкрософт. Если у вас несколько устройств и несколько учетных записей на этих компьютерах, вы сможете увидеть журнал действий из основной учетной записи второго устройства на первом устройстве (в качестве дополнительного учетной записи). Эти учетные записи также можно просмотреть в разделе Windows 10 «Параметры > Конфиденциальность и в Windows 11 в разделе «Параметры > Конфиденциальность & Журнал действий>«, где можно отфильтровать действия из определенных учетных записей, отображаемые на временной шкале. Скрытие учетной записи не приводит к удалению данных на устройстве или в облаке.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации взаимодействия с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.

Управление параметрами журнала действий

Журнал действий можно настраивать. В любое время можно остановить сохранение журнала действий или отправить его в корпорацию Майкрософт.

Остановка локального сохранения журнала действий на устройстве

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

  2. Переключите журнал действий Магазина на этом устройстве на«Выкл.».

Открытие параметров журнала действий

Примечание: Если отключить этот параметр, вы не сможете использовать какие-либо функции на устройстве, которые зависят от журнала действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

Прекратить отправку журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

  2. Переключите параметр «Отправить журнал действий» в параметр «Майкрософт» на «Выкл.».

Примечание: В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли данные журнала действий и просмотра приложений в корпорацию Майкрософт, например параметр диагностических данных.

Вы можете очистить и удалить журнал действий, хранимый на устройстве, и журнал действий, отправляемый в облако Майкрософт. 

Очистка журнала действий

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

  2. Рядом с полем «Очистить журнал действий» для этой учетной записи выберите » Очистить журнал».

Если у вас несколько учетных записей, а ваша рабочая или учебная учетная запись является основной учетной записью на устройстве, очистка журнала действий приведет к удалите любую из ваших рабочих и (или) учебных записей, синхронизированных с облаком.

На временной шкале можно очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Остановка локального сохранения журнала действий на устройстве

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.

  2. Снимите флажок «Сохранить журнал действий» на этом устройстве.

Открытие параметров журнала действий

Примечания: 

  • Если отключить этот параметр, вы не сможете использовать какие-либо функции на устройстве, которые зависят от журнала действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

  • В предыдущих версиях Windows этот параметр назывался «Разрешить Windows собирать мои действия с этого компьютера».

Прекратить отправку журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности > диагностики & отзывов.

  2. Переключите параметр «Специализированные возможности» на «Выкл.».

Примечания: 

  • В предыдущих версиях Windows этот параметр назывался Let Windows sync my activities from this PC to the cloud.

  • В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли данные журнала действий и просмотра приложений в корпорацию Майкрософт, например параметр диагностических данных.

Вы можете очистить и удалить журнал действий, хранимый на устройстве, и журнал действий, отправляемый в облако Майкрософт. 

Очистка журнала действий

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.

  2. В разделе «Очистить журнал действий» выберите » Очистить».

Если у вас несколько учетных записей, а ваша рабочая или учебная учетная запись является основной учетной записью на устройстве, очистка журнала действий приведет к удалите любую из ваших рабочих и (или) учебных записей, синхронизированных с облаком.

На временной шкале можно очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Нужна дополнительная помощь?

Некоторым пользователям ПК может потребоваться узнать, что происходило в системе в прошлом: когда компьютер включался, какие приложения запускались, историю браузера и т.д. Это может понадобиться, например, родителям, которые контролируют, как их дети используют компьютер или по другим причинам. О том, каким образом просмотреть историю на ПК несколькими способами, будет рассказано в тексте ниже.

Картинка Windows

Содержание

  1. Просмотр истории действий на ПК, чего делали куда заходили
  2. Узнаем какие программы и приложения запускались
  3. Проверка запущенных приложений с помощью специальной программы
  4. Как узнать время ВКЛ/ВЫКЛ компьютера
  5. Смотрим изменённые файлы на ПК
  6. Проверяем историю посещения сайтов в браузере
  7. Видео, как посмотреть историю на вашем компьютере

Просмотр истории действий на ПК, чего делали куда заходили

В операционной системе Windows присутствует штатный инструмент, который позволяет получить информацию о том, как использовался компьютер и что происходило с системой (например, какие ошибки возникали).

Посмотреть историю действий на компьютере можно соответствующим инструментом под названием «Журнал событий». Чтобы его запустить достаточно выполнить следующий ряд действий:

  1. Открыть меню «Пуск» и кликнуть на «Панель управления» (в Windows 8 и Windows 10 это делается немного по-другому);
  2. В строке поиска нужно написать «Журнал событий» (в Windows 8 и Windows 10 нужно в строке поиска «Пуск» написать «Журнал событий»);
  3. Отобразится пункт «Журнал событий» – кликните по нему.Журнал событий Windows

После выполнения этого действия откроется окно. В левой части экрана отображаются категории событий, тогда как в правой – имена и описания самих событий.

Узнаем какие программы и приложения запускались

Категорий достаточно много, и большинство из них обычному пользователю ни к чему. Наиболее часто простого пользователя ПК интересует то, какие приложения запускались. Узнать это довольно просто. Соответствующая информация содержится в категории «Журналы Windows» – «Приложения».

Перечень запущенных приложений

Просмотрите ранее запущенные на компьютере приложения

Если зайти туда, то можно увидеть историю на компьютере, что было запущено. Например, на изображении выше можно увидеть, что запускался сервис обновлений Skype. Также там можно узнать и то, в какое время это произошло и какой результат был у данного действия. После этих не сложных действий вы можете посмотреть историю на компьютере.

Если, в свою очередь, захочется узнать, какие приложения были установлены, то можно заглянуть в раздел «Установка». Там отражена информация об инсталляции не только сторонних программ, но и встроенных в систему сервисах.

Проверка запущенных приложений с помощью специальной программы

Однако работать с «Журналом событий» довольно сложно. Поэтому некоторым может такой способ не подойти. Однако решение есть – можно воспользоваться одним из сторонних специальных приложений, чтобы найти историю на компьютере.

Например, существует простая программа «Executed programs list», которая, будучи запущенной, работает в фоне (то есть никак не проявляет себя, пока пользователь ее не откроет). При помощи нее можно узнать, какие приложения запускались на ПК. При этом она представляет информацию в виде простого списка, в котором указывают пути расположения программ и время их запуска.

Данные о последней активности

Если нужно знать, не только то, какие программы запускались, но и в какие папки заходил пользователь, то можно воспользоваться другим приложением – «LastActivityView«. Соответствующая программа настолько же минималистична и проста, как и первая, но собирает значительно больше информации.

Как узнать время ВКЛ/ВЫКЛ компьютера

Некоторых пользователей интересует просмотр времени включения и выключения компьютера. Сделать это можно при помощи все того же журнала событий Windows. Запустив соответствующий инструмент потребуется перейти в «Система».

Время запуска ПК

Оказавшись в нужной подкатегории понадобится отыскать пункт, в качестве значения источника для которого значится «Kernel-General» – именно он отвечает за обозначение времени запуска и отключения ПК.

В качестве описания соответствующего события должно значиться «Системное время запуска (или завершения работы)…». После этого сообщения указывается то, когда ПК включался или выключался.

Смотрим изменённые файлы на ПК

Теперь давайте посмотрим историю измененных файлов на ПК. Сделать это еще проще, чем узнать историю действий на компьютере. Для этого понадобится:

  1. Зайти в директорию, в которой находятся интересующие вас файлы;
  2. Сделать ПКМ по файлу, для которого вы хотите узнать время изменения;
  3. Откроется окно, в котором нужно найти пункт «Изменен:»;
  4. Напротив соответствующего пункта будет указана дата и время, в которые выполнялось последнее редактирование».Данные о файле

Чтобы узнать, какие файлы на компьютере редактировались за определенный период времени, можно воспользоваться уже упомянутой выше программой «LastActivityView».

Проверяем историю посещения сайтов в браузере

И последнее, что следует рассмотреть – это то, как посмотреть историю посещений в браузере. Но здесь сразу следует оговориться, что особенности процесса зависят от конкретного веб-браузера, который установлен на компьютере. Их очень много, поэтому рассмотрим выполнение этой операции только на примере двух самых популярных – Google Chrome (и основанных на Chromium) и Firefox.

История браузера Chrome

Чтобы посмотреть историю в браузере Google Chrome (а также Yandex.Browser, Opera и т.д.) нужно:

  1. Запустить сам браузер;
  2. Выполнить сочетание клавиш CTRL+H.

После выполнения соответствующих действий отобразится страница, на которой будут находиться информация обо всех открытых страницах в веб-обозревателе.

История браузера Firefox

Чтобы посмотреть историю действий в браузере Firefox нужно выполнить несколько иной ряд действий:

  1. Открыть меню;
  2. Выбрать пункт «Журнал» – «Показать весь журнал».

Откроется окно, в котором можно узнать какие сайты и страницы были открыты в браузере за все время. Также есть возможность узнать, что открывалось за определенный период (например, за последние сутки или за неделю).

Но, конечно, следует брать во внимание, что историю абсолютно в любом браузере на компьютере очень легко подчистить. Поэтому, если «хистори» смотрится с целью узнать, что делает за компьютером ребенок, то, велика вероятность, что родитель вовсе не увидит там никакой информации.

Окно центра управления

В этом случае лучше установить специальное приложение, через которое можно собирать достоверную информацию о том, на какие сайты заходит пользователь. Одним из таких приложений является NeoSpy. В программе предусмотрена функция скрытой установки, благодаря которой никто, кроме того, кто ее устанавливал, не узнает о том, что она работает (это справедливо, по крайней мере, для не очень подкованных пользователей ПК). О том, как устанавливать приложение и как им пользоваться присутствует много информации в Интернете.

Видео, как посмотреть историю на вашем компьютере

Это основные способы увидеть историю действий на компьютере и в браузере. В большинстве случаев их хватает, чтобы составить максимально полное представление о том, что происходило на ПК за определенное время.

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.

1. Проверяем историю браузеров

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

logs06

2. Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

История действий и веб-поиска Google

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

3. Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

Проверяем Корзину Windows

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

4. Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

logs04

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

logs05

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

Проверяем папкц Загрузки

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

Дата последнего открытия файла

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:Program Files», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

Ищем EXE-файлы в Program Files

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

Переходим в меню настройки столбцом Проводника

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

Активируем колонку Дата доступа

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

Список программ по дате запуска

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:Program Files (x86)». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.

7. Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

cm01

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

logs02

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

logs03

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

log04

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

logs07

При создании задачи укажите событие (триггер) «Вход в Windows».

logs08

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

logs09

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Содержание

  • Варианты просмотра последних действий
    • Способ 1: Power Spy
    • Способ 2: NeoSpy
    • Способ 3: Журнал Windows
  • Вопросы и ответы

Как посмотреть последние действия на компьютере

Иногда возникает необходимость просмотреть действия, которые были совершены на компьютере во время его последнего запуска. Это может понадобиться в том случае, если вы хотите проследить за другим человеком или же вам по каким-то причинам требуется отменить либо вспомнить то, что вы сами совершили.

Варианты просмотра последних действий

Действия пользователей, системные события и данные входа сохраняются ОС в журналах событий. Информацию о последних действиях можно получить из них или воспользоваться специальными приложениями, которые также умеют запоминать события и предоставлять отчеты для их просмотра. Далее мы рассмотрим несколько способов, с помощью которых вы сможете узнать, что делал пользователь во время последней сессии.

Способ 1: Power Spy

PowerSpy — это довольно удобное в использовании приложение, которое работает почти со всеми версиями Windows и загружается автоматически при старте системы. Оно записывает все происходящее на ПК и в дальнейшем дает возможность просмотреть отчет о произведённых действиях, который можно сохранить в удобном для вас формате.

Загрузить Power Spy с официального сайта

Чтобы просмотреть «Журнал событий», потребуется для начала выбрать тот раздел, который вас интересует. Для примера мы возьмем открытые окна.

  1. После запуска приложения нажмите на иконку «Windows opened»
  2. .

Переход к просмотру отчета Power Spy

На экране появится отчет с перечислением всех отслеженных действий.

Просмотр отчета Power Spy

Подобным образом вы сможете просматривать другие записи журнала программы, которых предоставляется довольно много.

Способ 2: NeoSpy

NeoSpy — это универсальное приложение, следящее за действиями на компьютере. Оно может работать в скрытом режиме, пряча свое присутствие в ОС, начиная с инсталляции. Пользователь, который устанавливает НеоСпай, может выбрать один из двух вариантов его работы: в первом случае приложение не будет скрыто, второй же предполагает сокрытие как программных файлов, так и ярлыков.

NeoSpy обладает довольно широким функционалом и может использоваться как для домашнего отслеживания, так и в офисах.

Загрузить NeoSpy с официального сайта

Чтобы просмотреть отчет о последних действиях в системе, потребуется сделать следующее:

  1. Откройте приложение и перейдите в раздел «Отчеты».
  2. Далее нажмите на «Отчет по категориям».
  3. Переход к просмотру отчетов NeoSpy

    Lumpics.ru

  4. Выберите дату записи.
  5. Нажмите на кнопку «Загрузить».

Выбор даты отчета NeoSpy

Перед вами откроется список действий за выбранную дату.

Просмотр отчета NeoSpy

Способ 3: Журнал Windows

Журналы операционной системы сохраняют множество данных о действиях пользователей, процессе загрузки и ошибках в работе программного обеспечения и самой Windows. Они делятся на отчеты программ, с информацией об установленных приложениях, «Журнал безопасности», содержащий данные о редактировании системных ресурсов и «Журнал системы», показывающий неполадки в ходе загрузки Windows. Чтобы просмотреть записи, потребуется осуществить следующие действия:

  1. Откройте «Панель управления» и зайдите в «Администрирование».
  2. Выбор категории Администрирование Журнал Windows

  3. Здесь выберите иконку «Просмотр событий».
    Выбор просмотра событий Журнал Windows
  4. В открывшемся окне перейдите в пункт «Журналы Windows».
  5. Просмотр событий Журнал Windows

  6. Далее выберите тип журнала и просмотрите нужные вам сведения.

Читайте также: Переход в «Журнал событий» в Windows 7

Теперь вы знаете, как можно просмотреть последние действия пользователей на компьютере. Журналы Windows не очень информативны по сравнению с приложениями, описанными в первом и втором способе, но так как они встроены в систему, вы сможете всегда ими воспользоваться, не устанавливая для этого стороннее ПО.

Еще статьи по данной теме:

Помогла ли Вам статья?

Содержание

  1. Как посмотреть журнал событий в Windows 10?
  2. Окно «Выполнить»
  3. Поиск по Windows
  4. Панель управления
  5. Командная строка
  6. Windows активности и конфиденциальности
  7. Управление параметрами журнала действий
  8. На вашем устройстве
  9. Как открыть Просмотр событий в Windows 10?
  10. С помощью кнопки Пуск
  11. С помощью кнопки или строки поиска на панели задач Windows 10
  12. С помощью списка приложений в меню Пуск
  13. С помощью адресной строки в проводнике
  14. С помощью приложения “Выполнить”
  15. С помощью классической Панели управления
  16. Журнал событий в Windows: как его открыть и найти информацию об ошибке
  17. Работа с журналом событий (для начинающих)
  18. Способы открыть журнал событий в Windows 10
  19. Через контекстное меню “Пуск”
  20. Через команду “Выполнить”

Как посмотреть журнал событий в Windows 10?

kak otkryt zhurnal sobytij v windows 10

С помощью журнала событий в Windows пользователь может ознакомиться с теми событиями, которые происходили в операционной системе, а это в том числе: ошибки, сбои, неполадки и т.д. Как открыть журнал событий в Windows 10? Ответ на указанный вопрос знают не все пользователи, поэтому мы подготовили эту простую инструкцию.

Окно «Выполнить»

Нужно запустить окно «Выполнить». Как это сделать? Например, можно навести курсор мыши на кнопку «Пуск», нажать ПКМ и выбрать в меню пункт «Выполнить».

kak otkryt zhurnal sobytij v windows 101

Есть и другой путь — нажать Win+R на клавиатуре.

kak otkryt zhurnal sobytij v windows 102

Когда окно будет запущено, укажите команду eventvwr.msc, после чего кликните по кнопке ОК.

kak otkryt zhurnal sobytij v windows 103

Журнал событий был запущен.

kak otkryt zhurnal sobytij v windows 104

Поиск по Windows

Нажмите на иконку поиска, что расположена на панели задач.

kak otkryt zhurnal sobytij v windows 105

Укажите поисковый запрос просмотр событий, после чего появится одноименное приложение. Нажмите по нему левой клавишей мыши для запуска.

kak otkryt zhurnal sobytij v windows 106

Панель управления

Нажмите Win+X на клавиатуре, будет открыто меню быстрого доступа.

kak otkryt zhurnal sobytij v windows 107

В нем выберите строку «Панель управления».

kak otkryt zhurnal sobytij v windows 108

Укажите «Крупные значки», а затем кликните по строке «Администрирование».

kak otkryt zhurnal sobytij v windows 109

Осталось только выбрать пункт «Просмотр событий».

kak otkryt zhurnal sobytij v windows 1010

Командная строка

Можно открыть журнал событий и через командую строку.

Наводите курсор на кнопку «Пуск», нажимаете на правую клавишу мыши. Появляется меню, здесь нажимаете «Панель управления» (PowerShell на других версиях Windows).

kak otkryt zhurnal sobytij v windows 1011

Командная стока запущена, вам необходимо указать команду eventvwr и нажать Enter на клавиатуре.

kak otkryt zhurnal sobytij v windows 1012

Видим запущенный журнал событий.

kak otkryt zhurnal sobytij v windows 104

Какой способ использовать, решать только вам.

Уважаемые пользователи! Если наш сайт вам помог или что-то в нем не понравилось, будем рады, если вы оставите комментарий. Заранее большое спасибо.

Источник

Windows активности и конфиденциальности

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. История ваших действий хранится локально на вашем устройстве, а если вы вписали на устройство с помощью своей учебной или учебной учетной записи и предоставили ваше разрешение, Windows отправит историю действий в корпорацию Майкрософт. Корпорация Майкрософт использует журнал действий, чтобы персонализировать взаимодействие (например, упорядочивать действия на основе продолжительности использования) и рекомендации (например, прогнозируя ваши потребности на основе журнала действий).

Следующие функции Windows используют ваш история действий. Возвращайтесь на эту страницу за новостями о будущих выпусках и обновлениях для Windows, чтобы узнать, какие дополнительные службы и компоненты используют журнал действий:

Временная шкала. Вы можете просматривать временную шкалу действий и возобновлять эти действия на вашем устройстве. Например, предположим, что вы редактировали документ Word на устройстве, но не завершили работу, когда вам потребовалось покинуть офис. Если на странице параметров истории действий вы выбрали параметр Хранить мой история действий на этом устройстве, вы увидите, что действия Word на вашей временной шкале на следующий день, а затем в течение следующих нескольких дней, после чего вы сможете продолжить работу над ней. Если вы вошел на устройство с помощью рабочей или учебной учетной записи и выбрали поле Отправить историю действий в Корпорацию Майкрософт и вам не удалось завершить работу до того, как вам пришлось покинуть офис в течение дня, вы можете продолжить работу с ним позже с другого устройства.

Microsoft Edge. При использовании устаревшая версия Microsoft Edge браузера ваш история браузера будет включена в ваш список действий. При просмотре в окнах InPrivate история действий не будет сохранена.

Если вы въехали на устройство с помощью своей учебной или учебной учетной записи и включили параметр для отправки Корпорации Майкрософт истории действий, Корпорация Майкрософт использует ваши данные из истории действий для поддержки использования различных устройств. Поэтому даже при переходе на другое устройство вы будете видеть уведомления о ваших действиях и сможете возобновить их. Например, историю действий также можно отправить в корпорацию Майкрософт при использовании другого Windows устройства. Вы можете продолжить действия, которые вы начали на других устройствах, на своем устройстве с Windows.

Корпорация Майкрософт также будет использовать ваш история действий для улучшения продуктов и служб Майкрософт, если включен параметр отправки истории действий в корпорацию Майкрософт. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Параметры вашей учетной записи Майкрософт не позволяют отправлять историю действий в корпорацию Майкрософт, но она будет храниться на вашем устройстве, чтобы отслеживать ваши действия.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации работы с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.

Управление параметрами журнала действий

На вашем устройстве

Чтобы остановить сохранение истории действий локально на устройстве

Выполните одно из следующих действий:

Чтобы сохранить историю действий на этом устройстве, разочистим его.

Если отключить этот параметр, вы не сможете использовать функции на устройстве, которые используют историю действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

В предыдущих версиях Windows этот параметр назывался Let Windows сбор моих действий с этого компьютера.

Чтобы прекратить отправку истории действий для своей учебной или учебной учетной записи в Майкрософт

Выполните одно из следующих действий:

Чтобы отправить историю действий в Корпорацию Майкрософт, семем.

В предыдущих версиях Windows этот параметр назывался Let Windows синхронизация моих действий с этим компьютером с облаком.

Windows также есть дополнительные параметры конфиденциальности, которые контролируют, отправляются ли действия в приложении и данные из истории браузера в корпорацию Майкрософт, например параметр Диагностические данные.

Вы можете очистить и удалить как историю действий, храняуюся на вашем устройстве, так и историю действий, отправленную в Облако Майкрософт.

Очистка истории действий

Выполните одно из следующих действий:

В области Очистить историю действийвыберите Очистить.

Если у вас несколько учетных записей, а ваша учетная запись для работы или учебного заведения является основной на устройстве, очистка истории действий удалит все ваши истории действий, которые синхронизируются с облаком.

На временной шкале можно очистить отдельные действия или все действия отдельного дня. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Источник

Как открыть Просмотр событий в Windows 10?

В этой статье мы расскажем о простых и доступных способах открыть журнал событий в Windows 10. Это может понадобиться, если возникнут какие-то проблемы с компьютером или потребуется получить полную информацию о том, что происходит в системе, какие ошибки возникают и как часто. В журнале событий сохраняется вся информация, об ошибках, внезапных отключениях питания, зависаниях, установках программ и т.д. По традиции начнём с самых удобных и запоминающихся способов.

С помощью кнопки Пуск

С помощью кнопки или строки поиска на панели задач Windows 10

В Windows 10 на панели задач можно увидеть кнопку поиска в виде лупы или строки с текстом “Введите здесь текст для поиска” или “Искать что угодно”.

event viewer search

С помощью списка приложений в меню Пуск

С помощью адресной строки в проводнике

Еще один вариант открытия утилиты “Просмотр событий” из любой папки.

С помощью приложения “Выполнить”

event viewer run

С помощью классической Панели управления

Если не знаете, как воспользоваться данным способом и возникает трудность с поиском классической Панели управления

event viewer control panel

А какой вариант открытия утилиты “Просмотр событий” используете вы?

Напишите в комментариях о своих способах 😉

Источник

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Prosmotr zhurnalov sobyitiyДоброго дня!

Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены. 😢

В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).

Работа с журналом событий (для начинающих)

Как его открыть

Этот вариант универсальный и работает во всех современных версиях ОС Windows.

eventvwr komanda dlya vyizova zhurnala sobyitiy

eventvwr — команда для вызова журнала событий

Prosmotr sobyitiy

Sistema i bezopasnost

Система и безопасность

Administrirovanie

Prosmotr sobyitiy Administrirovanie

Просмотр событий — Администрирование

Актуально для пользователей Windows 10/11.

1) Нажать по значку с «лупой» на панели задач, в поисковую строку написать «событий» и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже). 👇

Windows 10 sobyitiya

Windows 10 — события

2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.

WinX vyizov menyu

Журналы Windows

ZHurnalyi Windows

Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел «Журналы Windows» (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.

В нем есть 5 вкладок, из которых 3 основных: «Приложение», «Безопасность», «Система». Именно о них пару слов подробнее:

Как найти и просмотреть ошибки (в т.ч. критические)

Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.

Sistema filtr tekushhego zhurnala

Система — фильтр текущего журнала / Кликабельно

После указать дату, уровень события (например, ошибки), и нажать OK.

Kriticheskie oshibki

В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует.

Например, на своем подопытном компьютере я нашел ошибку из-за которой он перезагрузился (благодаря коду ошибки и ее подробному описанию — можно найти решение на сайте Microsoft).

Predstavlenyi vse oishbki po date i vremeni ih vozniknoveniya

Представлены все ошибки по дате и времени их возникновения / Кликабельно

Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.

Можно ли отключить журналы событий

Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск)

Для отключения журналов событий нужно:

Otkryivaem sluzhbyi services.msc universalnyiy sposob

Sluzhbyi zhurnalyi sobyitiy

Службы — журналы событий

Источник

Способы открыть журнал событий в Windows 10

Журнал событий есть в любой версии Windows. Это очень удобный инструмент, благодаря которому можно обнаружить проблемы не только в программной части компьютера, но также и в аппаратной.

С переходом на 10-ую версию Windows некоторые пользователи испытывают сложности в поиске некоторых элементов управления, например панели управления или центра управления сетями и общим доступом. Журнал событий также может найти далеко не каждый и в данной статье мы расскажем о способах открытия этого важного элемента Windows 10.

Через контекстное меню “Пуск”

Данный способ заключается в вызове контекстного меню “пуск” и выборе из него соответствующего элемента.

Для этого кликаем правой кнопкой мыши по меню “Пуск” в левом нижнем углу экрана и из открывшегося списка выбираем “Просмотр событий”.

ivents journal win10 2

Контекстное меню “Пуск”

Откроется окно, в котором слева вверху нужно раскрыть подменю “Журналы Windows” двойным кликом мышкой для получения доступа ко всем журналам событий Windows 10.

ivents journal win10 3

Вид окна просмотра событий в windows 10

Через команду “Выполнить”

Для того чтобы воспользоваться этим способом достаточно нажать на клавиатуре комбинацию клавиш “WINDOWS”+ “R”, в появившемся окне “Выполнить” набрать “eventvwr.msc” без кавычек и нажать “Ок”.

redaktor politiki windows 1

Комбинация клавиш Windows+R на клавиатуре

ivents journal win10 4

Команда в меню выполнить

После этого откроется уже знакомое по описанному способу выше окно “Просмотр событий” из которого можно получить доступ ко всем журналам событий Windows 10.

Источник

Содержание

  1. Что делали с компьютером в ваше отсутствие или как узнать историю?
  2. Просмотр истории посещений в браузере
  3. Просмотр файлов журналов
  4. Журнал приложений
  5. Журнал безопасности
  6. Недавно измененные файлы
  7. Как ограничить доступ к компьютеру и поставить ловушку
  8. Windows активности и конфиденциальности
  9. Управление параметрами журнала действий
  10. На вашем устройстве
  11. 7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
  12. 1. Проверяем историю браузеров
  13. 2. Проверяем, что искали в Google
  14. 3. Заглянем в Корзину
  15. 4. Недавно измененные файлы
  16. 5. Папка «Загрузки»
  17. 6. Ищем программы, которые запускались в ваше отсутствие
  18. 7. Анализируем файлы журналов
  19. Журнал безопасности
  20. Журнал приложений
  21. [Бонус] Ставим ловушку для неизвестного
  22. Как посмотреть историю компьютера, что делали и куда заходили
  23. Как посмотреть историю компьютера, чего делали, куда заходили – 6 способов
  24. 1. Какие программы и приложения запускались
  25. 2. Недавно измененные файлы на компьютере
  26. 3. История посещения сайтов в браузере
  27. 4. Папка загрузки на компьютере
  28. 5. Заглянем в Корзину
  29. 6. Смотрим файл журнала
  30. Журнал безопасности
  31. Журнал приложений

Что делали с компьютером в ваше отсутствие или как узнать историю?

Screenshot 18

Вы пришли домой, отдохнули и решили проверить почту. Но подойдя к компьютеру, обратили внимание, что мышь стоит не на своем месте, клавиатура сдвинута и вообще – корпус теплый. Учитывая то, что у всех из домашних своя машина, данный факт кажется странным. Зачем пользовались вашим компьютером и с какой целью? Это пока неизвестно. Но в этой статье вы точно узнаете, как посмотреть историю на компьютере.

Просмотр истории посещений в браузере

Скажем прямо: первое, что захотите проверить – это список посещенных сайтов. Для этого откройте браузер (у меня, например, Google Chrome) и в «Параметрах» выберите «История».

ochistka istorii v brauzere

Также список посещенных сайтов вызывается путем одновременного нажатия Ctrl+H или прописав в адресной строке «chrome://history/».

istoriya v brauzere

ochistka istorii

Просмотр файлов журналов

Все действия, совершенные на компьютере, фиксируются и документируются. Нам нужно лишь обратиться к этим данным, чтоб узнать интересующую информацию.

Журнал приложений

Данный журнал хранит информацию о всех запускающихся на компьютере программах и играх. Что самое главное – фиксируется точное время запуска и использования. Чтоб его открыть, находим пункт «Администрирование» в «Панели управления» и выбираем «Управление компьютером».

menyu administrirovanie

Далее нажмите «Просмотр событий» – «Журналы Windows» – «Приложения».

upravlenie kompyuterom prilozhenie

В списке отображается информация о работавших приложениях.

Журнал безопасности

Здесь находится интереснейшая информация: все сведения о входе и выходе из системы (включении/выключении машины). Сравните данные из журнала и своё реальное время работы за компьютером.

upravlenie kompyuterom bezopasnost

Недавно измененные файлы

Также в Windows вы найдете недавно созданные, просмотренные и отредактированные файлы. Для этого одновременно нажмите Win+R на клавиатуре и в текстовом поле введите «recent».

pole komandy

В открывшемся окне вы сможете просмотреть недавние файлы.

nedavnie fajly

Как ограничить доступ к компьютеру и поставить ловушку

Если вас не интересует кто, когда и зачем использовал ваш компьютер, но просто неприятно – установите пароль. Перейдите в «Параметры» – «Учетные записи» – «Параметры входа». Здесь нажмите на кнопку «Добавить» и введите нужную комбинацию.

ustanovka parolya

Теперь к личным данным сложнее добраться.

Но если «поймать» неизвестного посетителя становится навязчивой идеей, то устанавливается ловушка. Для этого нужно использовать стандартный «Планировщик задач».

sozdanie zadachi

vybor triggera

otpravit soobshhenie elektronnoj pochty

Теперь при включении компьютера вы будете получать мгновенное уведомление и поймаете «нарушителя» по горячим следам.

Источник

Windows активности и конфиденциальности

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. История ваших действий хранится локально на вашем устройстве, а если вы вписали на устройство с помощью своей учебной или учебной учетной записи и предоставили ваше разрешение, Windows отправит историю действий в корпорацию Майкрософт. Корпорация Майкрософт использует журнал действий, чтобы персонализировать взаимодействие (например, упорядочивать действия на основе продолжительности использования) и рекомендации (например, прогнозируя ваши потребности на основе журнала действий).

Следующие функции Windows используют ваш история действий. Возвращайтесь на эту страницу за новостями о будущих выпусках и обновлениях для Windows, чтобы узнать, какие дополнительные службы и компоненты используют журнал действий:

Временная шкала. Вы можете просматривать временную шкалу действий и возобновлять эти действия на вашем устройстве. Например, предположим, что вы редактировали документ Word на устройстве, но не завершили работу, когда вам потребовалось покинуть офис. Если на странице параметров истории действий вы выбрали параметр Хранить мой история действий на этом устройстве, вы увидите, что действия Word на вашей временной шкале на следующий день, а затем в течение следующих нескольких дней, после чего вы сможете продолжить работу над ней. Если вы вошел на устройство с помощью рабочей или учебной учетной записи и выбрали поле Отправить историю действий в Корпорацию Майкрософт и вам не удалось завершить работу до того, как вам пришлось покинуть офис в течение дня, вы можете продолжить работу с ним позже с другого устройства.

Microsoft Edge. При использовании устаревшая версия Microsoft Edge браузера ваш история браузера будет включена в ваш список действий. При просмотре в окнах InPrivate история действий не будет сохранена.

Если вы въехали на устройство с помощью своей учебной или учебной учетной записи и включили параметр для отправки Корпорации Майкрософт истории действий, Корпорация Майкрософт использует ваши данные из истории действий для поддержки использования различных устройств. Поэтому даже при переходе на другое устройство вы будете видеть уведомления о ваших действиях и сможете возобновить их. Например, историю действий также можно отправить в корпорацию Майкрософт при использовании другого Windows устройства. Вы можете продолжить действия, которые вы начали на других устройствах, на своем устройстве с Windows.

Корпорация Майкрософт также будет использовать ваш история действий для улучшения продуктов и служб Майкрософт, если включен параметр отправки истории действий в корпорацию Майкрософт. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Параметры вашей учетной записи Майкрософт не позволяют отправлять историю действий в корпорацию Майкрософт, но она будет храниться на вашем устройстве, чтобы отслеживать ваши действия.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации работы с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.

Управление параметрами журнала действий

На вашем устройстве

Чтобы остановить сохранение истории действий локально на устройстве

Выполните одно из следующих действий:

Чтобы сохранить историю действий на этом устройстве, разочистим его.

Если отключить этот параметр, вы не сможете использовать функции на устройстве, которые используют историю действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

В предыдущих версиях Windows этот параметр назывался Let Windows сбор моих действий с этого компьютера.

Чтобы прекратить отправку истории действий для своей учебной или учебной учетной записи в Майкрософт

Выполните одно из следующих действий:

Чтобы отправить историю действий в Корпорацию Майкрософт, семем.

В предыдущих версиях Windows этот параметр назывался Let Windows синхронизация моих действий с этим компьютером с облаком.

Windows также есть дополнительные параметры конфиденциальности, которые контролируют, отправляются ли действия в приложении и данные из истории браузера в корпорацию Майкрософт, например параметр Диагностические данные.

Вы можете очистить и удалить как историю действий, храняуюся на вашем устройстве, так и историю действий, отправленную в Облако Майкрософт.

Очистка истории действий

Выполните одно из следующих действий:

В области Очистить историю действийвыберите Очистить.

Если у вас несколько учетных записей, а ваша учетная запись для работы или учебного заведения является основной на устройстве, очистка истории действий удалит все ваши истории действий, которые синхронизируются с облаком.

На временной шкале можно очистить отдельные действия или все действия отдельного дня. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Источник

7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

detective 1424831 640

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.

1. Проверяем историю браузеров

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

logs06

2. Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

SNAG 0001

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

3. Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

recycle bin screenshot

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

4. Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

logs04

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

logs05

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

downloads folder screenshot

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

dllhost 2017 06 09 02 07 55

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:Program Files», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

explorer screenshot 1

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

explorer 2017 06 09 02 45 27

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

explorer 2017 06 09 02 27 39

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

explorer last access filelist

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:Program Files (x86)». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.

7. Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

cm01

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

logs02

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

logs032

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

log04

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

logs07

При создании задачи укажите событие (триггер) «Вход в Windows».

logs08

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

logs09

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Источник

Как посмотреть историю компьютера, что делали и куда заходили

history komp

В наше время информационная безопасность очень важна. Особенно, она важна на работе. Поэтому следить за тем, что происходило в Ваше отсутствие, уметь просмотреть историю жизнедеятельности Вашего персонального компьютера просто необходимо.

Если Вы думаете, что в Ваше отсутствие посторонний человек копается в Вашей информации, то Вам стоит изучить как просматривать историю изменений. Кстати, если у Вас дети, то полученную информацию возможно применить и к ним. Ведь отслеживать чем занимается Ваше дитя за компьютером пока Вы его не контролируете иногда бывает весьма полезно.

Как посмотреть историю компьютера, чего делали, куда заходили – 6 способов

На данный момент существует два варианта проверки того, что было с ПК. Для одного варианта достаточно лишь компьютера, а для второго необходим еще и интернет.

Все поисковые системы сохраняют историю действия пользователя в сети. Для того, чтобы просмотреть историю похождений необходимо нажать кнопки CTRL и H. Благодаря этой комбинации клавиш Вы увидите, где происходили путешествия по сети. Если переживаете, что посторонний увидит историю посещений, то знайте, что Вы всегда сможете ее очистить одной кнопкой.

Чтобы просмотреть историю Вам следует зайти в меню «Пуск» и ввести в окошке специальный набор символов msinfo32 и кликом компьютерной мыши запустите программу. Постарайтесь не делать никаких пробелов и написать символы верно, иначе ничего не запустится.

Если Вам хочется посмотреть, что ранее происходило на Вашей рабочей машине, выберите рубрику выполняемые задачи. И вот на экране Вам представлен событийный журнал.

1. Какие программы и приложения запускались

Чтобы это узнать нужно будет зайти в «Журналы Windows», а затем зайти в подкатегорию «Приложения». В журналах можно ознакомиться с историей того, что открывалось, когда запускалось и что произошло в связи с этим запуском.

Если Вам необходимо посмотреть, что за приложения открывали с Вашего компа, можете зайти в пункт «Установка». Здесь находятся установки посторонних и системных программ.

Если у Вас Windows 7 и выше, то можно еще выполнить манипуляции описанные ниже.

Во всех файлах существует определенный признак – дата их открывания. Время определяет когда пользователь запустил приложение либо файл.

Найти программы, которые были использованы можно! Пройдите в папку «C:Program Files». В строке поиска напишите следующую комбинацию «*.exe» и нажмите клавишу «Enter». Теперь в перечне будут отображаться файлы, содержащиеся в папке.

Далее в пункте «Вид» следует выбрать форму таблицы и надавить по заголовку столбца (безразлично какого) правой кнопкой мышки. В выпрыгнувшем меню разыскиваете вкладку «Подробнее..», затем вкладку «Дата доступа» и нажимаете кнопочку «ОК».

После этих манипуляций следует разложить полученную информацию по дате доступа и выбрать необходимый Вам период времени. Если Ваша система шестидесяти четырех разрядная, то такие манипуляции Вам необходимо будет произвести также с папочкой «C:Program Files (x86)». Вспомните, что если Ваши программы установлены в других местах, то проверить необходимо и те места тоже.

При поиске не забывайте об одной важной детали: когда Вы начинаете открывать приложения, данные об их предыдущем запуске автоматически затираются Вашими сведениями о вхождении и теперь выяснить время предшествующего вхождения невозможно.

2. Недавно измененные файлы на компьютере

Обнаружить файлы с изменениями довольно легко: нажимайте на «Пуск» и выбирайте вкладку «Недавние файлы». Если такой опции нет, то попробуйте надавить совместно клавиши Win+R, а в возникшем окошке напишите «recent», запустив процедуру клавишей Enter. Теперь Вы увидите папку в которой содержится перечень измененных файлов. Кроме этого дополнительно наведите курсор на офисные программы в панели Пуск и узнаете какие документы открывались последними на этом ПК. Конечно, если человек, который проникает на Ваш компьютер знаком хоть немного с компьютерной грамотностью, то он постарается замести следы и почистить все хорошенько. Поэтому, если папка окажется пустой, ищите на Ваших жестких дисках файлы со свежим временем изменений.

3. История посещения сайтов в браузере

Проверка истории посещения сайтов зависит от того каким браузером Вы пользуетесь. Самые распространенные браузеры Google Chrome и Firefox. Итак, рассмотрим, как сделать это в Google Chrome (аналогично Yandex.Browser, Opera):

Если Вы предпочитаете использовать браузер Firefox, то выполняемые действия будут немного отличаться. Потребуется следующее:

После этих манипуляций откроется окошко с историей Ваших посещений за какой-либо период времени (его можно выбрать). Теперь Вы сможете изучить информацию о посещении страничек. Конечно, историю посещений легко подчистить и удалить, с целью заметания следов. Особенно, этим славятся подростки, историю посещений которых изучают бдительные родители. В таком случае Вам необходимо будет установить дополнительное приложение, которое будет складывать информацию о жизнедеятельности в сети. Приложений таких очень много и как говорится интернет Вам в помощь!

4. Папка загрузки на компьютере

Путь к «Загрузкам» лежит через кнопку «Пуск», которую нужно нажать. В колонке справа находится название «Загрузки». Нажмите на него и просмотрите, что качалось в определенный период времени.

Для этого отсортируйте Ваши загрузки по «Дате изменения», изучайте и делайте соответствующие выводы. Для своего удобства Вы можете выбрать вид отображения «Таблица».

5. Заглянем в Корзину

Для понимания того какие файлы удалены можно открыть корзину и отсортировать сохраненную в ней информацию по времени удаления, посмотреть интересующий Вас отрезок времени и проанализировать, что было уничтожено.

Конечно, если аккуратный нехороший человек копался в Вашей машине, он наверняка подчистил корзину, но вдруг ему кто-то помешал, и он не успел? Никогда не пренебрегайте возможностью проверить всю информацию.

6. Смотрим файл журнала

Для проверки журнала Вашей ОС нужно открыть «Панель управления» и найти функцию «Администрирование». После этого кликнуть на «Управление компьютером» и в навигационной панели найти вкладку «Просмотр событий». Итак, к Вашим услугам будут представлены несколько журналов – «Безопасность», «Установка», «Система» и «Приложение».

Журналы эти имеют массу нужной информации о жизнедеятельности юзеров, ошибках приложений, загрузках, и прочего.

Журнал безопасности

В этом месте производится фиксация всех событий, чтобы просмотреть этот журнал попробуйте открыть окно просмотра событий и в журнале «Windows» выберите вкладку «Безопасность». Теперь Вы увидите события безопасности. Для того, чтобы узнать дополнительные сведения о каком-либо событии достаточно будет нажать на него и изучить полученную информацию.

Отметим, что этот журнал в обязательном порядке включает информацию о входе в систему. Если Вы знаете о своих входах в систему, то Вы всегда сможете идентифицировать время входа постороннего человека.

Журнал приложений

Включает в себя информацию о том, что за приложения открывались с Вашей машины. Когда Вы пытаетесь понять, какие приложения использовались, когда Вас не было в Ваше отсутствие сделайте фильтрацию по дате в событиях.

Маркетолог, вебмастер, блогер с 2011 года. Люблю WordPress, Email маркетинг, Camtasia Studio, партнерские программы)) Создаю сайты и лендинги под ключ НЕДОРОГО. Обучаю созданию и продвижению (SEO) сайтов в поисковых системах.

Источник

Ниже мы разберем основные методы просмотра последних событий на компьютере, а также расскажем про следы, которые оставляет после себя каждый пользователь Windows.


Как посмотреть последние действия пользователя на Windows ПК?

Содержание

  1. История браузера
  2. Просмотр измененных файлов
  3. Поиск удаленных данных в корзине
  4. Просмотр папки «Загрузки»
  5. Просмотр последних установленных программ
  6. Поиск последних запущенных программ
  7. Дополнительные методы выявления последних действий
  8. Что делать если в ходе несанкционированного доступа были удалены важные данные?

Операционная система Windows и многие программы, работающие в ней, оставляют после себя множество следов, при помощи которых можно определить, что происходило с компьютером во время отсутствия пользователя. Данное руководство поможет выявить куда заходили, что смотрели, какие программы запускались и какие файлы изменялись при несанкционированном доступе к Вашей системе.

Просмотр последних действий является комплексной мерой, требующей поочередной проверки отдельных элементов системы и программного обеспечения, где могли остаться следы после доступа к ПК третьих лиц.

История браузера

Первым делом следует проверить историю Вашего интернет-обозревателя, где всегда сохраняются адреса сайтов, на которые был совершен переход с браузера.

История браузера должна проверяться первым делом, поскольку с его помощью можно получить данные для входа в социальные сети, банковские аккаунты, учетные записи онлайн-сервисов цифровой дистрибуции (к примеру, Steam, Origin, Epic Games Store и т.д.) и другие сервисы, откуда злоумышленники могут получить данные платежных карт и другую материальную выгоду.

Чтобы просмотреть историю браузера Google Chrome, достаточно открыть интернет-обозреватель и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».

Как посмотреть последние действия пользователя на Windows ПК

В открывшемся окне можно просмотреть дату, время и посещенные ресурсы, по которым можно определить, что искали третьи лица при несанкционированном доступе к ПК.

Как посмотреть последние действия пользователя на Windows ПК

Если Вы обнаружили, что история браузера была очищена, хотя Вы этого не делали, это означает, что во время несанкционированного доступа кто-то пытался скрыть следы работы за компьютером.

В таком случае следует воспользоваться нашим руководством «Как восстановить историю браузера после очистки», где можно узнать про восстановление и просмотр истории во всех популярных браузерах.

Помимо истории, браузер Google сохраняет многие действия, совершенные в сети с компьютера, в специальном разделе «Мои действия», где можно более детально просмотреть вводившиеся поисковые запросы, просмотренные видеоролики на YouTube и другую информацию.

Для перехода в меню «Мои действия», достаточно скопировать и вставить в адресную строку ссылку https://myaccount.google.com/activitycontrols, после чего выбрать требуемый пункт (к примеру, выберем пункт «История приложений и веб-поиска», но также здесь можно просмотреть историю местоположений, история просмотров и поисков YouTube, данные с синхронизированных устройств и т.д.) и нажать по кнопке «Управление историей».

Как посмотреть последние действия пользователя на Windows ПК

В открывшемся окне можно детально ознакомиться со всеми действиями, просмотрами и введенными поисковыми запросами, которые были совершены в ближайшее время.

Просмотр измененных файлов

Ознакомившись с историей в браузере следует приступить к выявлению действий, которые были совершены непосредственно с компьютером и личной информацией.

Чтобы просмотреть файлы, документы и другие данные, подвергнувшиеся изменению при несанкционированном доступе следует воспользоваться функцией просмотра именных файлов.

Чтобы сделать это необходимо:

Шаг 1. Нажимаем правой кнопкой мыши по «Пуск» и в открывшемся меню выбираем пункт «Выполнить». В строке открывшегося окна вводим команду «recent» и подтверждаем действие «Ок».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 2. В открывшемся окне можно обнаружить последние файлы, фотографии, документы и другие данные с которыми выполнялись какие-либо действия, а также точную дату их изменения.

Как посмотреть последние действия пользователя на Windows ПК

Стоит отметить, что «подкованные» злоумышленники могут удалить все данные из этой папки, но это станет явным следом деятельности третьих лиц с системой и информацией.

Поиск удаленных данных в корзине

Если во время несанкционированного доступа к Вашему компьютеру были удалены какие-либо данные, они могли попасть в корзину, где можно посмотреть время удаления, а также быстро восстановить удаленные файлы.

При стандартных настройках интерфейса Windows, корзина всегда располагается на рабочем столе.

Как посмотреть последние действия пользователя на Windows ПК

Если есть подозрения, что файлы были удалены при несанкционированном доступе, а корзина была очищена, рекомендуем срочно ознакомиться с темой «Как восстановить файлы после удаления в «Корзину» и ее очистки», поскольку если не восстановить данные сразу, в скором времени они могут быть уничтожены из-за перезаписи!

Просмотр папки «Загрузки»

Помимо корзины, обязательно следует посетить папку «Загрузки», поскольку в ней могут содержаться последние данные, скачанные на компьютер из интернета.

Это могут быть и вредоносные программы, и специальные утилиты для слежки, а также другое вредоносное и опасное ПО, способное навредить системе и конфиденциальности пользователя. Проще всего перейти в папку из каталога «Мой компьютер» или «Этот компьютер» в Windows 10.

Как посмотреть последние действия пользователя на Windows ПК

В открывшемся окне следует внимательно проверить скачанные установочные данные и другие подозрительные файлы. В случае обнаружения таких, следует немедленно их удалить, поскольку запуск исполняемых файлов может привести к заражению.

Просмотр последних установленных программ

Во время несанкционированного доступа к Вашему компьютеру, в систему могли быть установлены сторонние программы, майнеры, рекламные приложения и другое нежелательное ПО, поэтому следует проверить список последних установленных программ.

Чтобы сделать это, следует:

Шаг 1. Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления», после чего переходим в непосредственно сам пункт «Панель управления».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 2. Находясь в панели управления, включаем режим отображения «Категория» и нажимаем по пункту «Удаление программы».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 3. В открывшемся списке нажимаем по графе «Установлено», чтобы выровнять перечень программ по дате установки, после чего внимательно просматриваем все недавно установленные программы на наличие подозрительных.

Как посмотреть последние действия пользователя на Windows ПК

При обнаружении неизвестных утилит, лучшим решением будет их удаление. Это можно сделать при двойном нажатии левой кнопкой мыши в списке. Важно! В данном окне могут отображаться системные программы и утилиты, поэтому следует знать, что нужно удалить, а что лучше оставить.

Поиск последних запущенных программ

Система Windows также позволяет узнать в какое время и какие программы были запущенны, что поможет лучше понять, что происходило во время несанкционированного доступа.

Чтобы воспользоваться поиском последних запущенных программ необходимо:

Шаг 1. Переходим в каталог «Этот компьютер» и в правом верхнем углу вводим в поиск «.exe» — ключ, который позволит найти все исполняемые файлы на компьютере.

Как посмотреть последние действия пользователя на Windows ПК

Шаг 2. Нажимаем правой кнопкой мыши по любому из колонок списка и в открывшемся меню выбираем «Сортировка», после чего «Подробнее».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 3. В открывшемся меню ставим галочку напротив пункта «Дата доступа», что позволит выровнять список по последним запущенным исполнительным файлам программ.

Как посмотреть последние действия пользователя на Windows ПК

Дополнительные методы выявления последних действий

Помимо вышеописанных способов, опытные пользователи смогут воспользоваться просмотром журналов Windows, которые позволяют найти, когда были запущены различные приложения или, когда выполнялся вход и выход из системы.

Стоит отметить, что журнал событий является средством, предназначенным для системных администраторов, поэтому пользователи, не знающие коды конкретных событий, не смогут найти нужную информацию в журналах.

Помимо вышеописанных способов, можно на постоянной основе пользоваться специальными программами для слежения за компьютером (к примеру: NeoSpy, Snitch, Actual Spy и другие). В данном случае, утилиты будут показывать все действия, произведенные с компьютером в удобном меню и в понятной для любого пользователя форме.

Что делать если в ходе несанкционированного доступа были удалены важные данные?

Если Вы обнаружили, что кто-то намеренно удалил важные данные, фотографии, документы или любую другую информацию с компьютера, рекомендуем немедленно воспользоваться специальной утилитой для восстановления информации RS Partition Recovery.

С её помощью можно быстро вернуть данные, которые были удалены комбинацией клавиш Shift+Delete, отформатированы с носителя, удалены вирусным ПО, или уничтожены в ходе изменения логической структуры носителя.

RS Partition Recovery обладает крайне низкими системными требованиями, что позволяет использовать программу даже на ноутбуках и офисных машинах. Помимо этого, утилита для восстановления данных имеет интуитивно-понятный интерфейс, в котором сможет разобраться абсолютно любой пользователь.

Чтобы вернуть утерянные файлы, достаточно провести быстрое или полное сканирование накопителя. Это поможет выявить недавно удаленные файлы или все данные, возможные для восстановления. Чтобы ознакомиться с другими возможностями и преимуществами работы с RS Partition Recovery, рекомендуем посетить официальную страницу программы.

Часто задаваемые вопросы


Чтобы просмотреть историю браузера Google Chrome, достаточно его открыть и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».


Да. Могут. Дело в том, что «Корзина» для хранения удаленных файлов использует пространство жесткого диска, а не какой-то изолированный участок памяти. Соответственно, файлы, находящиеся в «Корзине», могут взаимодействовать с другими компонентами операционной системы без особых проблем. Поэтому настоятельно рекомендуется использовать антивирус.


Воспользуйтесь программой RS Partition Recovery. Она позволяет вернуть утерянный файл практически в несколько кликов мышки.


Чтобы проверить какие приложения запускались последними откройте окно «Этот Компьютер» и справа вверху в поле поиска введите .exe Перед вами откроются все исполняемые файлы приложений. Затем отсортируйте результаты по дате доступа. Более подробно вы можете прочесть на нашем сайте


Чтобы проверить какие приложения были установлены последними откройте «Панель Управления», затем раздел «Установка и удаление программ». Перед вами откроется список всех установленных приложений. Отсортируйте их по дате, начиная от самой новой. Таким образом вы сможете узнать, какие программы были установлены последними. Более детально вы можете прочесть на нашем сайте.

На чтение 27 мин Просмотров 1.2к. Опубликовано 18.09.2021

Содержание

  1. 1. Проверяем историю браузеров
  2. Как посмотреть историю в Google Chrome?
  3. 3. Опера
  4. Как посмотреть историю в Opera?
  5. Как удалить историю посещения сайтов с компьютера
  6. Использовать вкладку «Инкогнито».
  7. Удаление истории в браузере
  8. Частичное удаление истории.
  9. 2. Проверяем, что искали в Google
  10. Используем стороннее ПО
  11. 3. Заглянем в Корзину
  12. Смотрим изменённые файлы на ПК
  13. Как посмотреть историю в Internet Explorer?
  14. Как узнать время ВКЛ/ВЫКЛ компьютера
  15. Журнал на компьютере
  16. Отслеживание действий на ПК
  17. События Windows
  18. История работы с документами
  19. Windows 7
  20. Windows 10
  21. Что входит в историю
  22. Где хранятся сведения
  23. 5 способов открыть удаленную историю браузера
  24. Когда восстановить журнал не получится
  25. Просмотр истории с помощью cooki e
  26. При помощи браузера на другом компьютере
  27. История посещения сайтов на странице «Мои действия» в настройках аккаунта Гугл
  28. Узнаем какие программы и приложения запускались
  29. Проверка запущенных приложений с помощью специальной программы
  30. Просмотр корзины
  31. 4. Недавно измененные файлы
  32. Как полностью очистить историю в браузере
  33. В Google Chrome
  34. Работаем с Яндекс.Браузер
  35. Очищаем историю в Mozilla Firefox
  36. В Opera
  37. 5. Папка «Загрузки»
  38. 6. Ищем программы, которые запускались в ваше отсутствие
  39. Как посмотреть историю в Microsoft Edge?
  40. 7. Анализируем файлы журналов
  41. Журнал безопасности
  42. Как посмотреть историю для разных браузеров
  43. Гугл Хром
  44. Яндекс Браузер
  45. Опера
  46. Мозилла
  47. Internet Explorer
  48. 2. Яндекс
  49. Как посмотреть историю в браузере Mozilla FireFox
  50. Просмотр истории в браузере Opera

1. Проверяем историю браузеров

Для начала проанализируем историю посещенных страниц в Интернете. Эту информацию можно извлечь из журналов браузера, который тщательно ведет список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Введите «chrome: // history /» в адресной строке или нажмите Ctrl-H. Результат показан на рисунке.

log06

Как посмотреть историю в Google Chrome?

  1. Щелкните значок «Меню» в виде трех вертикальных точек;
  2. В появившемся выпадающем окне выберите раздел «История», а также в нем — «История».
  3. Отлично, история браузера Chrome открыта!.

    Здесь вы можете увидеть список всех сайтов, посещенных за весь период использования браузера, с разбивкой по дням и месяцам, а также выполнить поиск или очистить историю.

Вы можете вызвать историю просмотров в браузере Chrome с помощью комбинации клавиш «Ctrl + H»

3. Опера

Мы предлагаем три способа открытия вкладок, ранее загруженных пользователем. Первый вариант — использовать горячие клавиши Ctrl + H. Если этот метод вам не подходит, сделайте следующее:

  • Щелкните вкладку «Меню» (вверху слева);
  • В раскрывающемся меню выберите строку с нужным вам именем.

Наконец, найдите данные на своем компьютере:

  • Войдите в «Меню», как показано выше;
  • Выбрать строку «Информация о программе»;
  • Найдите на экране текстовый блок «Пути» и скопируйте строку перед значком «Профиль»;

  • Откройте любую папку на вашем компьютере;
  • Вставьте скопированный путь в адресную строку проводника;

  • Откройте папку Local Storage — вы увидите много панелей, это отображаемые вкладки.

Следующим шагом будет инструкция для браузера Mozilla.

Как посмотреть историю в Opera?

  1. В левом верхнем углу нажмите на «Меню» с логотипом браузера;
  2. В появившемся выпадающем меню выберите раздел «История» и внутри нажмите на пункт «История».
  3. История браузера Opera открыта!

    Здесь вы можете искать информацию о дате посещения по времени, названию ресурса или заголовку страницы, а также полностью удалить всю историю.

История браузера Opera также доступна с помощью сочетания клавиш «Ctrl + H»

Как удалить историю посещения сайтов с компьютера

Поскольку сегодня Интернет занимает важное место в нашей жизни, зная, какие сайты посещает человек, можно узнать о нем много нового.

Его любимое хобби, его интересы на работе, вы даже можете понять политические взгляды. Понятно, что мы не всегда хотим, чтобы другие люди знали историю наших посещений.

А чтобы скрыть историю, есть несколько способов. От полного удаления всех данных, относящихся к просмотренным страницам, до запрета браузера хранить такие записи.

Использовать вкладку «Инкогнито».

Просто откройте новую вкладку в режиме инкогнито. В результате браузер не запомнит ваши действия. И как только вы закроете вкладку, история просмотров страниц будет удалена.

Открытие вкладки инкогнито в Chrome

В опере этот пункт называется Создать приватное окно

Открытие вкладки инкогнито в Opera

Этот метод полезен при просмотре Интернета с чужого компьютера. И вы не хотите, чтобы другие знали, какие страницы вы открыли.

Удаление истории в браузере

Вы можете удалить всю историю. В браузере Chrome перейдите в меню и выберите меню настроек.

Открытие настроек в Chrome

Затем прокрутите вниз и выберите Advanced. Затем выберите Очистить историю

Очистить историю в Chrome

Здесь вы можете выбрать, за какой период удалять историю. За весь период, за сегодня или за последний час.

Удаление истории в Chrome

В Opera проще получить доступ к меню «Удалить», но в нем вы можете удалить только всю историю за один раз.

Удалить историю в Opera

Или перейдите в историю и, нажав кнопку Очистить историю, перейдите в меню очистки.

Очистка истории за определенный период в Opera

Частичное удаление истории.

Иногда возникает необходимость удалить из истории всего несколько сайтов. Например, вы не прочь, чтобы ваши друзья узнали, что вы заходили на сайт Вконтакте, но не хотите, чтобы они знали, что вы тоже были в Facebook. В этом случае вы можете просто удалить несколько страниц из истории.

Для этого зайдите в историю, выберите страницы, которые нужно удалить, и нажмите кнопку «Удалить.

Частичное удаление истории в Chrome

или в оперу вот так.

Частичное удаление истории в Opera

2. Проверяем, что искали в Google

Google очень тщательно собирает всю историю ваших действий во всех своих сервисах и приложениях. И вы, как владелец этих личных данных, можете в любое время проверить всю свою историю. Собственно, как его удалить или вообще запретить гуглу сохранять все эти данные.

Среди всей информации, хранящейся в Google, вы можете найти как поисковые запросы, так и посещенные сайты, а также приложения, открытые на телефонах.

Действия Google и история веб-поиска

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google с вашей учетной записью, вы можете легко увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы он вводил и многое другое.

Всю эту информацию вы можете найти и изучить в специальном разделе «Мониторинг действий».

Используем стороннее ПО

Последний вариант просмотра истории на компьютере, о котором мы сегодня поговорим, — это использование специального программного обеспечения. В нашем случае приложение History Viewer.

Стороннее программное обеспечение для просмотра истории

В зависимости от элемента, выбранного в левом меню, вы увидите разные типы истории.

Список последних документов

Количество материалов, отображаемых этой программой, самое большое. К тому же они для удобства собраны в одном месте.

3. Заглянем в Корзину

вполне вероятно, что неизвестный человек может что-то удалить и забыть очистить корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, это позволит вам восстановить это нечто, если это важно для вас или представляет интерес для дальнейшего исследования в изучении действий неизвестного.

Проверьте корзину Windows

Для этого просто откройте корзину и отсортируйте файлы и папки, которые она содержит, по дате их удаления. Просто щелкните заголовок столбца «Дата удаления», и содержимое будет отсортировано в желаемом порядке. Мы ищем интересующий период времени и смотрим, было ли что-то отменено и что именно (если было).

возможно, неизвестный человек удалил его из корзины или полностью опустошил во время процесса обложки трека. Но какого черта я не шучу, ведь лучше перепроверить.

Смотрим изменённые файлы на ПК

Теперь посмотрим на историю измененных файлов на ПК. Сделать это даже проще, чем узнать историю действий на вашем компьютере. Для этого вам понадобятся:

  1. Перейдите в каталог, в котором находятся интересующие вас файлы;
  2. ПКМ по файлу, время модификации которого вы хотите узнать;
  3. Откроется окно, в котором необходимо найти пункт «Изменено:»;
  4. Дата и время последнего изменения будут указаны рядом с соответствующим пунктом».
    Данные файла

Чтобы узнать, какие файлы на вашем компьютере были изменены за определенный период времени, вы можете использовать вышеупомянутую программу «LastActivityView».

Как посмотреть историю в Internet Explorer?

  1. Щелкните значок «звездочки» в правом верхнем углу;
  2. Выберите вкладку «Дневник». Изменяя фильтр, можно просматривать посещения по дате, по присутствию, по сайту и выполнять поиск.

Как узнать время ВКЛ/ВЫКЛ компьютера

Некоторым пользователям интересно узнать время, когда компьютер был включен и выключен. Это можно сделать с помощью того же журнала событий Windows. После запуска соответствующего инструмента вам нужно будет перейти в «Система».

Время запуска ПК

Попав в нужную подкатегорию, вам нужно будет найти элемент, для которого исходным значением является «Общее ядро» — именно он отвечает за определение времени запуска и выключения ПК.

Соответствующее описание события должно быть «Время запуска (или выключения) системы…». Это сообщение указывает, был ли ПК включен или выключен.

Журнал на компьютере

В операционной системе Windows есть реестр, в котором собираются данные о вакансиях. Через него пользователь может найти историю в компьютере, отследить включение и выключение гаджета.

Открыть журнал:

Ярлыки

  1. Нажмите комбинацию клавиш Win + R.
  2. Введите имя Eventvwr.
  3. Откроется окно с названием «Просмотр событий».
  4. Перейдите в меню «Пуск» и введите текст «Средство просмотра событий». Там будет программа с таким же названием, вам нужно ее открыть.
  5. Выберите окно «Просмотр событий».
  6. Выберите запись «Журнал Windows». Это позволит вам увидеть время работы вашего компьютера.

В журнале вы можете просмотреть историю запуска приложения. Для этого вам необходимо получить доступ к одноименной папке. Представленная версия будет содержать запущенные программы, а также время их использования и последнее обновление. Для просмотра данных, связанных с включением и выключением ПК, вам необходимо найти журнал событий.

Отслеживание действий на ПК

Есть три способа узнать, как использовался компьютер. Первое возможно через недавние документы. Вы можете просмотреть файлы следующим образом:

Где история посещения сайтов

  1. Щелкните правой кнопкой мыши «Пуск».
  2. Выберите строку «Свойства».
  3. По умолчанию должна открыться запись «Меню Пуск». Если этого не произошло, вам нужно разобраться с этим самостоятельно.
  4. Установите флажки «Конфиденциальность».

После этого пользователь сможет наблюдать за программами и файлами, которые использовались недавно. Они появятся в главном меню.

Второй способ просмотреть активность на вашем компьютере — это зайти в «Корзину». Во время работы некоторые файлы могут удаляться, но не все пользователи удаляют их со своего компьютера.

Как искать в истории браузера

Третий способ — просмотреть папку «Загрузки». Другой человек может загружать программы или файлы. Эта папка автоматически сохраняет эти действия. Вы также можете использовать сочетание клавиш Ctrl + J.

Вы можете просмотреть историю просмотров с помощью нового атрибута файла, который показывает дату последнего изменения. Вам нужно щелкнуть правой кнопкой мыши нужный документ. В раскрывающемся окне выберите «Свойства». Пользователь должен запомнить дату и выполнить следующие действия:

  1. Воспользуйтесь поиском, нажав Win + F.
  2. Щелкните последнюю строку, где нарисовано увеличительное стекло.
  3. Появится окно с прошлыми запросами. Внизу есть атрибуты поиска, вы должны выбрать «Дата изменения».
  4. Укажите дату.

Будут представлены папки, которые были открыты в этот период.

События Windows

Также существует более гибкая опция просмотра различных системных событий операционной системы, а также действий программ и пользователей. Он состоит из следующего:

  1. С помощью поиска Windows находим пункт Администрирование.

Запуск администрирования в Windows 10

  1. В отображаемом списке выберите «Просмотр событий.

Просмотр событий в Windows 10

В этом приложении мы можем найти любые пользовательские события (например, посмотреть историю включения компьютера), программы (одноклассники, YouTube, Skype и так далее) и саму операционную систему.

Журналы Windows 10

Вы можете сделать то же самое в Windows 8 или Windows 7.

История работы с документами

Итак, мы разобрались, как просматривать историю на персональном компьютере, а точнее в веб-браузерах Google Chrome, Yandex Browser, Mozilla Firefox и Opera. А теперь давайте узнаем, как просмотреть историю действий пользователя в самой Windows».

Windows 7

Начнем со старой операционной системы Microsoft. Вы можете просмотреть историю активности в «Семерке» следующим образом:

  1. Нажмите кнопку «Пуск» и выберите «Свойства» в контекстном меню.

Запуск свойств запуска в Windows 7

  1. Перейдите на вкладку меню «Пуск» и нажмите кнопку в красной рамке.

Свойства кнопки Пуск в Windows 7

  1. Прокрутите содержимое и установите флажок «Последние документы.

Включение последних документов в Windows 7

  1. Теперь в меню «Пуск» у нас появится нужный раздел. Нажмите на нее и получите доступ к истории действий владельца ПК или ноутбука.

Последние документы в Windows 7

История печати находится в программном обеспечении, которое управляет принтером.

Windows 10

В десятке лучших можно немного по-другому творить историю. Здесь есть новая «временная шкала». Чтобы увидеть это, делаем так:

  1. Щелкните правой кнопкой мыши пустое место на панели задач и выберите в контекстном меню элемент, отмеченный цифрой 2.

Активация кнопки просмотра задач в Windows 10

Для просмотра истории буфера обмена вы можете использовать системные параметры, включив ведение журнала.

  1. У нас есть новая кнопка, нажимаем на нее.

Кнопка просмотра задач Windows 10

Это история активности пользователя в Windows 10.

История активности в Windows 10

Есть еще вариант:

  1. Откройте утилиту «Выполнить». Для этого одновременно нажмите Win + R и в открывшемся окне введите команду оболочки: latest. Затем нажимаем кнопку подтверждения.

Запускать последние документы в Windows 10

  1. Перед нами откроется список последних документов. Его можно закрепить на панели быстрого доступа. Для этого просто нажмите на указанный пункт.

Последние документы в папке Windows 10

  1. Теперь наша ссылка появится в боковом меню проводника, и мы сможем использовать ее в любое время.

Недавние документы на боковой панели проводника Windows 10

  1. Если мы хотим увидеть список недавно использованных папок, мы вызываем ту же утилиту и вводим следующую команду: shell ::: {2287a6d-37a1-461a-91b0-dbda5aaebc99}, затем нажимаем OK.

Недавно открытые папки

  1. Откроется список всех недавно использованных мест в файловой системе.

Недавно использованные папки в Windows 10

Как и в случае с папками, мы можем добавить список недавних мест на панель быстрого доступа.

Что входит в историю

Для удобства пользователей в браузере накапливается история, которую потом можно просмотреть и впоследствии удалить. Он включает в себя следующие элементы:

  1. Журнал загрузок и посещений — это список ресурсов, которые посетил пользователь с момента последней очистки.
  2. Формы и журнал поиска. Сюда входит информация, которая была введена в поля для заполнения на сайтах (для форм), и информация, введенная в поисковые (поисковые) строки).
  3. Файлы cookie: информация о посещенных страницах, то есть выполненные настройки, статус доступа и т.д. Злоумышленник может получить доступ к истории браузера, получить эту информацию и использовать ее против пользователя. Вот почему рекомендуется удалить эту информацию. Рекомендуется удалить в обновленной версии браузера.
  4. Кэш — временные файлы (изображения, текст, видео и другие данные), загружаемые из Интернета. Они сохраняются для ускорения загрузки ранее посещенных страниц. Мы рекомендуем периодически очищать кеш.
  5. Активная сессия. Если кто-то вошел в ваш профиль, а затем очистил свою историю, вам нужно будет снова войти в систему.
  6. Настройки интернет-ресурса. Это включает кодировку текста, масштаб, разрешение.
  7. Информация об офлайн-сайтах. Если у вас есть разрешение, ресурс может сохранять файлы на ваш компьютер, чтобы вы могли использовать их позже, не подключаясь к сети.

Все эти данные можно просмотреть в истории посещений. Конфигурация может отличаться в зависимости от типа браузера.

Где хранятся сведения

Выше мы видели, как просматривать информацию о прошлых посещениях. Не менее важный вопрос — где на вашем компьютере хранится история браузера. Во всех случаях путь к папке данных начинается с C: UsersAdminAppDataLocal, а дальнейший путь индивидуален для разных браузеров:

  1. Opera — Программное обеспечение Opera Opera StableCache.
  2. IE — MicrosoftWindowsINetCache.
  3. Mozilla — FirefoxProfileszxcvb5678.defaultcache2entries.
  4. Google Chrome — GoogleChromeUser DataDefaultCache.
  5. Яндекс — ЯндексБраузер Пользовательские данныеDefaultCache.

Зная, где находится история вашего браузера на вашем компьютере, вы можете удалить ее напрямую, не используя описанные выше методы. Все, что вам нужно, это перейти по ссылкам выше и выполнить очистку. Но при таком подходе сложнее выполнить точечное устранение в конкретную дату. Для решения такой проблемы лучше использовать методы, описанные выше: через меню, специальное сочетание клавиш или комбинацию клавиш.

5 способов открыть удаленную историю браузера

Прежде чем перейти к анализу того, как отображаются элементы, удаленные из журнала браузера, рассмотрим условия, при которых это будет невозможно.

Когда восстановить журнал не получится

На компьютере или ноутбуке часто бывает сложно удалить историю браузера, чтобы ее нельзя было восстановить хотя бы частично. Кроме того, каждый метод восстановления имеет свои условия, при которых он не подходит для чтения удаленных записей из реестра. Рассмотрим от самого простого к самому сложному:

  1. История просмотров с использованием файлов cookie:
  • при удалении реестра вы установили флажок рядом со словом «удалить cookie»;
  • записи с сайтов, которые не используют этот тип файлов, сохраняться не будут.
  1. Восстановить с помощью браузера на другом компьютере:
  • учетная запись была синхронизирована после очистки на обоих компьютерах.
  1. С учетной записью Google (только в Google Chrome):
  • синхронизация отключена;
  • отключена возможность сохранять историю браузера;
  • очистил историю действий в аккаунте.
  1. Использование программного обеспечения для восстановления данных с жесткого диска:
  • диск полностью отформатирован;
  • восстановление на SSD с технологиями TRIM после перезагрузки системы.
  1. Поиск в кэше DNS:
  • кэш системного доменного имени был очищен (например, с помощью очистителей реестра).

Просмотр истории с помощью cooki e

Самый быстрый способ найти интересующий сайт — из журнала. Здесь и далее я покажу на примере Google Chrome. Чтобы использовать этот метод, следуйте инструкциям:

  1. Вызвать меню браузера и перейти в раздел «Настройки». запустить настройки браузера
  2. Слегка прокрутите страницу, пока не дойдете до раздела «Конфиденциальность и безопасность». раздел конфиденциальности и безопасности
  3. Затем выберите «Файлы cookie и другие данные сайта».
  4. В новом меню выберите Все файлы cookie и данные сайтов». файлы cookie и данные сайтов

В этом разделе хранятся записи обо всех сайтах, данные которых зарегистрированы на вашем компьютере, и они отсортированы по алфавиту, а не в хронологическом порядке. Чтобы найти здесь интересующую веб-страницу, вам необходимо знать хотя бы приблизительно ее адрес.

При помощи браузера на другом компьютере

Для использования этого метода необходимо выполнение 3 условий:

  • браузер должен поддерживать синхронизацию;
  • оба браузера должны быть связаны с учетной записью;
  • оба компьютера (например, ПК и ноутбук) нуждаются в доступе в Интернет;

Чтобы просмотреть журнал на другом компьютере в Google Chrome, перейдите на вкладку журнала и выберите «Вкладки с других устройств» в меню слева.

карты с других устройств

важно действовать быстро. Синхронизация между устройствами не происходит мгновенно. Если вы удалили историю на одном компьютере, она какое-то время будет отображаться на другом.

История посещения сайтов на странице «Мои действия» в настройках аккаунта Гугл

В этом разделе хранятся записи обо всех действиях приложений, программ и устройств, связанных с учетной записью Google. Обратной стороной является то, что не все адреса посещаемых вами сайтов сохраняются, а это значит, что восстановить всю историю вашего браузера не получится. Однако есть шанс найти нужную веб-страницу.

Чтобы просмотреть элементы в разделе «Мои действия» со своего компьютера, перейдите в историю браузера Chrome, затем перейдите на myactivity.google.com в нижней части левого окна.

Моя компания в Google

Недавно посещенные веб-сайты не будут отображаться сразу. Не спешите злиться, если вы не нашли нужную страницу, возможно, стоит немного подождать.

Узнаем какие программы и приложения запускались

Есть много категорий, и большинство из них бесполезны для обычного пользователя. Чаще всего обычного пользователя ПК интересует, какие приложения были запущены. Узнать это довольно просто. Соответствующую информацию можно найти в категории «Журналы Windows» — «Приложения».

Список запущенных приложений
Просмотр приложений, ранее запущенных на вашем компьютере

Если вы пойдете туда, вы увидите историю на компьютере, который был запущен. Например, на изображении выше вы можете увидеть, что служба обновлений Skype была запущена. Также там вы можете узнать, во сколько это произошло и к какому результату привело это действие. После этих простых шагов вы можете просмотреть историю на своем компьютере.

Если, в свою очередь, вы хотите узнать, какие приложения были установлены, вы можете заглянуть в раздел «Установка». В нем содержится информация об установке не только сторонних программ, но и встроенных в систему сервисов.

Проверка запущенных приложений с помощью специальной программы

Однако работать с «Журналом событий» довольно сложно. Поэтому у некоторых этот метод может не сработать. Однако выход есть: вы можете использовать одно из специальных сторонних приложений, чтобы найти историю на вашем компьютере.

Например, есть простая программа «Список запущенных программ», которая после запуска запускается в фоновом режиме (то есть никак не проявляет себя, пока пользователь не откроет ее). С его помощью вы можете узнать, какие приложения были запущены на ПК. При этом он представляет информацию в виде простого списка, в котором указаны пути к расположению программ и время их запуска.

Данные о последней активности

Если вам нужно знать не только о том, какие программы были запущены, но и о том, какие папки были введены пользователем, вы можете использовать другое приложение: «LastActivityView». Соответствующая программа столь же минималистична и проста, как и первая, но собирает гораздо больше информации.

Просмотр корзины

Вы можете узнать, что делал пользователь на ПК, просмотрев список удаленных файлов. А они, как известно, в помойку.

Корзина Windows 10

Чтобы правильно настроить список по дате удаления, используйте представление таблицы.

Вид таблицы в корзине Windows 10

Затем щелкните вкладку даты и правильно отсортируйте файлы.

Данные удалены в корзине Windows 10

Чтобы просмотреть историю уведомлений в Windows 10, просто щелкните значок в дальнем правом углу панели задач.

4. Недавно измененные файлы

В меню под кнопкой Windows Пуск (кроме Windows 8) есть пункт Последние файлы). Там вы также найдете следы деятельности неизвестного. Чтобы узнать такую ​​статистику в Windows 8, вам потребуется сделать следующее: нажать Win + R, в окошке написать «недавний» и нажать Enter. Откроется папка с последними файлами.

журналы04

Конечно, вам может не повезти, если неизвестный узнает о возможности удаления этой папки. Но его пустота будет еще одним доказательством чужого вмешательства. Ты не!

Однако есть некоторые вещи, которые вы можете сделать, если удалите папку с недавними файлами. Откройте проводник и попробуйте найти на диске C (вы можете выполнить поиск на всех дисках, если у вас их много) файлы с недавней датой изменения.

log05

Как полностью очистить историю в браузере

Давайте рассмотрим, как полностью удалить следы вашего присутствия в каждом из браузеров отдельно.

В Google Chrome

Чтобы удалить Истрию в Google Chrome, вам нужно одновременно нажать Ctrl + Shift + Del на клавиатуре. В результате откроется окно, в котором можно указать, что именно нужно очистить, и запустить процесс.

Меню очистки истории

Также есть вкладка для дополнительных функций. Мы можем указать период, за который мы будем удалять историю (например, последние 2 дня), посмотреть количество записей, выбрать категории для удаления и т.д.

Очистка дополнительной истории в Chrome

Работаем с Яндекс.Браузер

В этом браузере, как и в продукте Google, для удаления истории нам нужно нажать кнопки Ctrl + Shift + Del, затем установить период очистки и указать тип удаляемого файла. При нажатии отмеченной кнопки история будет удалена безвозвратно.

Полная очистка истории в Яндекс браузере

Очищаем историю в Mozilla Firefox

Хотя интерфейс настройки очистки истории в этом браузере выглядит иначе, он активируется теми же кнопками Ctrl + Shift + Delete.

Удаление истории в Mozilla Firefox

В Opera

Здесь также комбинация кнопок для очистки истории выглядит как Ctrl + Shift + Del.

Очистить историю в Opera

В Internet Explorer вы можете просматривать историю и удалять ее точно так же.

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и посмотреть, скачалось ли что-то в ваше отсутствие. Если это было так, вы это сразу увидите.

Проверьте папку загрузок

Для этого просто отсортируйте данные по дате создания (столбец «Дата», предварительно активировав вкладку «Просмотр» в режиме «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, начиная с 7 или даже с Vista) поле «Дата открытия» входит в число атрибутов файла. Следовательно, это означает, что пользователь дважды щелкнул по нему и запустил его.

Дата последнего открытия файла

Для этого нам нужно найти все программы. Запустите проводник и перейдите в папку «C: Program Files », в правом верхнем углу поля поиска введите поисковый запрос «* .exe» и нажмите Enter.

Искать EXE-файлы в программах

В списке появятся исполняемые файлы, находящиеся в этой папке.

Перейдите в меню настроек с помощью столбца Explorer

Нам нужно перейти в режим «Таблица» во вкладке «Просмотр». Затем щелкните заголовок любого столбца правой кнопкой мыши и в появившемся меню выберите «Другое…».

Активируем колонку Дата доступа

В появившемся небольшом окошке найдите запись «Дата доступа», поставьте перед ней галочку и нажмите ОК.

Список программ по дате начала

Осталось нажать на заголовок столбца «Дата доступа» и найти интересующий период, в котором предполагаемый посторонний что-то сделал на компьютере.

Если вы используете 64-битную версию Windows, у вас будет другая папка: «C: Program Files (x86) ». Вы должны сделать то же самое с ней.

Также не забудьте папку с играми, если они установлены в другом месте (например, на другом диске). Так что стоит проделать те же шаги. И, конечно, если у вас есть программы, установленные где-то еще, вы тоже должны поискать там.

Примечание! Если вы запускали приложения с момента включения компьютера, данные предыдущего запуска будут удалены. Если неизвестный ранее запускал те же приложения, которые вы запускали после него, дата вашего запуска будет в свойствах файлов этих приложений. В этом случае узнать дату предыдущего запуска будет невозможно.

Как посмотреть историю в Microsoft Edge?

  1. Щелкните значок «Меню» в виде трех горизонтальных точек;
  2. В выпадающем меню выберите раздел «Журнал»;
  3. Откроется небольшое окно, в котором будет показана недавняя история, но нам нужна вся история, поэтому мы нажимаем значок «Дополнительные параметры»;
  4. И там выбираем — «Открыть меню истории»;
  5. Открыта полная история браузера Microsoft Edge!

Вы можете получить доступ к истории браузера Edge с помощью клавиш «Ctrl + H»

7. Анализируем файлы журналов

Журналы Windows содержат много информации о работе пользователя, процессе загрузки операционной системы и ошибках в работе приложений и ядра системы. Это то, куда мы посмотрим в первую очередь.

Откройте панель управления, найдите «Администрирование» и выберите «Управление компьютером).

см01

Здесь вы увидите Средство просмотра событий на левой панели навигации. Именно в этом пункте меню находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

log02

Журнал безопасности

Мы очень заинтересованы в журнале безопасности прямо сейчас. В нем обязательно содержится информация о доступе всех пользователей. Найдите запись о вашем последнем выходе из системы. И все записи в журнале, которые будут найдены между вашим последним выходом на улицу и сегодняшней записью, являются следами деятельности другого человека.

log03

Как посмотреть историю для разных браузеров

Каждый веб-обозреватель имеет свои особенности, поэтому подходы к работе с ним будут разными. Вот как открыть историю браузера для разных браузеров.

Гугл Хром

Чтобы просмотреть историю в Google Chrome, вы можете использовать один из трех способов: с помощью сочетания клавиш, специального сочетания клавиш или параметров меню. Выделим несколько методов:

  1. Откройте Google Chrome на своем ПК, затем нажмите на три точки справа. Затем выберите в списке «История» и снова перейдите в одноименный раздел. Там пользователь сможет увидеть список сайтов, которые он ранее посещал.
  2. Нажмите комбинацию клавиш Ctrl + H. Как и в предыдущем случае, вы можете проверить историю своего браузера Google Chrome, не предпринимая лишних действий.
  3. Введите chrome: // history в строку поиска веб-обозревателя. Результат будет таким же, как и в двух предыдущих случаях.

Пользователи имеют право выбрать любой из предложенных вариантов для просмотра интересующей информации.

Яндекс Браузер

Яндекс браузер хранит всю историю в специальной памяти. При активации функции синхронизации соответствующая информация также находится в облаке Яндекса. В этом случае история браузера передается на все подключенные устройства.

Есть три способа:

  1. Просматривайте историю в браузере через меню. Для этого нажмите на три горизонтальные полосы вверху справа. Затем наведите указатель мыши на элемент «История» и щелкните интересующий элемент в раскрывающемся меню.
  2. По ссылке. Другой способ — использовать ссылку browser: // history. После его ввода интересующая информация отображается в адресной строке.
  3. Комбинация клавиш. Самый простой способ просмотреть историю браузера — удерживать комбинацию Ctrl + H.

Во всех случаях для входа в окно сохраненных данных потребуется не более пяти секунд. Перейдя по указанной ссылке, вы можете просмотреть историю своего браузера, которая представлена ​​в виде списка сайтов. Чтобы изучить его, просто прокрутите вверх и вниз с помощью мыши. Слева указано время доступа, за которым следуют URL-адрес и имя посещенной страницы. На основании предоставленной информации вы можете найти подходящий сайт и создать его копию.

Опера

Как и в случае с браузерами, описанными выше, в случае Opera есть несколько способов узнать историю браузера. Выделим основные решения:

  1. Войдите в веб-обозреватель и введите в адресной строке opera: // history.
  2. Нажмите и удерживайте комбинацию клавиш Ctrl + H. Если на вашем ПК установлена ​​более старая версия браузера, вам нужно удерживать Ctrl + Shift + H.
  3. Откройте меню браузера Opera, перейдите в раздел «История» и еще раз щелкните по одноименной ссылке.

В каждом из этих случаев проводник выдает подробный журнал с информацией о сайтах, которые были ранее посещены. На странице, которая появляется слева, вы можете указать период времени, для которого требуется информация. Для точного поиска необходимой информации необходимо ввести название ресурса, ключевое слово в строке поиска или выделить все страницы. Чтобы выйти из меню поиска, нажмите соответствующую кнопку.

Мозилла

Если вы хотите просмотреть историю браузера за определенную дату или за весь период в Mozilla Firefox, вы также можете использовать три метода. Рассмотрим их отдельно:

  1. Откройте меню веб-браузера, нажав Alt, и перейдите в раздел История. Там выберите Показать весь журнал. Также в открывшемся окне вы можете увидеть все сохраненные страницы.
  2. Нажмите комбинацию клавиш Ctrl + Shift + H.
  3. Вверху справа найдите символ дома и нажмите на него. После перехода на домашнюю страницу щелкните ссылку Журнал, чтобы просмотреть интересующую информацию.

Чтобы оптимизировать информацию, вы можете перейти в раздел «Просмотр» и выбрать раздел «Показать столбцы» или «Сортировка» для более удобного просмотра. При желании вы можете открыть интересующую страницу (доступно несколько вариантов) или добавить ссылку в свои закладки, чтобы не искать ее в будущем.

В Mozilla Firefox вы можете открыть боковую панель и просмотреть историю. Для этого нажмите на меню, затем на Дневник. Выберите в меню Боковую панель журнала или нажмите Ctrl + H, чтобы открыть ее. Теперь в боковой нише вы можете увидеть список сайтов, которые были открыты в веб-браузере с момента последней очистки. Полученную информацию можно отсортировать для удобства. Как показывает практика, на историю удобнее и понятнее смотреть со стороны исследователя. Это связано с тем, что основное поле человек оставляет в своем распоряжении.

Internet Explorer

Если вы выполните правильные действия, браузер Internet Explorer сможет отображать историю вашего браузера. Но подходы зависят от версии браузера.

Для IE версий 9, 10 и 11 есть три способа просмотра необходимой информации:

  1. Нажав Ctrl + Shift + H.
  2. В строке меню в верхнем левом углу нажмите «Просмотр», а затем «Панели и история браузера.
  3. В командной строке обозревателя щелкните «Инструменты», «Панели обозревателя», а затем щелкните «Журнал.

Если по какой-то причине пользователь не видит командную строку, щелкните правой кнопкой мыши в верхней части браузера и отметьте предложения «Термин меню» и «Командная строка.

В версии IE 8 для вызова и просмотра данных необходимо сделать следующее:

  1. В верхней левой строке меню нажмите «Просмотр», а затем «Панели браузера и истории.
  2. В командной строке щелкните Инструменты, затем щелкните Панели просмотра и истории.
  3. На панели «Избранное» щелкните элемент с таким же именем, затем щелкните ссылку «Журнал.

При желании воспользуйтесь одним из вышеперечисленных способов.

Пользователи часто спрашивают, как найти информацию по дате в истории браузера. Во всех рассмотренных случаях информация разбита по датам, поэтому вам нужно найти нужный номер и получить необходимую информацию. Некоторые браузеры предоставляют поиск по дате.

2. Яндекс

Первый вариант следующий:

  • Нажмите на значок в виде трех полосок, расположенных горизонтально — он находится на верхней панели;
  • Откроется контекстное меню: выберите элемент с соответствующим названием.

Есть второй способ — еще проще:

  • Запустить программу;
  • Одновременно нажмите сочетание клавиш Ctrl + H;
  • Готовый!

Как видите, нет ничего проще. Ниже вы узнаете, как просмотреть историю браузера Opera.

Как посмотреть историю в браузере Mozilla FireFox

как просмотреть историю браузера Firefox

Этот браузер также предлагает пользователям несколько способов просмотра истории просмотров:

  1. Самый простой и универсальный вариант — сочетание клавиш Ctrl + H.
  2. Второй по популярности способ — перемещаться по меню, которое скрыто в раскрывающемся поле за тремя горизонтальными полосами в правом верхнем углу. В этом браузере меню графическое. Вам нужно нажать на иконку в виде часов с подписью «Газета». Тогда вы увидите более 10 посещенных сайтов, под этим списком есть ссылка на весь журнал.

Этот браузер предлагает больше возможностей для управления записями посещений. Их также можно импортировать, сортировать и добавлять в закладки по желанию.

Просмотр истории в браузере Opera

как просмотреть историю браузера Opera

Источники

  • https://myfreesoft.ru/kak-uznat-kto-i-chem-zanimalsya-na-kompyutere-v-vashe-otsutstvie.html
  • https://googlechro-me.ru/kak-posmotret-istoriyu-brauzera/
  • https://zagruzi.top/instruktsii/prosmatrivaem-istoriyu-na-pk.html
  • https://CompConfig.ru/internet/istoriya-prosmotrov-v-brauzere.html
  • https://AllBrowsers.ru/kak-posmotret-istoriyu-brauzera/
  • https://it-time24.ru/internet/99294-posmotret-istoriyu-poseshhenie-sajtov.html
  • https://SmartBobr.ru/poleznosti/posmotret-istoriyu-brauzera/
  • https://WindowsTips.ru/kak-posmotret-istoriyu-brauzera
  • https://lifehacki.ru/kak-posmotret-istoriyu-na-kompyutere/
  • https://life-webmaster.ru/it/kak-prosmotret-istoriyu-poseshhenij-sajtov-na-kompyutere-i-udalit-eyo.html

Like this post? Please share to your friends:
  • Как посмотреть список горячих клавиш windows 10
  • Как посмотреть скорость вращения кулера процессора windows
  • Как посмотреть сокет материнской платы windows 10
  • Как посмотреть список всех установленных программ windows 10
  • Как посмотреть скорость вращения вентилятора windows 10