Как посмотреть включался ли компьютер без меня windows 10

Как узнать, когда компьютер включали и выключали, какие программы запускали и какие файлы открывали.

Если у вас есть подозрения, что кто-то пользовался вашим компьютером втайне от вас, то это можно легко проверить. Это может понадобиться как дома, так и на работе. Существует несколько способов проверить, когда включался компьютер, в том числе с помощью сторонних программ.

Фото: Depositphotos

Как узнать, когда включали и выключали компьютер

Проще всего воспользоваться встроенным приложением «Просмотр событий». Зайдите в поиск через меню «Пуск» и наберите название программы. Если так найти не получилось, то кликните правой кнопкой мыши по ярлыку «Этот компьютер» и выберите «Управление». Далее, в левой части экрана выберите «Просмотр событий».

Ищите папку «Журналы Windows» на левой панели. Затем выберите пункт «Система».

Теперь нужно оставить только те события, которые нас интересуют. Для этого кликните правой кнопкой мыши на пункте «Система» и выберите «Фильтр текущего журнала» или же найдите фильтр на панели в правой части окна программы.

В окне фильтра нужно совершить всего одно действие. В поле «Источники событий» найдите пункт Winlogon. Поставьте галочку и подтвердите свой выбор.

В журнале останутся только записи о входе и выходе из системы. На основании этого уже можно понять, когда компьютер включали и выключали. Если запись показывает время, когда вы не пользовались компьютером, значит, это сделал кто-то другой.

Здесь отображается активность всех пользователей. То есть если на компьютере несколько учетных записей, то в списке они будут указаны вперемешку.

В качестве альтернативы можно использовать стороннюю программу. Это проще и не придется заходить в системные настройки системы. Скачайте бесплатную программу TurnedOnTimesView. У нее есть русскоязычный интерфейс, но его нужно устанавливать отдельно. Файл локализации нужно скинуть в папку с программой.

Первая колонка показывает время включения, вторая — выключения.

Как узнать, какие программы и файлы открывались

Через события Windows можно увидеть и другие действия пользователя. Однако представлены они в неудобном виде: кроме пользовательских программ отображаются еще и многочисленные системные процессы. Некоторую информацию можно посмотреть в реестре системы, куда мы не рекомендуем заходить неопытным пользователям. Поэтому гораздо проще использовать сторонние программы.

Работа с программами предельно проста. Откройте архив и запустите исполняемый файл (с расширением .exe).

Будем использовать программы LastActivityView и ExecutedProgramsList. Они берут данные из уже упомянутого реестра и журнала Windows, поэтому сразу покажут всю картину. А не только то, что было сделано после установки.

Благодаря иконкам сразу можно понять, что недавно открывался архиватор.

Хорошо, что программа не только показывает, что было запущено, но и какой именно файл был открыт. Не забывайте, что в выдаче присутствуют и системные процессы, которые могли обращаться к файлам. Но если, к примеру, был открыт фильм в медиаплеере, то это точно дело рук пользователя.

Рекомендуем пользоваться сразу всеми инструментами, чтобы избежать ошибок. Убедитесь, что вы проверяете именно тот промежуток, когда компьютер использовался не вами.

Проверить историю браузера

Историю браузера легко почистить, поэтому вряд ли кто-то будет оставлять такие очевидные улики. Кроме того, в режиме инкогнито история тоже не сохраняется. Но если «нарушитель» плохо разбирается в компьютерах, то вероятность найти запросы все же есть.

Еще как вариант можно проверить поисковые запросы, которые хранятся в аккаунте Google. Как это сделать, мы подробно рассказали в материале «Как удалить историю поисковых запросов в Google».

Кроме того, даже если кто-то и почистил историю, он вполне мог стереть заодно и ваши запросы. Обращайте на это внимание.

Удаленные файлы и корзина

Еще один маловероятный вариант. После удаления файлов корзину, скорее всего, почистят. Учитывая, что удалять можно отдельные файлы, при этом ваши останутся висеть в корзине, заметить такие действия нельзя. Можно попробовать воспользоваться программами для восстановления данных, например Recuva. Она найдет удаленные файлы, и вы сможете увидеть, что именно удаляли без вашего ведома.

Это тоже интересно:

Во время загрузки произошла ошибка.

Хотите получать новости по теме?

Как узнать, когда включали компьютер в мое отсутствие?


Автор:
Обновлено: 02.11.2018

Ощущать, что ваш персональный компьютер включал кто-то ещё, весьма неприятно. Вместе с этим любого человека начинает одолевать интерес: кто это сделал, когда и какие действия выполнял. Ответы на эти вопросы вполне можно узнать, детально изучив некоторые системные разделы Windows.

Операционная система Windows собирает огромное количество информации о практически любых совершаемых человеком действиях. Например, это данные о включениях и выключениях ПК, последние изменения в установленных файлах и программах, время открытия любых программ и многое другое.

Как узнать, когда включали компьютер в мое отсутствие?

Как узнать, когда включали компьютер в мое отсутствие?

Содержание

  • Как узнать, когда включался компьютер
  • Как узнать, какие действия выполнялись на компьютере в ваше отсутствие
  • На что ещё следует обратить внимание
    • История браузера
      • Gogle Chrome
      • Opera
      • Mozilla Firefox
    • Загрузки из браузеров
    • Недавние изменения в файлах
    • Запускаемые программы
  • Проверка включения компьютера политикой «Аудит»
  • Методы защиты от включения компьютера посторонними
    • Видео — Как узнать когда включали компьютер в мое отсутствие?

Как узнать, когда включался компьютер

Чтобы узнать дату и время последних включений компьютера, нужно проверить журнал безопасности Windows. Для этого:

  1. Зайдите в меню «Пуск», затем в «Панель управления».

    В меню «Пуск» открываем «Панель управления»

    В меню «Пуск» открываем «Панель управления»

  2. Перейдите во вкладку «Администрирование», предварительно выставив в режиме «Просмотр» значение «Крупные значки».

    В режиме «Просмотр» выставляем «Крупные значки», переходим во вкладку «Администрирование»

    В режиме «Просмотр» выставляем «Крупные значки», переходим во вкладку «Администрирование»

  3. Там нужно найти пункт «Управление компьютером» и выбрать его.

    Находим пункт «Управление компьютером», открываем его двойным щелчком мышки

    Находим пункт «Управление компьютером», открываем его двойным щелчком мышки

  4. Двойным левым щелчком мышки раскройте раздел «Просмотр событий».

    Двойным левым щелчком мышки раскрываем раздел «Просмотр событий»

    Двойным левым щелчком мышки раскрываем раздел «Просмотр событий»

  5. В графе «Просмотр событий» выберите «Журналы Windows». Их несколько: журнал установки, системы, приложений и безопасности. В данный момент нам нужен последний, журнал безопасности.

    В графе «Просмотр событий» выберите «Журналы Windows», в правой части окна раскрываем журнал «Безопасность»

    В графе «Просмотр событий» выберите «Журналы Windows», в правой части окна раскрываем журнал «Безопасность»

  6. Теперь поищите сведения о вашем последнем выходе из системы. Все что после этого — записи действий посторонних, вплоть до вашего следующего входа в систему.

    Ищем сведения о нашем последнем выходе из системы и действия, которые выполнены после этого

    Ищем сведения о нашем последнем выходе из системы и действия, которые выполнены после этого

Как узнать, какие действия выполнялись на компьютере в ваше отсутствие

Для того, чтобы это узнать, какие программы запускались на ПК:

Шаг 1. Нужно проверить журнал приложений. Он находится в том же списке журналов, где был журнал безопасности.

Раскрываем двойным левым щелчком журнал «Приложение»

Раскрываем двойным левым щелчком журнал «Приложение»

Шаг 2. Журнал приложений хранит данные обо всех приложениях, которые были запущены во время сеанса. Сверяйте время запуска приложений с временем входа/выхода из системы, дабы не спутать ваши действия с действиями посторонних. Для удобства можете отсортировать журнальные записи по времени.

Изучаем список приложений, которые открывались на компьютере

Изучаем список приложений, которые открывались на компьютере

Обратите внимание! Если работа в Windows проходила с включенными правами администратора, все журналы могли быть полностью очищены.

На что ещё следует обратить внимание

История браузера

Чтобы узнать, какие сайты посещались, да и пользовался ли вообще кто-то интернетом без вашего ведома, необходимо проверить историю браузера. Ниже рассказано, где найти историю посещений в наиболее распространённых браузерах.

Gogle Chrome

Пропишите в адресной строке «chrome://history/», или же откройте историю с помощью сочетания клавиш «Cntrl+H».

Прописываем в адресной строке Гугл Хрома «chrome://history/», нажимаем «Enter»

Прописываем в адресной строке Гугл Хрома «chrome://history/», нажимаем «Enter»

Opera

  • введите в адресной строке «opera://history/»;

    В браузере Опера вводим в адресной строке «operahistory», нажимаем «Enter»

    В браузере Опера вводим в адресной строке «operahistory», нажимаем «Enter»

  • можно использовать клавиши «Cntrl+H», эта команда действует во всех популярных браузерах, а также открыв «Меню», а затем «История».

    Нажимаем по значку Опера в левом верхнем углу, затем по строке «История»

    Нажимаем по значку Опера в левом верхнем углу, затем по строке «История»

Mozilla Firefox

  • нажмите на иконку в виде трех полосок в правом верхнем углу, как показано на фото;

    Нажимаем на иконку в виде трех полосок в правом верхнем углу

    Нажимаем на иконку в виде трех полосок в правом верхнем углу

  • далее выберите «Журнал»;

    Нажимаем по иконке «Журнал»

    Нажимаем по иконке «Журнал»

  • затем «Показать весь журнал».

    Нажимаем «Показать весь журнал»

    Нажимаем «Показать весь журнал»

Загрузки из браузеров

Стоит проверить папку загрузок на предмет новых неизвестных файлов и программ. Для этого:

  • нужно открыть файловый менеджер, щелкнув по ярлыку «Этот компьютер» на рабочем столе;

    Левым двойным щелчком мышки открываем ярлык «Этот компьютер»

    Левым двойным щелчком мышки открываем ярлык «Этот компьютер»

  • найти папку «Загрузки».

    Находим и открываем папку «Загрузки»

    Находим и открываем папку «Загрузки»

Недавние изменения в файлах

Просмотр прошедших изменений в файлах позволит ещё детальнее разобраться, какого рода деятельность велась за ПК.

Шаг 1. Откройте меню выполнения команд, нажав клавиши «Win+R».

Нажимаем на клавиатуре сочетание «Win+R»

Нажимаем на клавиатуре сочетание «Win+R»

Шаг 2. В открывшемся окне впишите «Recent» и нажмите клавишу ввода.

Вписываем «Recent», нажимаем клавишу ввода

Вписываем «Recent», нажимаем клавишу ввода

Шаг 3. В открытом окне будут отображены все изменения в файлах. Просмотрите их.

Изучаем информацию о файлах

Изучаем информацию о файлах

На заметку! Однако эту папку неизвестный мог и очистить, поэтому стоит просмотреть файлы каждого диска ОС, отсортировав их по дате изменения.

Запускаемые программы

Следует также узнать, какие программы были запущены в ваше отсутствие. Для это выполните действия ниже:

Шаг 1. Откройте «Проводник».

Открываем «Проводник»

Открываем «Проводник»

Шаг 2. Выберите диск «C:» и раскройте его левым двойным щелчком мышки.

Левым двойным щелчком мышки раскрываем диск С

Левым двойным щелчком мышки раскрываем диск С

Шаг 3. Найдите и раскройте папку «Program Files».

Находим и открываем папку «Program Files»

Находим и открываем папку «Program Files»

Шаг 4. В поиске напишите «*.exe».

В поиске вписываем «*.exe»

В поиске вписываем «*.exe»

Шаг 5. Во вкладке «Вид» переключитесь на параметр «Таблица».

Во вкладке «Вид» переключаемся на параметр «Таблица»

Во вкладке «Вид» переключаемся на параметр «Таблица»

Шаг 6. Затем правой клавишей мыши нажмите на название любого столбца, допустим, «Дата изменения».

Правой клавишей мыши нажимаем на столбец «Дата изменения» или любой другой

Правой клавишей мыши нажимаем на столбец «Дата изменения» или любой другой

Шаг 7. Выберите левым кликом мышки графу «Подробнее» и в перечне параметров найдите и выберите «Дата доступа».

Щелкаем левой кнопкой мышки по строке «Подробнее»

Щелкаем левой кнопкой мышки по строке «Подробнее»

Находим пункт «Дата доступа» и отмечаем его галочкой, нажимаем «ОК»

Находим пункт «Дата доступа» и отмечаем его галочкой, нажимаем «ОК»

Теперь, отсортировав по дате доступа, можно увидеть последние запускаемые программы.

В столбце «Дата доступа» находим информацию о последних запускаемых программах

В столбце «Дата доступа» находим информацию о последних запускаемых программах

Проверка включения компьютера политикой «Аудит»

Включение «Аудита» событий позволит отслеживать всех, кто заходил в систему не только локально, а и в сетевом режиме.

Шаг 1. В командной строке, открываемой сочетанием «Win+R», пропишите «gpedit.msc».

Вписываем в поле команду «gpedit.msc», жмем «ОК»

Вписываем в поле команду «gpedit.msc», жмем «ОК»

Шаг 2. Выберите «Конфигурация компьютера», раскрыв двойным левым кликом мышки.

Выбираем «Конфигурация компьютера», раскрыв двойным левым кликом мышки

Выбираем «Конфигурация компьютера», раскрыв двойным левым кликом мышки

Шаг 3. Далее «Конфигурация Windows».

Раскрываем папку «Конфигурация Windows»

Раскрываем папку «Конфигурация Windows»

Шаг 4. Раскройте директорию «Параметры безопасности».

Раскрываем директорию «Параметры безопасности»

Раскрываем директорию «Параметры безопасности»

Шаг 5. После этого «Локальные политики» и «Политика аудита».

Раскрываем директории «Локальные политики», затем «Политика аудита»

Раскрываем директории «Локальные политики», затем «Политика аудита»

Шаг 6. Теперь выберите верхний «Аудит входа в систему», и поставьте отметки возле «Аудит успеха» и «Аудит отказа», примените эти настройки.

Выбираем верхний «Аудит входа в систему» и раскрываем двойным левым щелчком мышки

Выбираем верхний «Аудит входа в систему» и раскрываем двойным левым щелчком мышки

Ставим отметки возле пунктов «Успех» и «Отказ», нажимаем «Применить», затем «ОК»

Ставим отметки возле пунктов «Успех» и «Отказ», нажимаем «Применить», затем «ОК»

Теперь система будет вести учет всех запусков системы, учетных записей, входивших в ОС, а также дату и время. Посмотреть это можно в журнале безопасности, вход в который описывался ранее.

Методы защиты от включения компьютера посторонними

Разумеется, самый очевидный способ — установка пароля. Однако если сложилось так, что этим же компьютером приходится пользоваться кому-то ещё, можно создать ещё одного пользователя. Это позволит ограничить доступ других людей к использованию некоторых функций и программ.

Видео — Как узнать когда включали компьютер в мое отсутствие?

Рекомендуем похожие статьи

Содержание

  1. Как узнать, когда в последний раз включался компьютер
  2. Способы узнать, когда включался компьютер
  3. Способ 1: Командная строка
  4. Способ 2: Журнал событий
  5. Способ 3: Локальные групповые политики
  6. Способ 4: Реестр
  7. Способ 5: TurnedOnTimesView
  8. Как узнать, когда включали компьютер с Windows 10
  9. Узнайте, когда ПК был включен с помощью командной строки
  10. Просмотр времени работы в диспетчере задач
  11. Просмотр времени запуска компьютера через Event Viewer
  12. Как узнать, когда включали компьютер в мое отсутствие?
  13. Как узнать, когда включался компьютер
  14. Как узнать, какие действия выполнялись на компьютере в ваше отсутствие
  15. На что ещё следует обратить внимание
  16. История браузера
  17. Gogle Chrome
  18. Opera
  19. Mozilla Firefox
  20. Загрузки из браузеров
  21. Недавние изменения в файлах
  22. Запускаемые программы
  23. Проверка включения компьютера политикой «Аудит»
  24. Методы защиты от включения компьютера посторонними
  25. Видео — Как узнать когда включали компьютер в мое отсутствие?

Как узнать, когда в последний раз включался компьютер

Способы узнать, когда включался компьютер

Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

Способ 1: Командная строка

Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:

  1. Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду cmd .
  2. Ввести в строке команду systeminfo .

Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».

Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.

Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.

Способ 2: Журнал событий

Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:

  1. Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.

    Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска.
  2. В окне управления перейти к журналам Виндовс в «Система».
  3. В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.
  4. В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».

В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.

Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

Способ 3: Локальные групповые политики

Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:

  1. В строке запуска программ набрать команду gpedit.msc .
  2. После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
  3. Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
  4. Установить значение параметра в позицию «Включено».

В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:

Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

Способ 4: Реестр

В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:

  1. Открыть реестр, введя в строке запуска программ команду regedit .
  2. Перейти к разделу
    HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
  3. С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.

    Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows.
  4. Присвоить созданному элементу название DisplayLastLogonInfo.
  5. Открыть вновь созданный элемент и установить его значение равным единице.

Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

Способ 5: TurnedOnTimesView

Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.

По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.

Как узнать, когда включали компьютер с Windows 10

Операционные системы Microsoft предоставляют несколько инструментов, позволяющих узнать, когда был включен компьютер. Если мы хотим узнать дату и время включения компьютера, мы можем использовать командную строку, диспетчер задач или средство просмотра событий Windows.

Следующее руководство можно использовать на всех компьютерах с Windows 10, Windows 8.1 / 8, Windows 7 и Windows Vista.

Узнайте, когда ПК был включен с помощью командной строки

Первый способ узнать, когда включали компьютер – это отобразить дату и время включения в командной строке Windows.

  1. Нажимаем на клавиатуре компьютера клавиши Win (клавиша с логотипом Windows) и R . Откроется окно «Выполнить».
  2. В поле Открыть: введите cmd и нажмите кнопку ОК .
  3. Откроется командная строка.
  4. В командной строке введите: systeminfo
  5. Нажмите клавишу Enter и дождитесь загрузки информации.
  6. Теперь вы можете найти Время загрузки системы:

рядом с этим элементом будет отображаться дата и время включения компьютера.

  • Наконец, закройте командную строку.
  • Просмотр времени работы в диспетчере задач

    Второй способ узнать, когда включали компьютер, – это просмотреть время работы в диспетчере задач и процессов для операционных систем Microsoft.

    1. На клавиатуре компьютера одновременно нажимаем клавиши Ctrl , Shift и Esc . Откроется окно диспетчера задач Windows.
    2. Откройте вкладку Производительность. Если вкладка «Производительность» отсутствует, сначала нажмите кнопку «Подробнее».
    3. Теперь в окне информации об активности процессора найдите Время работы.

    Под этим заголовком будет указано, как долго работает компьютер. Зная время работы, мы можем рассчитать дату и время запуска ПК.

  • Наконец, закройте диспетчер задач.
  • Просмотр времени запуска компьютера через Event Viewer

    Третий способ узнать, когда ПК был включен, – это проверить дату и время включения в средстве просмотра событий (→ что такое средство просмотра событий Windows).

    1. Нажимаем на клавиатуре компьютера клавиши Win (клавиша с логотипом Windows) и R . Откроется окно «Выполнить».
    2. В поле Открыть: введите eventvwr и нажмите кнопку ОК .
    3. Откроется окно Просмотра событий. Разверните его на весь экран.
    4. В дереве консоли (левая панель) нажмите стрелку, чтобы развернуть пункт Журналы Windows и выберите Система.
    5. В центральной панели найдите событие с кодом 12 в столбце Код события (используя полосу прокрутки).

    Важно: исключите из поиска события 12, которые в столбце «Категория» имеют значение (10), поскольку они не касаются включения компьютера.

    Событие 12 происходит каждый раз при запуске операционной системы. Другими словами, это означает, что компьютер включен.

    Чтобы узнать, когда был включен компьютер, нажмите на событие 12, чтобы просмотреть информацию о нём. Перейдите на вкладку Общие.

    Центральная панель покажет дату и время, когда компьютер был включен (отображается после записи Операционная система запущена в системное время).

    Найдите другие события с идентификатором 12, если хотите получить список всех случаев, когда компьютер был включен.

    Важное замечание: чтобы сгруппировать идентификаторы событий в числовом порядке, щелкните столбец «Код события» .

    Средство просмотра событий Windows также можно использовать, чтобы узнать, когда и когда компьютер был выключен.

    Как узнать, когда включали компьютер в мое отсутствие?

    Ощущать, что ваш персональный компьютер включал кто-то ещё, весьма неприятно. Вместе с этим любого человека начинает одолевать интерес: кто это сделал, когда и какие действия выполнял. Ответы на эти вопросы вполне можно узнать, детально изучив некоторые системные разделы Windows.

    Операционная система Windows собирает огромное количество информации о практически любых совершаемых человеком действиях. Например, это данные о включениях и выключениях ПК, последние изменения в установленных файлах и программах, время открытия любых программ и многое другое.

    Как узнать, когда включался компьютер

    Чтобы узнать дату и время последних включений компьютера, нужно проверить журнал безопасности Windows. Для этого:

      Зайдите в меню «Пуск», затем в «Панель управления».

    Как узнать, какие действия выполнялись на компьютере в ваше отсутствие

    Для того, чтобы это узнать, какие программы запускались на ПК:

    Шаг 1. Нужно проверить журнал приложений. Он находится в том же списке журналов, где был журнал безопасности.

    Шаг 2. Журнал приложений хранит данные обо всех приложениях, которые были запущены во время сеанса. Сверяйте время запуска приложений с временем входа/выхода из системы, дабы не спутать ваши действия с действиями посторонних. Для удобства можете отсортировать журнальные записи по времени.

    Обратите внимание! Если работа в Windows проходила с включенными правами администратора, все журналы могли быть полностью очищены.

    На что ещё следует обратить внимание

    История браузера

    Чтобы узнать, какие сайты посещались, да и пользовался ли вообще кто-то интернетом без вашего ведома, необходимо проверить историю браузера. Ниже рассказано, где найти историю посещений в наиболее распространённых браузерах.

    Gogle Chrome

    Пропишите в адресной строке «chrome://history/», или же откройте историю с помощью сочетания клавиш «Cntrl+H».

    Opera

    • введите в адресной строке «opera://history/»;

    Mozilla Firefox

    • нажмите на иконку в виде трех полосок в правом верхнем углу, как показано на фото;

    Загрузки из браузеров

    Стоит проверить папку загрузок на предмет новых неизвестных файлов и программ. Для этого:

      нужно открыть файловый менеджер, щелкнув по ярлыку «Этот компьютер» на рабочем столе;

    Недавние изменения в файлах

    Просмотр прошедших изменений в файлах позволит ещё детальнее разобраться, какого рода деятельность велась за ПК.

    Шаг 1. Откройте меню выполнения команд, нажав клавиши «Win+R».

    Шаг 2. В открывшемся окне впишите «Recent» и нажмите клавишу ввода.

    Шаг 3. В открытом окне будут отображены все изменения в файлах. Просмотрите их.

    На заметку! Однако эту папку неизвестный мог и очистить, поэтому стоит просмотреть файлы каждого диска ОС, отсортировав их по дате изменения.

    Запускаемые программы

    Следует также узнать, какие программы были запущены в ваше отсутствие. Для это выполните действия ниже:

    Шаг 1. Откройте «Проводник».

    Шаг 2. Выберите диск «C:» и раскройте его левым двойным щелчком мышки.

    Шаг 3. Найдите и раскройте папку «Program Files».

    Шаг 4. В поиске напишите «*.exe».

    Шаг 5. Во вкладке «Вид» переключитесь на параметр «Таблица».

    Шаг 6. Затем правой клавишей мыши нажмите на название любого столбца, допустим, «Дата изменения».

    Шаг 7. Выберите левым кликом мышки графу «Подробнее» и в перечне параметров найдите и выберите «Дата доступа».

    Теперь, отсортировав по дате доступа, можно увидеть последние запускаемые программы.

    Проверка включения компьютера политикой «Аудит»

    Включение «Аудита» событий позволит отслеживать всех, кто заходил в систему не только локально, а и в сетевом режиме.

    Шаг 1. В командной строке, открываемой сочетанием «Win+R», пропишите «gpedit.msc».

    Шаг 2. Выберите «Конфигурация компьютера», раскрыв двойным левым кликом мышки.

    Шаг 3. Далее «Конфигурация Windows».

    Шаг 4. Раскройте директорию «Параметры безопасности».

    Шаг 5. После этого «Локальные политики» и «Политика аудита».

    Шаг 6. Теперь выберите верхний «Аудит входа в систему», и поставьте отметки возле «Аудит успеха» и «Аудит отказа», примените эти настройки.

    Теперь система будет вести учет всех запусков системы, учетных записей, входивших в ОС, а также дату и время. Посмотреть это можно в журнале безопасности, вход в который описывался ранее.

    Методы защиты от включения компьютера посторонними

    Разумеется, самый очевидный способ — установка пароля. Однако если сложилось так, что этим же компьютером приходится пользоваться кому-то ещё, можно создать ещё одного пользователя. Это позволит ограничить доступ других людей к использованию некоторых функций и программ.

    Видео — Как узнать когда включали компьютер в мое отсутствие?

    Понравилась статья?
    Сохраните, чтобы не потерять!

    Как узнать когда последний раз включали компьютер

    Многим пользователям интересно пользуется их компьютером кто-либо ещё во время их отсутствия. Именно по этой причине возникает вопрос как узнать когда последний раз включали компьютер. Сейчас всё же существует несколько способов просмотра последнего времени включения компьютера. В пользователя есть возможность включить отображение при входе сведений о предыдущих попытках входа.

    Данная статья расскажет как узнать когда последний раз включали компьютер. Все способы будут показываться на примере последней версии операционной системы Windows 10. А также использоваться для просмотра последнего раза включения компьютера будут только средства самой операционной системы. Так как при необходимости пользователи с легкостью могут загрузить программное обеспечение сторонних разработчиков.

    Как посмотреть когда последний раз включали компьютер

    Когда последний раз включали и выключали компьютер можно посмотреть в журнале событий Windows 10. Журнал событий в свою очередь позволяет пользователю дополнительно посмотреть все события происходящие в операционной системе Windows 10. Зачастую просмотр событий используется для обнаружения проблем вызывающих сбои в работе системы.

    1. Откройте журнал событий выполнив команду eventvwr.msc в окне Win+R.
    2. Перейдите в раздел Журналы Windows > Система, и нажмите кнопку Фильтр текущего журнала
    3. В открывшемся окне в пункте Источник событий установите значение Winlogon, и примените фильтр нажав ОК.Как посмотреть время последнего входа в систему

    Событие от источника Winlogon отправляет уведомление о входе пользователя для программы улучшения качества программного обеспечения. После применения фильтра в результатах можно посмотреть не только время последнего включения компьютера, но и узнать время завершения работы Windows 10.Как посмотреть когда последний раз включали компьютер

    Пользователю достаточно посмотреть по порядку данные представленные в окне. Первыми будут отображены дата и время включения, вторыми дата и время последнего выключения компьютера.

    Как посмотреть время последнего входа в систему

    В пользователя есть возможность включить вывод сообщений о времени последнего включения компьютера. При следующих включениях компьютера пользователю будут выводиться данные содержащие время последнего включения компьютера. А также можно будут показаны все неудачные попытки авторизации под Вашей учетной записью.

    Включить вывод сведений последнего времени входа в систему можно с помощью редакторов локальной групповой политики или реестра. В любом из случаев лучше ранее создать резервную копию Windows 10. Во время созданная резервная копия позволяет в любой момент откатить последние изменения в операционной системе.

    Редактор групповой политики

    Редактор позволяет вносить изменения в групповой политике операционной системы Windows 10. Открыть редактор локальной групповой политики есть возможность в Корпоративной и Профессиональной редакциях Windows 10.

    1. Откройте редактор групповой политики выполнив команду gpedit.msc в окне Win+R.
    2. Перейдите в раздел: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
    3. Измените значение параметра Отображать при входе пользователя сведения о предыдущих попытках входа на Включено.Редактор локальных групповых политик время включения

    Собственно этот параметр политики и определяет, будет ли компьютер при входе пользователя отображать сведения о предыдущих удачных и неудачных попытках входа. По умолчанию данные о предыдущих попытках авторизации не выводятся.

    Редактор реестра

    Перед внесением изменений в реестре рекомендуем создать резервную копию реестра Windows 10. При неправильном изменении данных реестра у Вас всегда будет возможность быстро откатить последние изменения. Для вывода сведений о предыдущих попытках входа придется уже самому создать параметр реестра. В результате чего будут выводиться сведения, так же как и после изменения групповой политики.

    1. Откройте редактор реестра выполнив команду regedit в окне Win+R.
    2. Перейдите в раздел: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.
    3. В текущем расположении создайте параметр DWORD (32-бита) с именем DisplayLastLogonInfo, значение которого укажите 1.Время включения редактор реестра

    После использования любого из способов включения вывода сведений последнего времени входа в систему необходимо выполнить перезагрузку компьютера. При следующих включениях уже можно будет узнать когда последний раз включали компьютер.

    Заключение

    Способы представленные многими специалистами с выполнением одной команды уже к сожалению не работаю в актуальной версии операционной системы Windows 10. Пользователи так могут только узнать время работы компьютера Windows 10. Чтобы узнать когда последний раз включали компьютер нужно воспользоваться окном просмотра событий или включить вывод сведений при авторизации пользователя.

    Ужасно =/Так себе =(Пойдёт =|Хорошо =)Отлично =D (2 оценок, среднее: 5,00 из 5)

    Photo of Дмитрий

    Администратор и основатель проекта Windd.ru. Интересуюсь всеми новыми технологиями. Знаю толк в правильной сборке ПК. Участник программы предварительной оценки Windows Insider Preview. Могу с лёгкостью подобрать комплектующие с учётом соотношения цены — качества. Мой Компьютер: AMD Ryzen 5 3600 | MSI B450 Gaming Plus MAX | ASUS STRIX RX580 8GB GAMING | V-COLOR 16GB Skywalker PRISM RGB (2х8GB).

    Содержание

    1. Как узнать, когда включали компьютер с Windows 10
    2. Узнайте, когда ПК был включен с помощью командной строки
    3. Просмотр времени работы в диспетчере задач
    4. Просмотр времени запуска компьютера через Event Viewer
    5. Как узнать когда включали компьютер в мое отсутствие?
    6. Как узнать кто включал мой компьютер?
    7. Как узнать когда последний раз включали компьютер
    8. Как посмотреть когда последний раз включали компьютер
    9. Как посмотреть время последнего входа в систему
    10. Редактор групповой политики
    11. Редактор реестра
    12. Как узнать, когда включали компьютер в мое отсутствие?
    13. Как узнать, когда включался компьютер
    14. Как узнать, какие действия выполнялись на компьютере в ваше отсутствие
    15. На что ещё следует обратить внимание
    16. История браузера
    17. Gogle Chrome
    18. Opera
    19. Mozilla Firefox
    20. Загрузки из браузеров
    21. Недавние изменения в файлах
    22. Запускаемые программы
    23. Проверка включения компьютера политикой «Аудит»
    24. Методы защиты от включения компьютера посторонними
    25. Видео — Как узнать когда включали компьютер в мое отсутствие?
    26. 4 способа узнать, пользовался ли кто-то компьютером в ваше отсутствие
    27. Как узнать, когда включали и выключали компьютер
    28. Как узнать, какие программы и файлы открывались
    29. Проверить историю браузера
    30. Удаленные файлы и корзина

    Как узнать, когда включали компьютер с Windows 10

    15882874

    Операционные системы Microsoft предоставляют несколько инструментов, позволяющих узнать, когда был включен компьютер. Если мы хотим узнать дату и время включения компьютера, мы можем использовать командную строку, диспетчер задач или средство просмотра событий Windows.

    Следующее руководство можно использовать на всех компьютерах с Windows 10, Windows 8.1 / 8, Windows 7 и Windows Vista.

    Узнайте, когда ПК был включен с помощью командной строки

    Первый способ узнать, когда включали компьютер – это отобразить дату и время включения в командной строке Windows.

    vremya zapusk

    рядом с этим элементом будет отображаться дата и время включения компьютера.

    Просмотр времени работы в диспетчере задач

    Второй способ узнать, когда включали компьютер, – это просмотреть время работы в диспетчере задач и процессов для операционных систем Microsoft.

    vremya rabota

    Под этим заголовком будет указано, как долго работает компьютер. Зная время работы, мы можем рассчитать дату и время запуска ПК.

    Просмотр времени запуска компьютера через Event Viewer

    Третий способ узнать, когда ПК был включен, – это проверить дату и время включения в средстве просмотра событий (→ что такое средство просмотра событий Windows).

    sobytie vklyucheniya

    Важно: исключите из поиска события 12, которые в столбце «Категория» имеют значение (10), поскольку они не касаются включения компьютера.

    Событие 12 происходит каждый раз при запуске операционной системы. Другими словами, это означает, что компьютер включен.

    Чтобы узнать, когда был включен компьютер, нажмите на событие 12, чтобы просмотреть информацию о нём. Перейдите на вкладку Общие.

    Центральная панель покажет дату и время, когда компьютер был включен (отображается после записи Операционная система запущена в системное время).

    Найдите другие события с идентификатором 12, если хотите получить список всех случаев, когда компьютер был включен.

    Средство просмотра событий Windows также можно использовать, чтобы узнать, когда и когда компьютер был выключен.

    Источник

    Как узнать когда включали компьютер в мое отсутствие?

    Приветствую Вас, уважаемые читатели! Совсем недавно мне на E-mail пришло сообщение от одного пользователя. Пользователь задал мне такой вопрос: Как узнать когда включали компьютер сотрудники во время моего отсутствия на рабочем месте?

    kak uznat kogda vklyuchali kompyuter

    Другими словами, ведет ли компьютер какой-нибудь журнал, в котором бы записывались выполняемые пользователем операции, совершаемые за компьютером.

    Чтобы подробно ответить на данный вопрос, я решил написать пост на данную тему. Когда Вы включаете компьютер, то с этого момента начинается запись действий выполняемых за компьютером. А точнее говоря, осуществляется запись «лог событий», в котором указывается дата и время конкретной совершаемой операции, а также записываются запущенные процессы операционной системы.

    Как узнать кто включал мой компьютер?

    Итак, давайте откроем этот журнал событий. Нажимаете на «Пуск» и в строке поиска вводите – «Просмотр событий».

    kogda vklyuchali kompyuter

    В результате откроется главное окно «Просмотр событий», в котором нам нужно будет перейти по ссылке «Журналы Windows => Система».

    vklyuchali kompyuter

    В следующем окне откроется окно событий, состоящее из таблицы, в которой, как Вы видите, отображается дата и время, а также код события, категория.

    kompyuter

    Глядя на эту таблицу можно определить, когда производилось включение и выключение компьютера. Например, 09 сентября я выключил компьютер, и следующее включение производилось мною уже 10 сентября. То есть, в мое отсутствие компьютером никто не пользовался.

    Вот таким простым способом можно определить, когда включали и выключали Ваш компьютер. А Вы уважаемые читатели, знаете еще какие-нибудь способы определение включение компьютера в ваше отсутствие? Буду рад услышать в комментариях.

    Если у вас возникли какие-либо вопросы, предложения или пожелания относительно этой статьи или всего блога в целом, тогда жду ваших комментариев, уважаемые друзья!

    Источник

    Как узнать когда последний раз включали компьютер

    Многим пользователям интересно пользуется их компьютером кто-либо ещё во время их отсутствия. Именно по этой причине возникает вопрос как узнать когда последний раз включали компьютер. Сейчас всё же существует несколько способов просмотра последнего времени включения компьютера. В пользователя есть возможность включить отображение при входе сведений о предыдущих попытках входа.

    Данная статья расскажет как узнать когда последний раз включали компьютер. Все способы будут показываться на примере последней версии операционной системы Windows 10. А также использоваться для просмотра последнего раза включения компьютера будут только средства самой операционной системы. Так как при необходимости пользователи с легкостью могут загрузить программное обеспечение сторонних разработчиков.

    Как посмотреть когда последний раз включали компьютер

    Когда последний раз включали и выключали компьютер можно посмотреть в журнале событий Windows 10. Журнал событий в свою очередь позволяет пользователю дополнительно посмотреть все события происходящие в операционной системе Windows 10. Зачастую просмотр событий используется для обнаружения проблем вызывающих сбои в работе системы.

    Событие от источника Winlogon отправляет уведомление о входе пользователя для программы улучшения качества программного обеспечения. После применения фильтра в результатах можно посмотреть не только время последнего включения компьютера, но и узнать время завершения работы Windows 10.Kak posmotret kogda poslednij raz vklyuchali kompyuter

    Пользователю достаточно посмотреть по порядку данные представленные в окне. Первыми будут отображены дата и время включения, вторыми дата и время последнего выключения компьютера.

    Как посмотреть время последнего входа в систему

    В пользователя есть возможность включить вывод сообщений о времени последнего включения компьютера. При следующих включениях компьютера пользователю будут выводиться данные содержащие время последнего включения компьютера. А также можно будут показаны все неудачные попытки авторизации под Вашей учетной записью.

    Включить вывод сведений последнего времени входа в систему можно с помощью редакторов локальной групповой политики или реестра. В любом из случаев лучше ранее создать резервную копию Windows 10. Во время созданная резервная копия позволяет в любой момент откатить последние изменения в операционной системе.

    Редактор групповой политики

    Редактор позволяет вносить изменения в групповой политике операционной системы Windows 10. Открыть редактор локальной групповой политики есть возможность в Корпоративной и Профессиональной редакциях Windows 10.

    Собственно этот параметр политики и определяет, будет ли компьютер при входе пользователя отображать сведения о предыдущих удачных и неудачных попытках входа. По умолчанию данные о предыдущих попытках авторизации не выводятся.

    Редактор реестра

    Перед внесением изменений в реестре рекомендуем создать резервную копию реестра Windows 10. При неправильном изменении данных реестра у Вас всегда будет возможность быстро откатить последние изменения. Для вывода сведений о предыдущих попытках входа придется уже самому создать параметр реестра. В результате чего будут выводиться сведения, так же как и после изменения групповой политики.

    После использования любого из способов включения вывода сведений последнего времени входа в систему необходимо выполнить перезагрузку компьютера. При следующих включениях уже можно будет узнать когда последний раз включали компьютер.

    Способы представленные многими специалистами с выполнением одной команды уже к сожалению не работаю в актуальной версии операционной системы Windows 10. Пользователи так могут только узнать время работы компьютера Windows 10. Чтобы узнать когда последний раз включали компьютер нужно воспользоваться окном просмотра событий или включить вывод сведений при авторизации пользователя.

    Источник

    Как узнать, когда включали компьютер в мое отсутствие?

    Ощущать, что ваш персональный компьютер включал кто-то ещё, весьма неприятно. Вместе с этим любого человека начинает одолевать интерес: кто это сделал, когда и какие действия выполнял. Ответы на эти вопросы вполне можно узнать, детально изучив некоторые системные разделы Windows.

    Операционная система Windows собирает огромное количество информации о практически любых совершаемых человеком действиях. Например, это данные о включениях и выключениях ПК, последние изменения в установленных файлах и программах, время открытия любых программ и многое другое.

    Kak uznat kogda vkljuchali kompjuter v moe otsutstvie 1 e1540674574903

    Как узнать, когда включался компьютер

    Чтобы узнать дату и время последних включений компьютера, нужно проверить журнал безопасности Windows. Для этого:

    V menju Pusk otkryvaem Panel upravlenija 1 1

    V rezhime Prosmotr vystavljaem Krupnye znachki perehodim vo vkladku Administrirovanie e1540633966398

    Nahodim punkt Upravlenie kompjuterom otkryvaem ego dvojnym shhelchkom myshki e1540634147209

    Dvojnym levym shhelchkom myshki raskryvaem razdel Prosmotr sobytij

    V grafe Prosmotr sobytij vyberite Zhurnaly Windows v pravoj chasti okna raskryvaem zhurnal Bezopasnost e1540645978840

    Ishhem svedenija o nashem poslednem vyhode iz sistemy i dejstvija kotorye vypolneny posle jetogo e1540646336275

    Как узнать, какие действия выполнялись на компьютере в ваше отсутствие

    Для того, чтобы это узнать, какие программы запускались на ПК:

    Шаг 1. Нужно проверить журнал приложений. Он находится в том же списке журналов, где был журнал безопасности.

    Raskryvaem dvojnym levym shhelchkom zhurnal Prilozhenie e1540652560790

    Шаг 2. Журнал приложений хранит данные обо всех приложениях, которые были запущены во время сеанса. Сверяйте время запуска приложений с временем входа/выхода из системы, дабы не спутать ваши действия с действиями посторонних. Для удобства можете отсортировать журнальные записи по времени.

    Izuchaem spisok prilozhenij kotorye otkryvalis na kompjutere e1540659165753

    Обратите внимание! Если работа в Windows проходила с включенными правами администратора, все журналы могли быть полностью очищены.

    На что ещё следует обратить внимание

    История браузера

    Чтобы узнать, какие сайты посещались, да и пользовался ли вообще кто-то интернетом без вашего ведома, необходимо проверить историю браузера. Ниже рассказано, где найти историю посещений в наиболее распространённых браузерах.

    Gogle Chrome

    Пропишите в адресной строке «chrome://history/», или же откройте историю с помощью сочетания клавиш «Cntrl+H».

    Propisyvaem v adresnoj stroke Gugl Hroma chromehistory nazhimaem Enter

    Opera

    V brauzere Opera vvodim v adresnoj stroke operahistory nazhimaem Enter

    Nazhimaem po znachku Opera v levom verhnem uglu zatem po stroke Istorija

    Mozilla Firefox

    Nazhimaem na ikonku v vide treh polosok v pravom verhnem uglu e1540664243382

    Nazhimaem po ikonke Zhurnal e1540664296996

    Nazhimaem Pokazat ves zhurnal e1540664487116

    Загрузки из браузеров

    Стоит проверить папку загрузок на предмет новых неизвестных файлов и программ. Для этого:

    Levym dvojnym shhelchkom myshki otkryvaem jarlyk Jetot kompjuter

    Nahodim i otkryvaem papku Zagruzki e1540665520202

    Недавние изменения в файлах

    Просмотр прошедших изменений в файлах позволит ещё детальнее разобраться, какого рода деятельность велась за ПК.

    Шаг 1. Откройте меню выполнения команд, нажав клавиши «Win+R».

    Nazhimaem na klaviature sochetanie WinR 1 1 e1540668011606

    Шаг 2. В открывшемся окне впишите «Recent» и нажмите клавишу ввода.

    Vpisyvaem Recent nazhimaem klavishu vvoda

    Шаг 3. В открытом окне будут отображены все изменения в файлах. Просмотрите их.

    Izuchaem informaciju o fajlah e1540668562196

    На заметку! Однако эту папку неизвестный мог и очистить, поэтому стоит просмотреть файлы каждого диска ОС, отсортировав их по дате изменения.

    Запускаемые программы

    Следует также узнать, какие программы были запущены в ваше отсутствие. Для это выполните действия ниже:

    Шаг 1. Откройте «Проводник».

    Otkryvaem Provodnik

    Шаг 2. Выберите диск «C:» и раскройте его левым двойным щелчком мышки.

    Levym dvojnym shhelchkom myshki raskryvaem disk S e1540669543508

    Шаг 3. Найдите и раскройте папку «Program Files».

    Nahodim i otkryvaem papku Program Files e1540669946387

    Шаг 4. В поиске напишите «*.exe».

    V poiske vpisyvaem exe e1540670696113

    Шаг 5. Во вкладке «Вид» переключитесь на параметр «Таблица».

    Vo vkladke Vid perekljuchaemsja na parametr Tablica e1540670883199

    Шаг 6. Затем правой клавишей мыши нажмите на название любого столбца, допустим, «Дата изменения».

    Pravoj klavishej myshi nazhimaem na stolbec Data izmenenija ili ljuboj drugoj e1540671222268

    Шаг 7. Выберите левым кликом мышки графу «Подробнее» и в перечне параметров найдите и выберите «Дата доступа».

    Shhelkaem levoj knopkoj myshki po stroke Podrobnee e1540671402112

    Nahodim punkt Data dostupa i otmechaem ego galochkoj nazhimaem OK e1540671473393

    Теперь, отсортировав по дате доступа, можно увидеть последние запускаемые программы.

    V stolbce Data dostupa nahodim informaciju o poslednih zapuskaemyh programmah e1540671567419

    Проверка включения компьютера политикой «Аудит»

    Включение «Аудита» событий позволит отслеживать всех, кто заходил в систему не только локально, а и в сетевом режиме.

    Шаг 1. В командной строке, открываемой сочетанием «Win+R», пропишите «gpedit.msc».

    Vpisyvaem v pole komandu gpedit.msc zhmem OK

    Шаг 2. Выберите «Конфигурация компьютера», раскрыв двойным левым кликом мышки.

    Vybiraem Konfiguracija kompjutera raskryv dvojnym levym klikom myshki

    Шаг 3. Далее «Конфигурация Windows».

    Raskryvaem papku Konfiguracija Windows e1540673082506

    Шаг 4. Раскройте директорию «Параметры безопасности».

    Raskryvaem direktoriju Parametry bezopasnosti e1540673304984

    Шаг 5. После этого «Локальные политики» и «Политика аудита».

    Raskryvaem direktorii Lokalnye politiki zatem Politika audita

    Шаг 6. Теперь выберите верхний «Аудит входа в систему», и поставьте отметки возле «Аудит успеха» и «Аудит отказа», примените эти настройки.

    Vybiraem verhnij Audit vhoda v sistemu i raskryvaem dvojnym levym shhelchkom myshki e1540673625328

    Stavim otmetki vozle punktov Uspeh i Otkaz nazhimaem Primenit zatem OK

    Теперь система будет вести учет всех запусков системы, учетных записей, входивших в ОС, а также дату и время. Посмотреть это можно в журнале безопасности, вход в который описывался ранее.

    Методы защиты от включения компьютера посторонними

    Разумеется, самый очевидный способ — установка пароля. Однако если сложилось так, что этим же компьютером приходится пользоваться кому-то ещё, можно создать ещё одного пользователя. Это позволит ограничить доступ других людей к использованию некоторых функций и программ.

    Видео — Как узнать когда включали компьютер в мое отсутствие?

    Понравилась статья?
    Сохраните, чтобы не потерять!

    Источник

    4 способа узнать, пользовался ли кто-то компьютером в ваше отсутствие

    Если у вас есть подозрения, что кто-то пользовался вашим компьютером втайне от вас, то это можно легко проверить. Это может понадобиться как дома, так и на работе. Существует несколько способов проверить, когда включался компьютер, в том числе с помощью сторонних программ.

    Как узнать, когда включали и выключали компьютер

    Проще всего воспользоваться встроенным приложением «Просмотр событий». Зайдите в поиск через меню «Пуск» и наберите название программы. Если так найти не получилось, то кликните правой кнопкой мыши по ярлыку «Этот компьютер» и выберите «Управление». Далее, в левой части экрана выберите «Просмотр событий».

    Ищите папку «Журналы Windows» на левой панели. Затем выберите пункт «Система».

    Теперь нужно оставить только те события, которые нас интересуют. Для этого кликните правой кнопкой мыши на пункте «Система» и выберите «Фильтр текущего журнала» или же найдите фильтр на панели в правой части окна программы.

    В окне фильтра нужно совершить всего одно действие. В поле «Источники событий» найдите пункт Winlogon. Поставьте галочку и подтвердите свой выбор.

    В журнале останутся только записи о входе и выходе из системы. На основании этого уже можно понять, когда компьютер включали и выключали. Если запись показывает время, когда вы не пользовались компьютером, значит, это сделал кто-то другой.

    В качестве альтернативы можно использовать стороннюю программу. Это проще и не придется заходить в системные настройки системы. Скачайте бесплатную программу TurnedOnTimesView. У нее есть русскоязычный интерфейс, но его нужно устанавливать отдельно. Файл локализации нужно скинуть в папку с программой.

    Как узнать, какие программы и файлы открывались

    Через события Windows можно увидеть и другие действия пользователя. Однако представлены они в неудобном виде: кроме пользовательских программ отображаются еще и многочисленные системные процессы. Некоторую информацию можно посмотреть в реестре системы, куда мы не рекомендуем заходить неопытным пользователям. Поэтому гораздо проще использовать сторонние программы.

    Будем использовать программы LastActivityView и ExecutedProgramsList. Они берут данные из уже упомянутого реестра и журнала Windows, поэтому сразу покажут всю картину. А не только то, что было сделано после установки.

    Хорошо, что программа не только показывает, что было запущено, но и какой именно файл был открыт. Не забывайте, что в выдаче присутствуют и системные процессы, которые могли обращаться к файлам. Но если, к примеру, был открыт фильм в медиаплеере, то это точно дело рук пользователя.

    Рекомендуем пользоваться сразу всеми инструментами, чтобы избежать ошибок. Убедитесь, что вы проверяете именно тот промежуток, когда компьютер использовался не вами.

    Проверить историю браузера

    Историю браузера легко почистить, поэтому вряд ли кто-то будет оставлять такие очевидные улики. Кроме того, в режиме инкогнито история тоже не сохраняется. Но если «нарушитель» плохо разбирается в компьютерах, то вероятность найти запросы все же есть.

    Еще как вариант можно проверить поисковые запросы, которые хранятся в аккаунте Google. Как это сделать, мы подробно рассказали в материале «Как удалить историю поисковых запросов в Google».

    Кроме того, даже если кто-то и почистил историю, он вполне мог стереть заодно и ваши запросы. Обращайте на это внимание.

    Удаленные файлы и корзина

    Еще один маловероятный вариант. После удаления файлов корзину, скорее всего, почистят. Учитывая, что удалять можно отдельные файлы, при этом ваши останутся висеть в корзине, заметить такие действия нельзя. Можно попробовать воспользоваться программами для восстановления данных, например Recuva. Она найдет удаленные файлы, и вы сможете увидеть, что именно удаляли без вашего ведома.

    Источник

    Содержание

    • Способы узнать, когда включался компьютер
      • Способ 1: Командная строка
      • Способ 2: Журнал событий
      • Способ 3: Локальные групповые политики
      • Способ 4: Реестр
      • Способ 5: TurnedOnTimesView
    • Вопросы и ответы

    Как узнать когда последний раз включали компьютер
    В век информационных технологий одной из важнейших задач для человека становится защита информации. Компьютеры настолько плотно вошли в нашу жизнь, что им доверяется самое ценное. Чтобы защитить свои данные, придумываются разные пароли, верификации, шифрование и прочие методы защиты. Но стопроцентной гарантии от их хищения не может дать никто.

    Одним из проявлений беспокойства о целостности своей информации является то, что все больше пользователей желают знать, не включался ли их ПК во то время, когда они отсутствовали. И это не какие-нибудь параноидальные проявления, а жизненная необходимость — от желания проконтролировать время нахождения за компьютером ребенка до попыток уличить в недобросовестности коллег, работающих в одном офисе. Поэтому этот вопрос заслуживает более детального рассмотрения.

    Способы узнать, когда включался компьютер

    Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

    Способ 1: Командная строка

    Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:

    1. Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду cmd.
      Открытие командной строки из окна запуска программ Windows
    2. Ввести в строке команду systeminfo.
      Запуск команды systeminfo из командной строки Windows

    Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».
    Результаты работы команды systeminfo в Windows
    Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.

    Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.

    Подробнее: Как выключить компьютер через командную строку

    Способ 2: Журнал событий

    Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:

    1. Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.
      Открытие окна управления компьютером в Windows
      Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска.
      Переход к журналу событий из строки поиска Windows
    2. В окне управления перейти к журналам Виндовс в «Система».
      Открытие журнала событий системы в Windows
    3. В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.
      Переход к фильтру текущего журнала событий в Windows
    4. В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».
      Настройка параметров фильтра журнала событий Windows

    В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.
    Информация о входах и выходах из системы в журнале событий Windows
    Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

    Способ 3: Локальные групповые политики

    Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:

    1. В строке запуска программ набрать команду gpedit.msc.
      Запуск редактора локальной групповой политики из окна запуска программ Windows
    2. После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:
      Окно редактора групповых локальных политик Windows
    3. Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.
      Выбор параметра для вывода сообщения о предыдущих включениях компьютера в редакторе групповых политик
    4. Установить значение параметра в позицию «Включено».
      Включение вывода сообщений о предыдущих входах в систему в редакторе групповой политики

    В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:
    Сообщение о предыдущих попытках входа в систему Windows
    Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

    Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

    Способ 4: Реестр

    В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

    Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:

    1. Открыть реестр, введя в строке запуска программ команду regedit.
      Запуск редактора реестра в Windows
    2. Перейти к разделу
      HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
    3. С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.
      Создание нового параметра в редакторе реестра Windows
      Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows.
    4. Присвоить созданному элементу название DisplayLastLogonInfo.
      Присвоение имени новому параметру в редакторе реестра Windows
    5. Открыть вновь созданный элемент и установить его значение равным единице.
      Установка значения нового параметра реестра Windows

    Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

    Способ 5: TurnedOnTimesView

    Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

    Lumpics.ru

    Скачать TurnedOnTimesView

    Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.
    Окно утилиты TurnedOnTimesView
    По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

    Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.

    Компьютерный портал Линчакин

    Главная » Уроки и статьи » Windows

    Как узнать когда включали компьютер

    Вас никогда не посещала мысль, посмотреть пользовались ли вашим компьютером без вашего участия? Такая ситуация могла возникнуть у родителей, которые запретили сидеть за компьютером детям.

    На самом деле узнать дату последнего включения можно очень просто. Мы рассмотрим несколько способов как это сделать при помощи отдельных команд Windows, а также сделаем обзор сторонних программ, которые помогут это провернуть.

    Способ №1. Системный журнал

    Как узнать когда включали компьютер

    После запуска или выключения компьютера события записываются в лог файл, содержимое которого можно просмотреть в системном журнале.

    Для этого необходимо перейти в панель управления и зайти в категорию Управление компьютером. В Windows 10 можно воспользоваться горячей комбинацией клавиш «Win+X».

    Переходим во вкладку Просмотр Событий, выбираем Журнал Windows. Разворачиваем список и выбираем пункт «Система». Перед вами будут показаны все основные операции, связанные с компьютером, в том числе и дату последнего включения машины.

    Способ №2. Просмотр системного log файла

    Последнее включение компьютера, как узнать?

    Узнать, когда было последнее включение компьютера можно также при помощи системных файлов Windows. Итак, нам необходимо перейти на локальный диск, с установленной ОС. Теперь зажимаем комбинацию клавиш «CTRL+F» и вводим в поисковом запросе «WindowsUdpate.log».

    Найденный файл открываем при помощи Блокнота. Содержимое файла будет на английском языке, поэтому для перевода можно скопировать весь текст в онлайн переводчик. Опытные пользователи смогут самостоятельно найти строчку с датой последнего включения компьютера.

    Способ №3. Использование сторонней программы TurnedOnTimesView

    Когда включали компьютер в последний раз?

    Данная утилита имеет совсем крошечный размер. Она создана специально для отслеживания сеансов работы, а именно время работы системы и причин ее завершения. Скачать программу можно на официальном сайте разработчика. После запуска вам понадобится лишь первая графа «Время запуска», где будут видны все моменты включения компьютера.

    Заключение

    Сегодня мы разобрались в том, как узнать когда включали компьютер. Это можно сделать при помощи стандартных средств Windows, а также можно воспользоваться сторонним софтом, к примеру, утилитой TurnedOnTimesView.

    Понравилось? Поделись с друзьями!


    Дата: 03.11.2017
    Автор/Переводчик: ThreePC

    Содержание

    • 1 Как посмотреть когда последний раз включали компьютер
    • 2 Как посмотреть время последнего входа в систему
    • 3 Как узнать кто включал мой компьютер?
    • 4 Способы узнать, когда включался компьютер

    Kak-uznat-kogda-poslednij-raz-vklyuchali-kompyuter-643x330.png

    Многим пользователям интересно пользуется их компьютером кто-либо ещё во время их отсутствия. Именно по этой причине возникает вопрос как узнать когда последний раз включали компьютер. Сейчас всё же существует несколько способов просмотра последнего времени включения компьютера. В пользователя есть возможность включить отображение при входе сведений о предыдущих попытках входа.

    Данная статья расскажет как узнать когда последний раз включали компьютер. Все способы будут показываться на примере последней версии операционной системы Windows 10. А также использоваться для просмотра последнего раза включения компьютера будут только средства самой операционной системы. Так как при необходимости пользователи с легкостью могут загрузить программное обеспечение сторонних разработчиков.

    Как посмотреть когда последний раз включали компьютер

    Когда последний раз включали и выключали компьютер можно посмотреть в журнале событий Windows 10. Журнал событий в свою очередь позволяет пользователю дополнительно посмотреть все события происходящие в операционной системе Windows 10. Зачастую просмотр событий используется для обнаружения проблем вызывающих сбои в работе системы.

    1. Откройте журнал событий выполнив команду eventvwr.msc в окне Win+R.
    2. Перейдите в раздел Журналы Windows > Система, и нажмите кнопку Фильтр текущего журнала
    3. В открывшемся окне в пункте Источник событий установите значение Winlogon, и примените фильтр нажав ОК.Kak-posmotret-vremya-poslednego-vhoda-v-sistemu.png

    Событие от источника Winlogon отправляет уведомление о входе пользователя для программы улучшения качества программного обеспечения. После применения фильтра в результатах можно посмотреть не только время последнего включения компьютера, но и узнать время завершения работы Windows 10.Kak-posmotret-kogda-poslednij-raz-vklyuchali-kompyuter-1024x380.png

    Пользователю достаточно посмотреть по порядку данные представленные в окне. Первыми будут отображены дата и время включения, вторыми дата и время последнего выключения компьютера.

    Как посмотреть время последнего входа в систему

    В пользователя есть возможность включить вывод сообщений о времени последнего включения компьютера. При следующих включениях компьютера пользователю будут выводиться данные содержащие время последнего включения компьютера. А также можно будут показаны все неудачные попытки авторизации под Вашей учетной записью.

    Включить вывод сведений последнего времени входа в систему можно с помощью редакторов локальной групповой политики или реестра. В любом из случаев лучше ранее создать резервную копию Windows 10. Во время созданная резервная копия позволяет в любой момент откатить последние изменения в операционной системе.

    Редактор групповой политики

    Редактор позволяет вносить изменения в групповой политике операционной системы Windows 10. Открыть редактор локальной групповой политики есть возможность в Корпоративной и Профессиональной редакциях Windows 10.

    1. Откройте редактор групповой политики выполнив команду gpedit.msc в окне Win+R.
    2. Перейдите в раздел: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа Windows.
    3. Измените значение параметра Отображать при входе пользователя сведения о предыдущих попытках входа на Включено.Redaktor-lokalnyh-gruppovyh-politik-vremya-vklyucheniya.png

    Собственно этот параметр политики и определяет, будет ли компьютер при входе пользователя отображать сведения о предыдущих удачных и неудачных попытках входа. По умолчанию данные о предыдущих попытках авторизации не выводятся.

    Редактор реестра

    Перед внесением изменений в реестре рекомендуем создать резервную копию реестра Windows 10. При неправильном изменении данных реестра у Вас всегда будет возможность быстро откатить последние изменения. Для вывода сведений о предыдущих попытках входа придется уже самому создать параметр реестра. В результате чего будут выводиться сведения, так же как и после изменения групповой политики.

    1. Откройте редактор реестра выполнив команду regedit в окне Win+R.
    2. Перейдите в раздел: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.
    3. В текущем расположении создайте параметр DWORD (32-бита) с именем DisplayLastLogonInfo, значение которого укажите 1.Vremya-vklyucheniya-redaktor-reestra.png

    После использования любого из способов включения вывода сведений последнего времени входа в систему необходимо выполнить перезагрузку компьютера. При следующих включениях уже можно будет узнать когда последний раз включали компьютер.

    Заключение

    Способы представленные многими специалистами с выполнением одной команды уже к сожалению не работаю в актуальной версии операционной системы Windows 10. Пользователи так могут только узнать время работы компьютера Windows 10. Чтобы узнать когда последний раз включали компьютер нужно воспользоваться окном просмотра событий или включить вывод сведений при авторизации пользователя.

    Приветствую Вас, уважаемые читатели! Совсем недавно мне на E-mail пришло сообщение от одного пользователя. Пользователь задал мне такой вопрос: Как узнать когда включали компьютер сотрудники во время моего отсутствия на рабочем месте?

    kak-uznat-kogda-vklyuchali-kompyuter-300x267.jpg

    Чтобы подробно ответить на данный вопрос, я решил написать пост на данную тему. Когда Вы включаете компьютер, то с этого момента начинается запись действий выполняемых за компьютером. А точнее говоря, осуществляется запись «лог событий», в котором указывается дата и время конкретной совершаемой операции, а также записываются запущенные процессы операционной системы.

    Как узнать кто включал мой компьютер?

    Итак, давайте откроем этот журнал событий. Нажимаете на «Пуск» и в строке поиска вводите – «Просмотр событий».

    kogda-vklyuchali-kompyuter.png

    В результате откроется главное окно «Просмотр событий», в котором нам нужно будет перейти по ссылке «Журналы Windows => Система».

    vklyuchali-kompyuter.png

    В следующем окне откроется окно событий, состоящее из таблицы, в которой, как Вы видите, отображается дата и время, а также код события, категория.

    kompyuter.png

    Глядя на эту таблицу можно определить, когда производилось включение и выключение компьютера. Например, 09 сентября я выключил компьютер, и следующее включение производилось мною уже 10 сентября. То есть, в мое отсутствие компьютером никто не пользовался.

    Вот таким простым способом можно определить, когда включали и выключали Ваш компьютер.  А Вы уважаемые читатели, знаете еще какие-нибудь способы определение включение компьютера в ваше отсутствие? Буду рад услышать в комментариях.

    На этом у меня все. Теперь Вы будите в курсе — Как узнать когда включали компьютер.

    В следующей статье расскажу Вам => Как поставить пароль на флешку?

    Уважаемые пользователи, если у вас после прочтения этой статьи возникли вопросы или вы желаете что-то добавить относительно тематики данной статьи или всего интернет-ресурса в целом, то вы можете воспользоваться формой комментарий.Также Задавайте свои вопросы, предложения, пожелания..

    Итак, на сегодня это собственно все, о чем я хотел вам рассказать в сегодняшнем выпуске. Мне остается надеяться, что вы нашли интересную и полезную для себя информацию в этой статье. Ну а я в свою очередь, жду ваши вопросы, пожелания или предложения относительно данной статьи или всего сайта в целом

    Kak-uznat-kogda-posledniy-raz-vklyuchali-kompyuter.png В век информационных технологий одной из важнейших задач для человека становится защита информации. Компьютеры настолько плотно вошли в нашу жизнь, что им доверяется самое ценное. Чтобы защитить свои данные, придумываются разные пароли, верификации, шифрование и прочие методы защиты. Но стопроцентной гарантии от их хищения не может дать никто. Одним из проявлений беспокойства о целостности своей информации является то, что все больше пользователей желают знать, не включался ли их ПК во то время, когда они отсутствовали. И это не какие-нибудь параноидальные проявления, а жизненная необходимость — от желания проконтролировать время нахождения за компьютером ребенка до попыток уличить в недобросовестности коллег, работающих в одном офисе. Поэтому этот вопрос заслуживает более детального рассмотрения.

    Способы узнать, когда включался компьютер

    Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

    Способ 1: Командная строка

    Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:

    1. Открыть командную строку любым удобным для пользователя способом, например, вызвав с помощью комбинации «Win+R» окно запуска программ и введя там команду cmd.Otkryitie-komandnoy-stroki-iz-okna-zapuska-programm-Windows.png
    2. Ввести в строке команду systeminfo.Zapusk-komandyi-systeminfo-iz-komandnoy-stroki-Windows.png

    Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы».Rezultatyi-rabotyi-komandyi-systeminfo-v-Windows.png Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.

    Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.

    Подробнее: Как выключить компьютер через командную строку

    Способ 2: Журнал событий

    Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:

    1. Правым кликом по иконке «Мой компьютер» открыть окно управления компьютером.Otkryitie-okna-upravleniya-kompyuterom-v-Windows.png Тем пользователям, для кого способ появления на рабочем столе системных ярлыков остался тайной, или которые просто предпочитают чистый рабочий стол, можно воспользоваться строкой поиска Windows. Там нужно ввести фразу «Просмотр событий» и перейти по появившейся ссылке в результате поиска.Perehod-k-zhurnalu-sobyitiy-iz-stroki-poiska-Windows.png
    2. В окне управления перейти к журналам Виндовс в «Система».Otkryitie-zhurnala-sobyitiy-sistemyi-v-Windows.png
    3. В окне справа перейти к настройкам фильтра, чтобы скрыть ненужную информацию.Perehod-k-filtru-tekushhego-zhurnala-sobyitiy-v-Windows.png
    4. В настройках фильтра журнала событий в параметре «Источник событий» установить значение «Winlogon».Nastroyka-parametrov-filtra-zhurnala-sobitiy-Windows.png

    В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.Informatsiya-o-vhodah-i-vyihodah-iz-sistemyi-v-zhurnale-sobyitiy-Windows.png Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

    Способ 3: Локальные групповые политики

    Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:

    1. В строке запуска программ набрать команду gpedit.msc.Zapusk-redaktora-lokalnoy-gruppovoy-politiki-iz-okna-zapuska-programm-Windows.png
    2. После того как откроется редактор, последовательно открыть разделы так, как показано на скриншоте:Okno-redaktora-gruppovyih-lokalnyih-politik-Windows.png
    3. Перейти к «Отображать при входе пользователя сведения о предыдущих попытках входа» и открыть двойным щелчком.Vyibor-parametra-dlya-vyivoda-soobshheniya-o-predyidushhih-vklyucheniyah-kompyutera-v-redaktore-gruppovyih-politik.png
    4. Установить значение параметра в позицию «Включено».Vklyuchenie-vyivoda-soobshheniy-o-predyidushhih-vhodah-v-sistemu-v-redaktore-gruppovoy-politiki.png

    В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:Soobshhenie-o-predyidushhih-popyitkah-vhoda-v-sistemu-Windows.png Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

    Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

    Способ 4: Реестр

    В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

    Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:

    1. Открыть реестр, введя в строке запуска программ команду regedit.Zapusk-redaktora-reestra-v-Windows.png
    2. Перейти к разделуHKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
    3. С помощью правого клика мышкой по свободной области справа, создать новый 32-битный параметр DWORD.Sozdanie-novogo-parametra-v-redaktore-reestra-Windows.png Создавать нужно именно 32-битный параметр, даже если установлена 64-битная Windows.
    4. Присвоить созданному элементу название DisplayLastLogonInfo.Prisvoenie-imeni-novomu-parametru-v-redaktore-reestra-Windows.png
    5. Открыть вновь созданный элемент и установить его значение равным единице.Ustanovka-znacheniya-novogo-parametra-reestra-Windows.png

    Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

    Способ 5: TurnedOnTimesView

    Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

    Скачать TurnedOnTimesView

    Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.Okno-utilityi-TurnedOnTimesView.png По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

    Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю. close.pngМы рады, что смогли помочь Вам в решении проблемы.close.pngОпишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

    Помогла ли вам эта статья?

    Используемые источники:

    • https://windd.ru/kak-uznat-kogda-poslednij-raz-vklyuchali-kompyuter/
    • http://temowind.ru/bezopasnost-windows-7/kak-uznat-kogda-vklyuchali-kompyuter/
    • https://lumpics.ru/how-to-find-out-when-the-computer-was-last-turned-on/

    Как посмотреть, когда включался и историю работы компьютера с ОС Windows 10

    Когда компьютер или ноутбук долго находится в бездействии, а владелец не может получить доступ к устройству, хозяин наверняка будет думать о том, не пользуется ли его ПК посторонний человек. Определить, так ли это на самом деле, можно, посмотрев последнее время входа в ОС. И на сегодняшний момент известно несколько способов, как посмотреть, когда включался компьютер на операционной системе Windows 10.

    Как узнать, когда был включен ПК, с помощью Командной строки

    Первый вариант проверки начала работы компьютера подразумевает использование встроенных средств системы, а именно интерфейса Командной строки.

    screenshot_1

    В данном случае предлагается обратиться к следующей инструкции:

    • Одновременно нажмите клавиши «Win» + «R».
    • Введите запрос «cmd» и нажмите кнопку «ОК»

    screenshot_2

    • Укажите в КС команду «systeminfo».

    screenshot_3

    • Подтвердите ввод запроса нажатием клавиши «Enter».

    screenshot_4

    После выполнения указанных действий на экране компьютера появится информация, содержащая, в числе прочего, время загрузки системы с точностью до секунды. Также здесь представлена дата входа.

    Важно. Не путайте время начала работы со временем выхода из гибернации (сна). Предлагаемая информация указывает лишь на то, когда компьютер был включен, а не выведен из спящего режима.

    Просмотр в Диспетчере задач

    Еще один и, возможно, наиболее простой способ узнать время включения ПК – обратиться к Диспетчеру задач. Правда, в таком случае вы получите информацию о том, сколько часов, минут и секунд компьютер находится в активном состоянии. То есть здесь указывается продолжительность работы устройства, а не время его запуска.

    Для получения нужной информации сделайте следующее:

    • Одновременно нажмите клавиши «Ctrl» + «Shift» + «Enter» для запуска Диспетчера задач.

    screenshot_5

    • Откройте вкладку «Производительность».
    • Внимательно изучите окно активности.

    screenshot_6

    Открывшийся интерфейс расскажет об активности процессора. В частности, здесь указано время работы оборудования компьютера. Исходя из полученной информации, можно сделать вывод, когда именно был запущен ПК. Однако для получения точного результата необходимо произвести математические расчеты, что не всегда бывает удобно.

    Через Event Viewer

    Операционная система Windows 10 располагает интересным интерфейсом, который получил название «Журнал событий». В него заносится информация, связанная с различными действиями ОС. Разумеется, Event Viewer показывает, когда был включен компьютер. Но, в отличие от предыдущих вариантов, для получения необходимых сведений придется воспользоваться довольно сложной инструкцией, где важно не ошибиться:

    • Щелкните правой кнопкой мышки по ярлыку «Мой компьютер».
    • Откройте «Управление».

    screenshot_7

    • Из представленных вариантов выберите «Просмотр событий».

    screenshot_8

    • Раскрыв одноименную вкладку в интерфейсе управления ПК, перейдите в «Журналы Windows», а затем – «Система».

    screenshot_9

    • Справа вы увидите колонку «Действия», где нужно кликнуть по элементу «Фильтр текущего журнала».

    screenshot_10

    • В графе «Источники событий» установите значение «Winlogon», отметив его галочкой.
    • После выполнения указанных шагов в центральной части «Управления» появится время последних запусков компьютера.

    screenshot_11

    Возможно, у вас не получится узнать историю включения. Как правило, это происходит в той ситуации, когда пользователь не может найти необходимую вкладку с Event Viewer. В таком случае рекомендуется обратиться к помощи поисковой строки, чтобы запустить «Просмотр событий» через нее, а не каким-либо другим способом.

    Локальные групповые политики

    Хороший способ, с точностью показывающий время последнего входа. Для реализации данного варианта стоит воспользоваться простым алгоритмом:

    • Откройте окно «Выполнить» путем нажатия клавиш «Win» + «R».
    • Укажите запрос «gpedit.msc», а затем подтвердите ввод.

    screenshot_12

    • Перейдите в директорию, расположенную по пути: «Административные шаблоны/Компоненты Windows/Параметры входа Windows».

    screenshot_13

    • В открывшемся окне дважды кликните по заголовку «Отображать при входе пользователя сведения о предыдущих попытках входа».

    screenshot_14

    • Установите значение «Включено».

    screenshot_15

    • Сохраните изменения.

    screenshot_16

    Теперь необходимо перезагрузить компьютер. После повторного включения на экране появится сообщение со временем последнего входа в систему. Так будет происходить всякий раз, пока пользователь не отключит функцию через Редактор групповых политик.

    Реестр

    Отличный вариант, использующий встроенные средства операционной системы Windows 10. Если предыдущий способ не сработал, то реестр станет альтернативным методом, который функционирует в 100 % случаев, показывая, когда ПК запускался в последний раз:

    • Введите запрос «regedit» через «Окно выполнить».

    screenshot_17

    • Перейдите в директорию, расположенную по пути: «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPoliciesSystem».

    screenshot_18

    • Находясь в указанной папке, кликните ПКМ.
    • Нажмите «Создать», а затем – «Параметр DWORD (32 бита)».
    • Присвойте элементу имя «DisplayLastLogonInfo».

    screenshot_19

    • Запустите созданный файл и укажите значение «1».

    screenshot_20

    • Сохраните настройки.

    По аналогии с предыдущим вариантом время последнего входа будет отображаться при запуске компьютера. Для отказа от использования функции нужно выставить значение «0».

    TurnedOnTimesView

    Заключительный способ, позволяющий проверить время последнего запуска ПК, предполагает использование сторонней программы TurnedOnTimesView. Приложение доступно для бесплатного скачивания на официальном сайте разработчика, а после установки владельцу компьютера нужно открыть исполняемый файл и ознакомиться с информацией, показанной на экране.

    screenshot_21

    Даты включений расположены в TurnedOnTimesView в порядке убывания. Последний вход – вверху (имеет желтый значок), а предыдущие включения – ниже (имеют зеленый значок). Помимо времени, приложение показывает продолжительность работы компьютера, исходя из чего можно сделать дополнительные выводы.

    

    Понравилась статья? Поделить с друзьями:
  • Как посмотреть видюху в windows 10
  • Как посмотреть видеопамять на компьютере windows 10
  • Как посмотреть видеопамять на windows 10 на ноутбуке
  • Как посмотреть видеопамять видеокарты на windows 10
  • Как посмотреть видеокарту ноутбука на windows 11