Просмотр действий пользователя на компьютере windows 10

Узнайте, как корпорация Майкрософт использует данные журнала действий для персонализации взаимодействия на разных устройствах и улучшения своих продуктов и служб.

Privacy Windows 11 Windows 10 Панель мониторинга учетной записи Майкрософт Еще…Меньше

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на устройстве, и если вы вошли на устройство с помощью рабочей или учебной учетной записи и предоставили ваше разрешение, Windows отправляет журнал действий в корпорацию Майкрософт. Затем корпорация Майкрософт использует данные журнала действий, чтобы предоставить вам персонализированные возможности (например, упорядочивания действий на основе длительности использования) и соответствующие предложения (например, прогнозирование потребностей на основе журнала действий).

Вы можете управлять параметрами журнала действий, чтобы выбрать, что хранить и делиться ими.

Функции, использующие журнал действий

В следующих функциях Windows используется журнал действий. Вернитесь на эту страницу после выпуска и обновления Windows, чтобы узнать о новых службах и функциях, использующих журнал действий:

  • Временная шкала. Просмотрите временную шкалу действий и выберите, следует ли возобновить эти действия с устройства. Например, предположим, что вы редактируем документ Word на устройстве, но не можете завершить работу до того, как вам придется перестать работать в течение дня. Если на странице параметров журнала действий включить журнал действий в Магазине на этом устройстве, вы увидите, что действие Word на временной шкале будет отображаться на следующий день и в течение следующих нескольких дней, а затем вы сможете продолжить работу над ним. Если вы выполняете вход с помощью рабочей или учебной учетной записи, вы можете возобновить работу с другого устройства, если на странице параметров журнала действий включен параметр отправки журнала действий в Microsoft или если в Windows 11 включен параметр «Специализированные возможности» на странице параметров отзывов & диагностики в Windows 10.

  • Microsoft Edge. При использовании устаревшая версия Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действий не будет сохранен при просмотре в окнах InPrivate.

Корпорация Майкрософт также использует журнал действий для улучшения продуктов и служб Майкрософт при включении параметра отправки журнала действий в корпорацию Майкрософт. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Параметры учетной записи Майкрософт не позволяют отправлять журнал действий в корпорацию Майкрософт, но журнал действий будет храниться на устройстве, чтобы отслеживать действия.

Журнал действий для нескольких учетных записей

Для нескольких учетных записей журнал действий собирается и хранится локально для каждой локальной учетной записи, учетной записи Майкрософт, рабочей или учебной учетной записи, связанной с устройством, в учетных записях > параметров > Email & учетных записях. При отправке журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт действия из основной рабочей или учебной учетной записи на этом устройстве отправляются в корпорацию Майкрософт. Если у вас несколько устройств и несколько учетных записей на этих компьютерах, вы сможете увидеть журнал действий из основной учетной записи второго устройства на первом устройстве (в качестве дополнительного учетной записи). Эти учетные записи также можно просмотреть в разделе Windows 10 «Параметры > Конфиденциальность и в Windows 11 в разделе «Параметры > Конфиденциальность & Журнал действий>«, где можно отфильтровать действия из определенных учетных записей, отображаемые на временной шкале. Скрытие учетной записи не приводит к удалению данных на устройстве или в облаке.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации взаимодействия с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.

Управление параметрами журнала действий

Журнал действий можно настраивать. В любое время можно остановить сохранение журнала действий или отправить его в корпорацию Майкрософт.

Остановка локального сохранения журнала действий на устройстве

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

  2. Переключите журнал действий Магазина на этом устройстве на«Выкл.».

Открытие параметров журнала действий

Примечание: Если отключить этот параметр, вы не сможете использовать какие-либо функции на устройстве, которые зависят от журнала действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

Прекратить отправку журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

  2. Переключите параметр «Отправить журнал действий» в параметр «Майкрософт» на «Выкл.».

Примечание: В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли данные журнала действий и просмотра приложений в корпорацию Майкрософт, например параметр диагностических данных.

Вы можете очистить и удалить журнал действий, хранимый на устройстве, и журнал действий, отправляемый в облако Майкрософт. 

Очистка журнала действий

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности & безопасности >действий.

  2. Рядом с полем «Очистить журнал действий» для этой учетной записи выберите » Очистить журнал».

Если у вас несколько учетных записей, а ваша рабочая или учебная учетная запись является основной учетной записью на устройстве, очистка журнала действий приведет к удалите любую из ваших рабочих и (или) учебных записей, синхронизированных с облаком.

На временной шкале можно очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Остановка локального сохранения журнала действий на устройстве

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.

  2. Снимите флажок «Сохранить журнал действий» на этом устройстве.

Открытие параметров журнала действий

Примечания: 

  • Если отключить этот параметр, вы не сможете использовать какие-либо функции на устройстве, которые зависят от журнала действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.

  • В предыдущих версиях Windows этот параметр назывался «Разрешить Windows собирать мои действия с этого компьютера».

Прекратить отправку журнала действий для рабочей или учебной учетной записи в корпорацию Майкрософт

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности > диагностики & отзывов.

  2. Переключите параметр «Специализированные возможности» на «Выкл.».

Примечания: 

  • В предыдущих версиях Windows этот параметр назывался Let Windows sync my activities from this PC to the cloud.

  • В Windows есть дополнительные параметры конфиденциальности, которые определяют, отправляются ли данные журнала действий и просмотра приложений в корпорацию Майкрософт, например параметр диагностических данных.

Вы можете очистить и удалить журнал действий, хранимый на устройстве, и журнал действий, отправляемый в облако Майкрософт. 

Очистка журнала действий

  1. Нажмите кнопку «Пуск», а затем выберите параметры > конфиденциальности >журнала действий.

  2. В разделе «Очистить журнал действий» выберите » Очистить».

Если у вас несколько учетных записей, а ваша рабочая или учебная учетная запись является основной учетной записью на устройстве, очистка журнала действий приведет к удалите любую из ваших рабочих и (или) учебных записей, синхронизированных с облаком.

На временной шкале можно очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.

Нужна дополнительная помощь?

Как можно посмотреть историю и последние действия на компьютере Windows 10

На компьютере ведется учет действий пользователя. Такая опция удобна для тех, кто желает отслеживать деятельность на устройстве в его отсутствии. Также функция важна для родителей, которые хотят знать, чем занимается ребенок. Журнал событий в Виндовс 10 сохраняется локально на устройстве, отправляет отчет компании Microsoft для дальнейшего прогноза и составления рекомендаций. Узнаем, как посмотреть последние действия на компьютере с ОС Windows 10.

Просмотр истории браузера

В браузере сохраняются адреса сайтов, посещаемых пользователем. Вместе с ними хранится информация о посещении социальных сетей, банковских аккаунтов, об учетных записях. Ею могут воспользоваться мошенники для материальной выгоды. Проверка посещения зависит от типа браузера, установленного на компьютере.

screenshot_1

Для просмотра истории в веб-сервисе нужно:

  • Открыть программу.
  • Нажать одновременно: «Ctrl+H».
  • Откроется страница с историей посещений сайтов.

screenshot_2

В некоторых браузерах процесс поиска отличается. Алгоритм действий следующий:

  • Открыть утилиту.
  • Зайти во вкладку «Журнал».
  • Найти и нажать на «Показать весь журнал».

screenshot_3

В браузерах история посещения веб-страниц распределена по периодам: за час, день, неделю и за все время. В этом же меню находится кнопка очистки истории.

Если во время просмотра истории журнал оказался пуст, значит, компьютер подвергся несанкционированному доступу. Кто-то пытался скрыть следы после работы с веб-ресурсом гаджета. Узнать информацию можно через специальный сервис восстановления удаленных данных браузера.

Проверка того, что искали в Google

Кроме истории браузера в Google можно узнать о выполненных действиях в специальном разделе «Мои действия». В папке доступны данные о поисковых запросах, просмотрах видеороликов.

screenshot_4

Для перехода в меню нужно:

  • Скопировать и вставить в адресную строку ссылку: https://myaccount.google.com/activitycontrols.
  • Выбрать соответствующий пункт.
  • Нажать по «Управление историей».

screenshot_5

Опция позволяет проверить историю местоположения, просмотров, поисков, а также данные устройств, которые синхронизированы с ПК. В открывшемся окне будет отображаться детальная информация о действиях, совершенных в ближайшее время.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют скачанные файлы в системной папке «Загрузки», где содержатся данные о последних скачиваниях из глобальной сети. Кроме скачанных файлов в ней могут находиться вредоносные ПО, утилиты для слежки и другие проги, способные навредить работе ОС.

Для проверки содержимого папки нужно сделать:

  • Перейти в папку «Этот компьютер» в Виндовс 10.
  • Внимательно изучить содержимое папки.

screenshot_6

При обнаружении подозрительных файлов, утилит их следует незамедлительно удалить с компьютера. Иначе вирусные программы при запуске могут серьезно навредить ОС.

Для того чтобы проверить содержимое папки «Недавние документы», нужно зайти в Пуск. Затем выбрать раздел Свойства. Появится окно, где выбрать вкладку «Меню Пуск».

screenshot_7

В разделе «Настройки» поставить галочку возле надписи «Недавние документы». Здесь находится список документов, с которыми выполняли работу недавно.

screenshot_8

Содержательная информация находится в Корзине. В папке хранятся недавно удаленные файлы. Часто пользователи после рабочего процесса забывают очистить содержимое Корзины. Но и удаленные файлы восстанавливаются обратно, если выбрать и открыть раздел «Восстановить».

screenshot_9

Просмотр атрибутов файла

Инструмент показывает дату последнего открытия документа в ОС Windows 10. Чтобы воспользоваться сервисом, юзеру потребуется выполнить следующее:

  • Нажать правой кнопкой мыши по файлу.
  • Выбрать пункт «Свойства».
  • Открыть поиск нажатием: «Win+F».
  • Найти измененные на нужную дату файлы.

Список документов по желанию выставляется по дате редактирования (придется щелкнуть по соответствующему пункту). Диапазон поиска можно выставить как удобно: неделя, месяц или год.

screenshot_10

События в журнале Windows

В журнале ОС Виндовс регистрирует все события:

  • возникновение ошибок;
  • сообщения системы;
  • предупреждения утилит;
  • проблемы безопасности.

Для перехода в журнал Windows необходимо следовать алгоритму:

  • Открыть Панель управления.
  • Зайти в пункт «Администрирование».

screenshot_11

  • Тапнуть по «Управление компьютером».

screenshot_13

  • Перейти в «Служебные программы».
  • Нажать на «Просмотр событий» и «Журнал Windows».

Все журналы в системе распределены по соответствующим категориям. Например, системные журналы находятся в «Системе». События аудита регистрируются в категории «Безопасность».

screenshot_14

Вся информация в журналах расположена в хронологическом порядке. Данные предоставлены для системного администратора, но и любой пользователь может изучить их.

Дата последнего использования файла

В любой папке для удобства можно файлы сгруппировать по дате изменения. Если юзер не знает, в каком месте искать данные о последних измененных документах, то есть способ выяснить это:

  • Открыть инструмент «Выполнить».
  • Ввести в строку запроса: recent.
  • Нажать «Ok».

В результате откроется окно со списком последних измененных файлов на ПК в хронологическом порядке, начиная с последнего измененного документа.

screenshot_15

Power Spy

Утилита проста в использовании, подходит даже для новичков. Приложение начинает работу при запуске Винды. Сохраняет данные обо всем, что происходит на устройстве. Преимуществом софта выступает возможность сохранения информации в удобном формате.

Данные хранятся в Журнале событий, где они сгруппированы по категориям. Пользователь может открыть любой из них, чтобы просмотреть историю действий.

screenshot_16

NeoSpy

Удобство скачанного приложения заключается в том, что работа скрыта от посторонних глаз. Утилита запускается при включении компьютера, подходит для установки на домашний ПК или офисную технику.

Для просмотра данных необходимо:

  • Запустить софт.

screenshot_17

  • Тапнуть по вкладке «Отчеты».
  • Нажать на «Отчет по категориям».

screenshot_18

  • Выставить интересующий период.
  • Нажать кнопку «Загрузить».

В результате откроется окно с подробным отчетом действий, происходивших на ПК в выбранный период времени.

Вести учет действий на компьютере или ноутбуке несложно, если воспользоваться встроенными ресурсами или сторонними программами. Посмотреть результаты отчетов может системный администратор и обычный пользователь.



Ниже мы разберем основные методы просмотра последних событий на компьютере, а также расскажем про следы, которые оставляет после себя каждый пользователь Windows.


Как посмотреть последние действия пользователя на Windows ПК?

Содержание

  1. История браузера
  2. Просмотр измененных файлов
  3. Поиск удаленных данных в корзине
  4. Просмотр папки «Загрузки»
  5. Просмотр последних установленных программ
  6. Поиск последних запущенных программ
  7. Дополнительные методы выявления последних действий
  8. Что делать если в ходе несанкционированного доступа были удалены важные данные?

Операционная система Windows и многие программы, работающие в ней, оставляют после себя множество следов, при помощи которых можно определить, что происходило с компьютером во время отсутствия пользователя. Данное руководство поможет выявить куда заходили, что смотрели, какие программы запускались и какие файлы изменялись при несанкционированном доступе к Вашей системе.

Просмотр последних действий является комплексной мерой, требующей поочередной проверки отдельных элементов системы и программного обеспечения, где могли остаться следы после доступа к ПК третьих лиц.

История браузера

Первым делом следует проверить историю Вашего интернет-обозревателя, где всегда сохраняются адреса сайтов, на которые был совершен переход с браузера.

История браузера должна проверяться первым делом, поскольку с его помощью можно получить данные для входа в социальные сети, банковские аккаунты, учетные записи онлайн-сервисов цифровой дистрибуции (к примеру, Steam, Origin, Epic Games Store и т.д.) и другие сервисы, откуда злоумышленники могут получить данные платежных карт и другую материальную выгоду.

Чтобы просмотреть историю браузера Google Chrome, достаточно открыть интернет-обозреватель и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».

Как посмотреть последние действия пользователя на Windows ПК

В открывшемся окне можно просмотреть дату, время и посещенные ресурсы, по которым можно определить, что искали третьи лица при несанкционированном доступе к ПК.

Как посмотреть последние действия пользователя на Windows ПК

Если Вы обнаружили, что история браузера была очищена, хотя Вы этого не делали, это означает, что во время несанкционированного доступа кто-то пытался скрыть следы работы за компьютером.

В таком случае следует воспользоваться нашим руководством «Как восстановить историю браузера после очистки», где можно узнать про восстановление и просмотр истории во всех популярных браузерах.

Помимо истории, браузер Google сохраняет многие действия, совершенные в сети с компьютера, в специальном разделе «Мои действия», где можно более детально просмотреть вводившиеся поисковые запросы, просмотренные видеоролики на YouTube и другую информацию.

Для перехода в меню «Мои действия», достаточно скопировать и вставить в адресную строку ссылку https://myaccount.google.com/activitycontrols, после чего выбрать требуемый пункт (к примеру, выберем пункт «История приложений и веб-поиска», но также здесь можно просмотреть историю местоположений, история просмотров и поисков YouTube, данные с синхронизированных устройств и т.д.) и нажать по кнопке «Управление историей».

Как посмотреть последние действия пользователя на Windows ПК

В открывшемся окне можно детально ознакомиться со всеми действиями, просмотрами и введенными поисковыми запросами, которые были совершены в ближайшее время.

Просмотр измененных файлов

Ознакомившись с историей в браузере следует приступить к выявлению действий, которые были совершены непосредственно с компьютером и личной информацией.

Чтобы просмотреть файлы, документы и другие данные, подвергнувшиеся изменению при несанкционированном доступе следует воспользоваться функцией просмотра именных файлов.

Чтобы сделать это необходимо:

Шаг 1. Нажимаем правой кнопкой мыши по «Пуск» и в открывшемся меню выбираем пункт «Выполнить». В строке открывшегося окна вводим команду «recent» и подтверждаем действие «Ок».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 2. В открывшемся окне можно обнаружить последние файлы, фотографии, документы и другие данные с которыми выполнялись какие-либо действия, а также точную дату их изменения.

Как посмотреть последние действия пользователя на Windows ПК

Стоит отметить, что «подкованные» злоумышленники могут удалить все данные из этой папки, но это станет явным следом деятельности третьих лиц с системой и информацией.

Поиск удаленных данных в корзине

Если во время несанкционированного доступа к Вашему компьютеру были удалены какие-либо данные, они могли попасть в корзину, где можно посмотреть время удаления, а также быстро восстановить удаленные файлы.

При стандартных настройках интерфейса Windows, корзина всегда располагается на рабочем столе.

Как посмотреть последние действия пользователя на Windows ПК

Если есть подозрения, что файлы были удалены при несанкционированном доступе, а корзина была очищена, рекомендуем срочно ознакомиться с темой «Как восстановить файлы после удаления в «Корзину» и ее очистки», поскольку если не восстановить данные сразу, в скором времени они могут быть уничтожены из-за перезаписи!

Просмотр папки «Загрузки»

Помимо корзины, обязательно следует посетить папку «Загрузки», поскольку в ней могут содержаться последние данные, скачанные на компьютер из интернета.

Это могут быть и вредоносные программы, и специальные утилиты для слежки, а также другое вредоносное и опасное ПО, способное навредить системе и конфиденциальности пользователя. Проще всего перейти в папку из каталога «Мой компьютер» или «Этот компьютер» в Windows 10.

Как посмотреть последние действия пользователя на Windows ПК

В открывшемся окне следует внимательно проверить скачанные установочные данные и другие подозрительные файлы. В случае обнаружения таких, следует немедленно их удалить, поскольку запуск исполняемых файлов может привести к заражению.

Просмотр последних установленных программ

Во время несанкционированного доступа к Вашему компьютеру, в систему могли быть установлены сторонние программы, майнеры, рекламные приложения и другое нежелательное ПО, поэтому следует проверить список последних установленных программ.

Чтобы сделать это, следует:

Шаг 1. Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления», после чего переходим в непосредственно сам пункт «Панель управления».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 2. Находясь в панели управления, включаем режим отображения «Категория» и нажимаем по пункту «Удаление программы».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 3. В открывшемся списке нажимаем по графе «Установлено», чтобы выровнять перечень программ по дате установки, после чего внимательно просматриваем все недавно установленные программы на наличие подозрительных.

Как посмотреть последние действия пользователя на Windows ПК

При обнаружении неизвестных утилит, лучшим решением будет их удаление. Это можно сделать при двойном нажатии левой кнопкой мыши в списке. Важно! В данном окне могут отображаться системные программы и утилиты, поэтому следует знать, что нужно удалить, а что лучше оставить.

Поиск последних запущенных программ

Система Windows также позволяет узнать в какое время и какие программы были запущенны, что поможет лучше понять, что происходило во время несанкционированного доступа.

Чтобы воспользоваться поиском последних запущенных программ необходимо:

Шаг 1. Переходим в каталог «Этот компьютер» и в правом верхнем углу вводим в поиск «.exe» — ключ, который позволит найти все исполняемые файлы на компьютере.

Как посмотреть последние действия пользователя на Windows ПК

Шаг 2. Нажимаем правой кнопкой мыши по любому из колонок списка и в открывшемся меню выбираем «Сортировка», после чего «Подробнее».

Как посмотреть последние действия пользователя на Windows ПК

Шаг 3. В открывшемся меню ставим галочку напротив пункта «Дата доступа», что позволит выровнять список по последним запущенным исполнительным файлам программ.

Как посмотреть последние действия пользователя на Windows ПК

Дополнительные методы выявления последних действий

Помимо вышеописанных способов, опытные пользователи смогут воспользоваться просмотром журналов Windows, которые позволяют найти, когда были запущены различные приложения или, когда выполнялся вход и выход из системы.

Стоит отметить, что журнал событий является средством, предназначенным для системных администраторов, поэтому пользователи, не знающие коды конкретных событий, не смогут найти нужную информацию в журналах.

Помимо вышеописанных способов, можно на постоянной основе пользоваться специальными программами для слежения за компьютером (к примеру: NeoSpy, Snitch, Actual Spy и другие). В данном случае, утилиты будут показывать все действия, произведенные с компьютером в удобном меню и в понятной для любого пользователя форме.

Что делать если в ходе несанкционированного доступа были удалены важные данные?

Если Вы обнаружили, что кто-то намеренно удалил важные данные, фотографии, документы или любую другую информацию с компьютера, рекомендуем немедленно воспользоваться специальной утилитой для восстановления информации RS Partition Recovery.

С её помощью можно быстро вернуть данные, которые были удалены комбинацией клавиш Shift+Delete, отформатированы с носителя, удалены вирусным ПО, или уничтожены в ходе изменения логической структуры носителя.

RS Partition Recovery обладает крайне низкими системными требованиями, что позволяет использовать программу даже на ноутбуках и офисных машинах. Помимо этого, утилита для восстановления данных имеет интуитивно-понятный интерфейс, в котором сможет разобраться абсолютно любой пользователь.

Чтобы вернуть утерянные файлы, достаточно провести быстрое или полное сканирование накопителя. Это поможет выявить недавно удаленные файлы или все данные, возможные для восстановления. Чтобы ознакомиться с другими возможностями и преимуществами работы с RS Partition Recovery, рекомендуем посетить официальную страницу программы.

Часто задаваемые вопросы


Чтобы просмотреть историю браузера Google Chrome, достаточно его открыть и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».


Да. Могут. Дело в том, что «Корзина» для хранения удаленных файлов использует пространство жесткого диска, а не какой-то изолированный участок памяти. Соответственно, файлы, находящиеся в «Корзине», могут взаимодействовать с другими компонентами операционной системы без особых проблем. Поэтому настоятельно рекомендуется использовать антивирус.


Воспользуйтесь программой RS Partition Recovery. Она позволяет вернуть утерянный файл практически в несколько кликов мышки.


Чтобы проверить какие приложения запускались последними откройте окно «Этот Компьютер» и справа вверху в поле поиска введите .exe Перед вами откроются все исполняемые файлы приложений. Затем отсортируйте результаты по дате доступа. Более подробно вы можете прочесть на нашем сайте


Чтобы проверить какие приложения были установлены последними откройте «Панель Управления», затем раздел «Установка и удаление программ». Перед вами откроется список всех установленных приложений. Отсортируйте их по дате, начиная от самой новой. Таким образом вы сможете узнать, какие программы были установлены последними. Более детально вы можете прочесть на нашем сайте.

Содержание

  • Варианты просмотра последних действий
    • Способ 1: Power Spy
    • Способ 2: NeoSpy
    • Способ 3: Журнал Windows
  • Вопросы и ответы

Как посмотреть последние действия на компьютере

Иногда возникает необходимость просмотреть действия, которые были совершены на компьютере во время его последнего запуска. Это может понадобиться в том случае, если вы хотите проследить за другим человеком или же вам по каким-то причинам требуется отменить либо вспомнить то, что вы сами совершили.

Варианты просмотра последних действий

Действия пользователей, системные события и данные входа сохраняются ОС в журналах событий. Информацию о последних действиях можно получить из них или воспользоваться специальными приложениями, которые также умеют запоминать события и предоставлять отчеты для их просмотра. Далее мы рассмотрим несколько способов, с помощью которых вы сможете узнать, что делал пользователь во время последней сессии.

Способ 1: Power Spy

PowerSpy — это довольно удобное в использовании приложение, которое работает почти со всеми версиями Windows и загружается автоматически при старте системы. Оно записывает все происходящее на ПК и в дальнейшем дает возможность просмотреть отчет о произведённых действиях, который можно сохранить в удобном для вас формате.

Загрузить Power Spy с официального сайта

Чтобы просмотреть «Журнал событий», потребуется для начала выбрать тот раздел, который вас интересует. Для примера мы возьмем открытые окна.

  1. После запуска приложения нажмите на иконку «Windows opened»
  2. .

Переход к просмотру отчета Power Spy

На экране появится отчет с перечислением всех отслеженных действий.

Просмотр отчета Power Spy

Подобным образом вы сможете просматривать другие записи журнала программы, которых предоставляется довольно много.

Способ 2: NeoSpy

NeoSpy — это универсальное приложение, следящее за действиями на компьютере. Оно может работать в скрытом режиме, пряча свое присутствие в ОС, начиная с инсталляции. Пользователь, который устанавливает НеоСпай, может выбрать один из двух вариантов его работы: в первом случае приложение не будет скрыто, второй же предполагает сокрытие как программных файлов, так и ярлыков.

NeoSpy обладает довольно широким функционалом и может использоваться как для домашнего отслеживания, так и в офисах.

Загрузить NeoSpy с официального сайта

Чтобы просмотреть отчет о последних действиях в системе, потребуется сделать следующее:

  1. Откройте приложение и перейдите в раздел «Отчеты».
  2. Далее нажмите на «Отчет по категориям».
  3. Переход к просмотру отчетов NeoSpy

    Lumpics.ru

  4. Выберите дату записи.
  5. Нажмите на кнопку «Загрузить».

Выбор даты отчета NeoSpy

Перед вами откроется список действий за выбранную дату.

Просмотр отчета NeoSpy

Способ 3: Журнал Windows

Журналы операционной системы сохраняют множество данных о действиях пользователей, процессе загрузки и ошибках в работе программного обеспечения и самой Windows. Они делятся на отчеты программ, с информацией об установленных приложениях, «Журнал безопасности», содержащий данные о редактировании системных ресурсов и «Журнал системы», показывающий неполадки в ходе загрузки Windows. Чтобы просмотреть записи, потребуется осуществить следующие действия:

  1. Откройте «Панель управления» и зайдите в «Администрирование».
  2. Выбор категории Администрирование Журнал Windows

  3. Здесь выберите иконку «Просмотр событий».
    Выбор просмотра событий Журнал Windows
  4. В открывшемся окне перейдите в пункт «Журналы Windows».
  5. Просмотр событий Журнал Windows

  6. Далее выберите тип журнала и просмотрите нужные вам сведения.

Читайте также: Переход в «Журнал событий» в Windows 7

Теперь вы знаете, как можно просмотреть последние действия пользователей на компьютере. Журналы Windows не очень информативны по сравнению с приложениями, описанными в первом и втором способе, но так как они встроены в систему, вы сможете всегда ими воспользоваться, не устанавливая для этого стороннее ПО.

Еще статьи по данной теме:

Помогла ли Вам статья?

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.

1. Проверяем историю браузеров

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

logs06

2. Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

История действий и веб-поиска Google

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

3. Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

Проверяем Корзину Windows

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

4. Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

logs04

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

logs05

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

Проверяем папкц Загрузки

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

Дата последнего открытия файла

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:Program Files», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

Ищем EXE-файлы в Program Files

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

Переходим в меню настройки столбцом Проводника

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

Активируем колонку Дата доступа

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

Список программ по дате запуска

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:Program Files (x86)». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.

7. Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

cm01

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

logs02

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

logs03

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

log04

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

logs07

При создании задачи укажите событие (триггер) «Вход в Windows».

logs08

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

logs09

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Содержание

  1. Windows 10 записывает вашу активность, даже при отключении этой функции
  2. Смотрим историю действий на компьютере
  3. Как посмотреть историю последних действий на компьютере
  4. Вариант 1: Power Spy
  5. Вариант 2: NeoSpy
  6. Вариант 3: Журнал Windows
  7. Как посмотреть журнал событий в Windows 10?
  8. Окно «Выполнить»
  9. Поиск по Windows
  10. Панель управления
  11. Командная строка
  12. Последние действия на компьютере
  13. Последние действия в интернете
  14. История запуска программ
  15. Как просмотреть время включения или выключения ПК
  16. Последние действия на компьютере – как узнать кто пользуется моим ПК
  17. Просмотр последних документов
  18. История посещений
  19. История запуска утилит
  20. ExecutedProgrammlist
  21. LastActivityView
  22. Просмотр времени включения ПК
  23. Недавно измененные файлы
  24. Папка загрузок
  25. Проверяем корзину
  26. Просмотр журнала событий
  27. Лучшие программы
  28. Power Spy
  29. NeoSpy
  30. Snitch

Windows 10 записывает вашу активность, даже при отключении этой функции

Последние версии Windows 10 поддерживает функцию под названием «Журнал действий» (Параметры > Конфиденциальность > Журнал действий), которая занимается отслеживанием пользовательской активности на устройстве с целью последующего возвращения к ним.

Журнал действий лежит в основе работы функции «Временная шкала». Временная шкала вызывается сочетанием Windows + Tab и дает общее представление о выполненных активностях по отдельным временным отрезкам.

2018 12 12 12 32 26

Временная шкала поддерживается лишь некоторыми приложениями, в частности браузером Microsoft Edge и программами Microsoft Office. Основная идея данной функции – аналог истории просмотров в браузере, только для всей операционной системы.

Пользователь может с легкостью перейти к определенному приложению, чтобы продолжить работу над конкретным документом или запустить просмотренный ранее сайт в браузере.

В приложении «Параметры» пользователя доступно три основные опции «Журнала действий»:

Первый параметр отвечает за сохранение активности на локальной машине, а второй – за отправку полученных данных в Microsoft.

Даже если вы отключите все три опции в приложении «Параметры», данные активности все равно будут выводиться на информационной панели конфиденциальности на сайте account.microsoft.com.

Данное поведение было обнаружено одним из пользователей Reddit, который поделился своим наблюдением. Вход в систему был выполнен с помощью локальной учетной записи, а аккаунт Microsoft использовался только в магазине приложений.

Несмотря на все три отключенные опции, журнал действий показывался на информационной панели конфиденциальности для соответствующего аккаунта Microsoft.

При попытке воспроизведения данного поведения порталом Ghacks, опасения подтвердились. Действительно, несмотря на то, что опции журнала действий были отключены, история активности сохранялась в Информационная панель конфиденциальности. История действий была доступна в разделе Журнал действий.

2018 12 12 1140

Более того, отключение журнала действий с помощью групповых политик тоже никак не влияет на сбор и отображение информации в онлайн панели:

2018 12 12 2020

После выполнения данных шагов, никаких изменений поведения не произошло.

Нужно признать, что утечка данных активности пользователя, когда соответствующие функции отключены, является действительно очень серьезной проблемой.

Источник

Смотрим историю действий на компьютере

Иногда, особенно, если компьютером пользуется несколько человек, может появиться необходимость в отслеживании действий пользователей. Также это будет полезно в том случае, если вам самим нужно восстановить перечень действий, которые совершали вы за компьютером. К счастью, в Windows есть возможность отследить как собственные действия, так и действия других пользователей, использующие вашу учетную запись.

kak posmotret istoriy na pk

Как посмотреть историю последних действий на компьютере

Все действия пользователей, а также сторонних программ и системные события записываются в специальный журнал Windows. Вы можете посмотреть его напрямую либо воспользоваться специальными программами, которые позволяют работать с журналом. Использовать их может быть удобнее, чем сам журнал, однако их предварительно придется установить на компьютер.

Дальше мы рассмотрим несколько вариантов, позволяющих узнать историю действий в Windows. Рассматриваемые варианты актуальны для всех основных версий Windows — 7, 8, 10.

Вариант 1: Power Spy

Это удобное приложение, которое выносит в один интерфейс все основные разделы и инструменты Windows. Также у него есть собственный журнал с событиями, который чуть удобнее встроенного в операционную систему. Полученный отчет о действиях можно сохранить в удобном для вас формате.

Встроенный журнал разделен на несколько разделов, благодаря чему вы сможете без проблем отследить нужный тип действий на компьютере.
Запустите приложение.

kak posmotret istoriy na pk 1

Вариант 2: NeoSpy

NeoSpy разработана больше для слежки за пользователями на компьютере. Она способна записывать все действия юзера, не выдавая при этом свое присутствие. Программа выполняет как самостоятельное отслеживание действий, так и экспорт данных из встроенного журнала Windows.
Для просмотра последних действий в системе с ее помощью, выполните следующие шаги:

kak posmotret istoriy na pk 2

Вариант 3: Журнал Windows

Если по каким-то причинам вам не хочется выполнять установку сторонних программ в систему, то можете использовать встроенный Журнал Windows. Там тоже указываются все действия пользователей в системе, правда, в не таком удобном виде, как в некоторых других решениях.

Инструкция по открытию Журнала Windows выглядит так:

kak posmotret istoriy na pk 3

kak posmotret istoriy na pk 4

Это были основные варианты просмотра истории работы за компьютером в Windows. Если у вас возникли вопросы по теме статьи, то напишите их в комментариях под ней.

Источник

Как посмотреть журнал событий в Windows 10?

kak otkryt zhurnal sobytij v windows 10

С помощью журнала событий в Windows пользователь может ознакомиться с теми событиями, которые происходили в операционной системе, а это в том числе: ошибки, сбои, неполадки и т.д. Как открыть журнал событий в Windows 10? Ответ на указанный вопрос знают не все пользователи, поэтому мы подготовили эту простую инструкцию.

Окно «Выполнить»

Нужно запустить окно «Выполнить». Как это сделать? Например, можно навести курсор мыши на кнопку «Пуск», нажать ПКМ и выбрать в меню пункт «Выполнить».

kak otkryt zhurnal sobytij v windows 101

Есть и другой путь — нажать Win+R на клавиатуре.

kak otkryt zhurnal sobytij v windows 102

Когда окно будет запущено, укажите команду eventvwr.msc, после чего кликните по кнопке ОК.

kak otkryt zhurnal sobytij v windows 103

Журнал событий был запущен.

kak otkryt zhurnal sobytij v windows 104

Поиск по Windows

Нажмите на иконку поиска, что расположена на панели задач.

kak otkryt zhurnal sobytij v windows 105

Укажите поисковый запрос просмотр событий, после чего появится одноименное приложение. Нажмите по нему левой клавишей мыши для запуска.

kak otkryt zhurnal sobytij v windows 106

Панель управления

Нажмите Win+X на клавиатуре, будет открыто меню быстрого доступа.

kak otkryt zhurnal sobytij v windows 107

В нем выберите строку «Панель управления».

kak otkryt zhurnal sobytij v windows 108

Укажите «Крупные значки», а затем кликните по строке «Администрирование».

kak otkryt zhurnal sobytij v windows 109

Осталось только выбрать пункт «Просмотр событий».

kak otkryt zhurnal sobytij v windows 1010

Командная строка

Можно открыть журнал событий и через командую строку.

Наводите курсор на кнопку «Пуск», нажимаете на правую клавишу мыши. Появляется меню, здесь нажимаете «Панель управления» (PowerShell на других версиях Windows).

kak otkryt zhurnal sobytij v windows 1011

Командная стока запущена, вам необходимо указать команду eventvwr и нажать Enter на клавиатуре.

kak otkryt zhurnal sobytij v windows 1012

Видим запущенный журнал событий.

kak otkryt zhurnal sobytij v windows 104

Какой способ использовать, решать только вам.

Уважаемые пользователи! Если наш сайт вам помог или что-то в нем не понравилось, будем рады, если вы оставите комментарий. Заранее большое спасибо.

Источник

Последние действия на компьютере

Иногда нам необходимо узнать, что делали на нашем компьютере другие люди. Но как это сделать? Как посмотреть последние действия на компьютере? Оказывается, сделать это довольно просто, а научиться этому просто необходимо.

В этой статье мы расскажем:

Последние действия в интернете

Сделать это довольно просто. Достаточно открыть браузер и нажать на кнопку истории. Появится список посещенных страниц и их адреса. При необходимости мы даже можем посетить их еще раз, кликнув на необходимую строчку.

%D0%9F%D0%BE%D1%81%D0%BB%D0%B5%D0%B4%D0%BD%D0%B8%D0%B5 %D0%B4%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B8%D1%8F %D0%B2 %D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%B5Последние действия в интернете на примере Яндекс Браузера

История запуска программ

Перейдем к поиску информации о запускаемых на ПК программах, а также просматриваемых документах и мультимедиа файлах. Для этого необходимо найти на системном разделе, который обычно является диском «С» в директории Windows, папку под названием «Prefetch». %D0%9A%D0%B0%D0%BA %D0%BF%D1%80%D0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80%D0%B5%D1%82 %D0%BF%D0%BE%D1%81%D0%BB%D0%B5%D0%B4%D0%BD%D0%B8%D0%B5 %D0%B4%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B8%D1%8F %D0%B2 %D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%B5

Как просмотреть время включения или выключения ПК

Для просмотра времени запуска и выключения ПК, необходимо вызвать контекстное меню щелкнув правой кнопкой мыши по значку «Мой компьютер». Затем нажимаем на строчку управление компьютером и просмотр событий. Таким образом мы получим доступ к системным журналам, где сможем выяснить интересующую нас информацию.

Источник

Последние действия на компьютере – как узнать кто пользуется моим ПК

Многих пользователей интересует, сможет ли кто-либо просмотреть историю его посещений на компьютере и того, что он делал на компьютере. Вся история храниться в логах на компьютере, либо в браузере. Конечно полной статистики получить не получиться, но кое-какую информацию узнать все-таки можно.

Просмотр последних документов

Просмотреть, какие документы были открыты совсем недавно пользователем можно в специальной папке, предназначенной для этого. На английском она называется «Recent» или «Недавние документы».

Для того, чтобы это сделать необходимо провести ряд манипуляций с кнопкой «Пуск». Кликнуть правой кнопкой мыши по меню «Пуск» и нажать на «Свойства».kak posmotret poslednie dejstviya na kompyutere1

Затем открыть вкладку «Меню Пуск» и кликнуть кнопку «Настроить». Отметьте галочками следующие пункты «Хранить и отображать список недавно открытых документов в меню Пуск», «Хранить и отображать список недавно открывавшихся элементов в меню Пуск».kak posmotret poslednie dejstviya na kompyutere2

Затем в настройках меню кликаем по значению «недавние документы», чтобы отобразилась установить галочку.kak posmotret poslednie dejstviya na kompyutere3

Теперь откройте меню Пуск левой кнопкой мыши и вы увидите вкладку «недавние документы». Кликнув по ней, вы сможете просмотреть какие документы были открыты за последнее время на этом ПК.

История посещений

Кроме того, что можно увидеть последние просмотренные документы на компьютере, подобную историю можно найти и о его действиях в глобальной сети интернет. То есть то, что он искал в браузере.

Чтобы посмотреть, куда заходили в интернете, необходимо кликнуть по трем вертикальным точкам в правом верхнем углу браузера.kak posmotret poslednie dejstviya na kompyutere4

Далее кликаете по вкладке «История» в правом боковом окне. После этого перед вами отобразится все последние действия и просмотры страницы с этого компьютера.

Процедура для всех обозревателей идентична, отличия могут быть только в интерфейсе. Более детально о просмотре истории во всех современных браузерах можно узнать в нашей статье.

Также существует функция Гугл-слежения за действиями пользователя. Для того, чтобы войти в нее необходимо настроить свой Google-браузер под свой аккаунт, чтобы там отображались и сохранялись данные истории. Затем через некоторое время, если вы хотите просмотреть, что делали, заходите в свой Гугл-аккаунт. Находите вкладку «Мои действия», переходите на «Приложения и веб-поиск». Здесь вы можете увидеть, что происходило в вашем аккаунте на смартфоне, на компьютере – то есть везде, где вы зарегистрированы.kak posmotret poslednie dejstviya na kompyutere5

История запуска утилит

Историю запуска утилит можно увидеть с помощью особых программ и журнала событий. Последний будет рассмотрен позже. А также можно узнать историю в специальной папке.

Практически все программы можно найти на диске С. Зайдите в папку Program Files или Program Files (x86). Отыщите папку с утилитой, например, Google Chrome. Кликаете по ПКМ на исполняемом файле для запуска и заходите в свойства.kak posmotret poslednie dejstviya na kompyutere6

В окне будет показано время создания, изменения и последнего доступа к файлу.

Есть более простой способ найти расположение исполняемого файла:

ExecutedProgrammlist

Используя такую программу, как ExecutedProgramslist, пользователь может просмотреть список утилит и пакетов файлов, которые были запущены на вашем компьютере, а также сможет отследить действия на компьютере. Устанавливаете данную утилиту и запускаете ее. Затем сканируете компьютер.kak posmotret poslednie dejstviya na kompyutere9

Софт отобразит все утилиты, которые были запущены. Кликнув ПКМ по одной из программ в окне вы можете сохранить выделенные элементы.

Из этой программы вы узнаете такую информацию:

И так о каждой запущенной программе.

LastActivityView

Эта утилита собирает информацию и отображает ее в своем журнале событий, может отобразить практически всю историю компьютера.kak posmotret poslednie dejstviya na kompyutere10

С помощью LastActivityView можно легко вычислить, когда был включен компьютер, когда выключен, какие файлы и утилиты были установлены и запускались на нем.

Просмотр времени включения ПК

Просмотреть время, когда был запущен компьютер можно несколькими способами — либо с помощью программы LastActivityView, либо используя командную строку. Рассмотрим второй вариант.

В окне поиска кнопки «Пуск» набираете на английском cmd и кликаете кнопку Enter. В отобразившемся окне набираете systeminfo.

Вот в таком окошке вы найдете время запуска системы.kak posmotret poslednie dejstviya na kompyutere11

Либо заходите в «Диспетчер задач», кликаете вкладку «Быстродействие» и смотрите пункт «Время работы».kak posmotret poslednie dejstviya na kompyutere12

Недавно измененные файлы

Для того, чтобы просмотреть, когда были изменены те или иные файлы, необходимо открыть «Проводник», перейти на вкладку «Поиск» и нажать на кнопку «Дата изменения».kak posmotret poslednie dejstviya na kompyutere13

В выпавшем меню выбрать, когда нужные вам файлы били изменены и нажать на этот пункт.

Перед вами появятся все файлы, которые были изменены в этот день.kak posmotret poslednie dejstviya na kompyutere14

Таким образом можно найти недавно просмотренные фильмы на этом компьютере. Достаточно указать в строке поиска расширение или в параметрах выставить поиск видео.

Папка загрузок

Чтобы найти ваши загрузки, которые вы сделали за все время, необходимо открыть «Проводник» и нажать на папку «Загрузки» в левом верхнем углу открывшегося окна в меню «Избранное». Если вы не изменяли путь для скачанных файлов, то все загрузки будут находиться в ней.

Проверяем корзину

Для того, чтобы просмотреть, какие файлы были удалены, необходимо зайти в корзину, которая расположена на рабочем столе. В ней будут отображены все документы, которые пользователь удалял за время использовании компьютера. Конечно, только в том случае, если корзина не очищалась.

Просмотр журнала событий

Посмотреть последние действия на компьютере, также можно перейдя к просмотру журнала событий. Нужно кликнуть кнопку «Пуск», затем найти вкладку «панель управления» и кликнув по нему, отыскать пункт «Администрирование». В этом пункте найти «Просмотр событий» и кликнуть по нему.kak posmotret poslednie dejstviya na kompyutere15

Затем в появившемся журнале просмотр событий выбираете вкладку «Журналы Windows».kak posmotret poslednie dejstviya na kompyutere16

В первой части журнала под названием «Приложение» находится история всех изменения в утилитах, которые зарегистрировала система.

Далее следует вкладка «Безопасность».kak posmotret poslednie dejstviya na kompyutere17

В ней вы можете найти сколько раз и когда входили в систему и выходили из нее. А также отображается информация об обращении к различным ресурсам и утилитам. По сути, его можно назвать журналом посещений.

kak posmotret poslednie dejstviya na kompyutere18

Во вкладке «Система» будут зафиксированы все сбои приложений, запуск проблемных драйверов, вся информация, которая так или иначе связана с работой операционной системы.

Лучшие программы

Power Spy

Хорошая программа для отслеживания действий на компьютере.

Скачиваете программу, запускаете инсталлятор и после установки заходите в окно настроек. В этой вкладке объяснены все пункты, которые будут необходимы при работе с утилитой.kak posmotret poslednie dejstviya na kompyutere19

Интерфейс прост и понятен даже для новичка.

NeoSpy

Еще один платный шпион для наблюдения за ПК, который позволяет записывать действия на компьютере.

Устанавливаете программу, затем запускаете настройки. Все параметры, как и в предыдущей утилиты детально объяснены.kak posmotret poslednie dejstviya na kompyutere20

Для запуска во время включения компьютера необходимо поставить галочку «Запускать при старте Windows».kak posmotret poslednie dejstviya na kompyutere21

Также можно настроить слежение за открытием и закрытием окон, автоматически создавать скриншот при открытии окна. Все это делается с помощью меток на соответствующих заданиях.kak posmotret poslednie dejstviya na kompyutere22

Snitch

В отличие от предыдущих решений – нетребовательна к ресурсам компьютера, поэтому позволяет наблюдать за действиями пользователя даже на слабых ПК.

Перед первым использованием проводит настройки не обязательно. Все параметры, выставленные по умолчанию, позволяют проводить детальную слежку. Все предустановлено.

Источник

Содержание

  1. Как посмотреть последние действия пользователя на Windows ПК
  2. Содержание:
  3. История браузера
  4. Просмотр измененных файлов
  5. Поиск удаленных данных в корзине
  6. Просмотр папки «Загрузки»
  7. Просмотр последних установленных программ
  8. Поиск последних запущенных программ
  9. Дополнительные методы выявления последних действий
  10. Что делать если в ходе несанкционированного доступа были удалены важные данные?
  11. Часто задаваемые вопросы
  12. Каталог бесплатных программ для Windows, Android
  13. Бесплатный софт: программы для Windows, Android (инструкции по установке, отзывы)
  14. Как посмотреть последние действия на компьютере
  15. Журнал Windows
  16. Недавние документы
  17. История браузера
  18. Дата последнего использования файла
  19. Загрузки
  20. Запущенные программы
  21. Корзина
  22. Power Spy
  23. NeoCpy
  24. Один комментарий для “ Как посмотреть последние действия на компьютере ”
  25. 7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
  26. 1. Проверяем историю браузеров
  27. 2. Проверяем, что искали в Google
  28. 3. Заглянем в Корзину
  29. 4. Недавно измененные файлы
  30. 5. Папка «Загрузки»
  31. 6. Ищем программы, которые запускались в ваше отсутствие
  32. 7. Анализируем файлы журналов
  33. Журнал безопасности
  34. Журнал приложений
  35. [Бонус] Ставим ловушку для неизвестного

Как посмотреть последние действия пользователя на Windows ПК

Ниже мы разберем основные методы просмотра последних событий на компьютере, а также расскажем про следы, которые оставляет после себя каждый пользователь Windows.

footsteps

Содержание:

Операционная система Windows и многие программы, работающие в ней, оставляют после себя множество следов, при помощи которых можно определить, что происходило с компьютером во время отсутствия пользователя. Данное руководство поможет выявить куда заходили, что смотрели, какие программы запускались и какие файлы изменялись при несанкционированном доступе к Вашей системе.

Просмотр последних действий является комплексной мерой, требующей поочередной проверки отдельных элементов системы и программного обеспечения, где могли остаться следы после доступа к ПК третьих лиц.

История браузера

Первым делом следует проверить историю Вашего интернет-обозревателя, где всегда сохраняются адреса сайтов, на которые был совершен переход с браузера.

История браузера должна проверяться первым делом, поскольку с его помощью можно получить данные для входа в социальные сети, банковские аккаунты, учетные записи онлайн-сервисов цифровой дистрибуции (к примеру, Steam, Origin, Epic Games Store и т.д.) и другие сервисы, откуда злоумышленники могут получить данные платежных карт и другую материальную выгоду.

Чтобы просмотреть историю браузера Google Chrome, достаточно открыть интернет-обозреватель и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».

history

В открывшемся окне можно просмотреть дату, время и посещенные ресурсы, по которым можно определить, что искали третьи лица при несанкционированном доступе к ПК.

history data

Если Вы обнаружили, что история браузера была очищена, хотя Вы этого не делали, это означает, что во время несанкционированного доступа кто-то пытался скрыть следы работы за компьютером.

В таком случае следует воспользоваться нашим руководством «Как восстановить историю браузера после очистки», где можно узнать про восстановление и просмотр истории во всех популярных браузерах.

Помимо истории, браузер Google сохраняет многие действия, совершенные в сети с компьютера, в специальном разделе «Мои действия», где можно более детально просмотреть вводившиеся поисковые запросы, просмотренные видеоролики на YouTube и другую информацию.

Для перехода в меню «Мои действия», достаточно скопировать и вставить в адресную строку ссылку https://myaccount.google.com/activitycontrols, после чего выбрать требуемый пункт (к примеру, выберем пункт «История приложений и веб-поиска», но также здесь можно просмотреть историю местоположений, история просмотров и поисков YouTube, данные с синхронизированных устройств и т.д.) и нажать по кнопке «Управление историей».

web

В открывшемся окне можно детально ознакомиться со всеми действиями, просмотрами и введенными поисковыми запросами, которые были совершены в ближайшее время.

Просмотр измененных файлов

Ознакомившись с историей в браузере следует приступить к выявлению действий, которые были совершены непосредственно с компьютером и личной информацией.

Чтобы просмотреть файлы, документы и другие данные, подвергнувшиеся изменению при несанкционированном доступе следует воспользоваться функцией просмотра именных файлов.

Чтобы сделать это необходимо:

Шаг 1. Нажимаем правой кнопкой мыши по «Пуск» и в открывшемся меню выбираем пункт «Выполнить». В строке открывшегося окна вводим команду «recent» и подтверждаем действие «Ок».

recent

Шаг 2. В открывшемся окне можно обнаружить последние файлы, фотографии, документы и другие данные с которыми выполнялись какие-либо действия, а также точную дату их изменения.

recent check

Стоит отметить, что «подкованные» злоумышленники могут удалить все данные из этой папки, но это станет явным следом деятельности третьих лиц с системой и информацией.

Поиск удаленных данных в корзине

Если во время несанкционированного доступа к Вашему компьютеру были удалены какие-либо данные, они могли попасть в корзину, где можно посмотреть время удаления, а также быстро восстановить удаленные файлы.

При стандартных настройках интерфейса Windows, корзина всегда располагается на рабочем столе.

recycle

Если есть подозрения, что файлы были удалены при несанкционированном доступе, а корзина была очищена, рекомендуем срочно ознакомиться с темой «Как восстановить файлы после удаления в «Корзину» и ее очистки», поскольку если не восстановить данные сразу, в скором времени они могут быть уничтожены из-за перезаписи!

Просмотр папки «Загрузки»

Помимо корзины, обязательно следует посетить папку «Загрузки», поскольку в ней могут содержаться последние данные, скачанные на компьютер из интернета.

Это могут быть и вредоносные программы, и специальные утилиты для слежки, а также другое вредоносное и опасное ПО, способное навредить системе и конфиденциальности пользователя. Проще всего перейти в папку из каталога «Мой компьютер» или «Этот компьютер» в Windows 10.

downloads

В открывшемся окне следует внимательно проверить скачанные установочные данные и другие подозрительные файлы. В случае обнаружения таких, следует немедленно их удалить, поскольку запуск исполняемых файлов может привести к заражению.

Просмотр последних установленных программ

Во время несанкционированного доступа к Вашему компьютеру, в систему могли быть установлены сторонние программы, майнеры, рекламные приложения и другое нежелательное ПО, поэтому следует проверить список последних установленных программ.

Чтобы сделать это, следует:

Шаг 1. Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления», после чего переходим в непосредственно сам пункт «Панель управления».

control

Шаг 2. Находясь в панели управления, включаем режим отображения «Категория» и нажимаем по пункту «Удаление программы».

del

Шаг 3. В открывшемся списке нажимаем по графе «Установлено», чтобы выровнять перечень программ по дате установки, после чего внимательно просматриваем все недавно установленные программы на наличие подозрительных.

sort

При обнаружении неизвестных утилит, лучшим решением будет их удаление. Это можно сделать при двойном нажатии левой кнопкой мыши в списке. Важно! В данном окне могут отображаться системные программы и утилиты, поэтому следует знать, что нужно удалить, а что лучше оставить.

Поиск последних запущенных программ

Система Windows также позволяет узнать в какое время и какие программы были запущенны, что поможет лучше понять, что происходило во время несанкционированного доступа.

Чтобы воспользоваться поиском последних запущенных программ необходимо:

Шаг 1. Переходим в каталог «Этот компьютер» и в правом верхнем углу вводим в поиск «.exe» — ключ, который позволит найти все исполняемые файлы на компьютере.

Шаг 2. Нажимаем правой кнопкой мыши по любому из колонок списка и в открывшемся меню выбираем «Сортировка», после чего «Подробнее».

details

Шаг 3. В открывшемся меню ставим галочку напротив пункта «Дата доступа», что позволит выровнять список по последним запущенным исполнительным файлам программ.

data

Дополнительные методы выявления последних действий

Помимо вышеописанных способов, опытные пользователи смогут воспользоваться просмотром журналов Windows, которые позволяют найти, когда были запущены различные приложения или, когда выполнялся вход и выход из системы.

Стоит отметить, что журнал событий является средством, предназначенным для системных администраторов, поэтому пользователи, не знающие коды конкретных событий, не смогут найти нужную информацию в журналах.

Помимо вышеописанных способов, можно на постоянной основе пользоваться специальными программами для слежения за компьютером (к примеру: NeoSpy, Snitch, Actual Spy и другие). В данном случае, утилиты будут показывать все действия, произведенные с компьютером в удобном меню и в понятной для любого пользователя форме.

Что делать если в ходе несанкционированного доступа были удалены важные данные?

Если Вы обнаружили, что кто-то намеренно удалил важные данные, фотографии, документы или любую другую информацию с компьютера, рекомендуем немедленно воспользоваться специальной утилитой для восстановления информации RS Partition Recovery.

С её помощью можно быстро вернуть данные, которые были удалены комбинацией клавиш Shift+Delete, отформатированы с носителя, удалены вирусным ПО, или уничтожены в ходе изменения логической структуры носителя.

RS Partition Recovery обладает крайне низкими системными требованиями, что позволяет использовать программу даже на ноутбуках и офисных машинах. Помимо этого, утилита для восстановления данных имеет интуитивно-понятный интерфейс, в котором сможет разобраться абсолютно любой пользователь.

Чтобы вернуть утерянные файлы, достаточно провести быстрое или полное сканирование накопителя. Это поможет выявить недавно удаленные файлы или все данные, возможные для восстановления. Чтобы ознакомиться с другими возможностями и преимуществами работы с RS Partition Recovery, рекомендуем посетить официальную страницу программы.

Часто задаваемые вопросы

Это сильно зависит от емкости вашего жесткого диска и производительности вашего компьютера. В основном, большинство операций восстановления жесткого диска можно выполнить примерно за 3-12 часов для жесткого диска объемом 1 ТБ в обычных условиях.

Если файл не открывается, это означает, что файл был поврежден или испорчен до восстановления.

Используйте функцию «Предварительного просмотра» для оценки качества восстанавливаемого файла.

Когда вы пытаетесь получить доступ к диску, то получаете сообщение диск «X: не доступен». или «Вам нужно отформатировать раздел на диске X:», структура каталога вашего диска может быть повреждена. В большинстве случаев данные, вероятно, все еще остаются доступными. Просто запустите программу для восстановления данных и отсканируйте нужный раздел, чтобы вернуть их.

Пожалуйста, используйте бесплатные версии программ, с которыми вы можете проанализировать носитель и просмотреть файлы, доступные для восстановления.

Сохранить их можно после регистрации программы – повторное сканирование для этого не потребуется.

Источник

Каталог бесплатных программ для Windows, Android

Бесплатный софт: программы для Windows, Android (инструкции по установке, отзывы)

Как посмотреть последние действия на компьютере

ОС Windows постоянно ведет запись событий и действий, которые совершались с ноутбуком или компьютером. Благодаря этому можно выяснить, какие новые приложения появились, когда в последний раз был выполнен вход в систему, какие страницы посещались в сети и т.д. Сделать это можно как при помощи встроенных средств Windows, так и сторонних утилит.

Из обзора вы узнаете:

Журнал Windows

С помощью этого системного приложения можно определить, какие действия выполнялись на компьютере в последние минуты, часы или дни. Нужно:

Недавние документы

Чтобы узнать, какие файлы были открыты последними, необходимо открыть раздел «Недавние документы», размещенный в системном меню. Для Windows 7 он по умолчанию отключен, но если это необходимо, его можно задействовать:

Для Windows 8 недавние файлы недоступны в меню «Пуск». Чтобы их просмотреть, нужно использовать комбинацию кнопок «Win»+»R». В открывшемся окне нужно написать «recend», а затем нажать клавишу ввода. Появится папка с недавними файлами.

Еще один способ — открыть диск С и установить сортировку файлов по дате изменения.

История браузера

Чтобы узнать, какие веб-сайты посещались недавно, необходимо:

Еще один способ просмотреть историю браузера — указать в адресной строке название браузера://history/, например, chrome://history/ или opera://history/.

Открыть историю посещенных страниц также можно через меню веб-обозревателя.

Дата последнего использования файла

Штатные средства Windows позволяют узнать, когда тот или иной файл был открыт в последний раз. Нужно:

Загрузки

Чтобы посмотреть, какие загрузки были сделаны за последнее время использования компьютера, необходимо открыть соответствующую папку, во вкладке «Вид» выбрать режим просмотра «Таблица», а затем установить тип сортировки по дате создания.

Запущенные программы

Поле «Дата открытия» в свойствах файла позволяет узнать, какие утилиты и приложения запускались за недавние дни. Необходимо открыть диск С (или иной, на котором установлена ОС), перейти в папку «Program Files», а затем кликнуть по строке «Поиск» вверху справа, ввести «*exe» и нажать «Enter». Появятся все возможные исполняемые файлы, размещенные в этой папке. Необходимо выбрать режим просмотра «Таблица», нажать на заголовок произвольного столбца и в поле «Подробнее» установить галочку напротив строки «Дата доступа». Для сохранения изменений нажать «Ок», а затем сделать сортировку по появившемуся столбцу. Для 64-разрядной ОС необходимо повторить эти же действия для папки «Program Files (x86)». Кроме того, нужно выполнить эти же действия для папок с играми и с установленным софтом, если он есть где-то в ином месте.

Корзина

Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.

Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.

В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».

Power Spy

Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.

Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.

Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.

NeoCpy

Отличная утилита, которая анализирует происходящее на компьютере. Работает скрыто, ее присутствие в ОС незаметно, начиная с момента установки. При инсталляции пользователь может назначить режим работы программы: открытый или же скрытый, в котором прячутся программные файлы приложения и его ярлыки.

Приложение отличается обширными возможностями и подходит как для использования в домашних условиях, так и для офисов.

Чтобы посмотреть, какие действия были выполнены последними в ОС Windows, необходимо:

Пользователь получит подробную информацию о том, какие события происходили на ПК за установленный временной отрезок.

Один комментарий для “ Как посмотреть последние действия на компьютере ”

Если во время несанкционированного доступа к Вашему компьютеру были удалены какие-либо данные, они могли попасть в корзину, где можно посмотреть время удаления, а также быстро восстановить удаленные файлы.

Источник

7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

detective 1424831 640

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.

1. Проверяем историю браузеров

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

logs06

2. Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

SNAG 0001

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

3. Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

recycle bin screenshot

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

4. Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

logs04

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

logs05

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

downloads folder screenshot

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

dllhost 2017 06 09 02 07 55

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:Program Files», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

explorer screenshot 1

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

explorer 2017 06 09 02 45 27

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

explorer 2017 06 09 02 27 39

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

explorer last access filelist

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:Program Files (x86)». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.

7. Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

cm01

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

logs02

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

logs032

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

log04

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

logs07

При создании задачи укажите событие (триггер) «Вход в Windows».

logs08

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

logs09

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Источник

chto-delali-za-pk

Вопрос от пользователя

Здравствуйте!

Работаю в небольшом офисе, недавно появилось подозрение что за моим ПК копается кто-то еще :) (у нас у всех свои ПК, поэтому моя система по работе точно никому не должна быть нужна!). 

Не подскажите, можно ли как-то посмотреть, кто и чем занимался на компьютере в мое отсутствие? И, если можно, как-нибудь бы защитить ПК от таких не званных гостей…

Здравствуйте.

Ваш вопрос прямо напомнил мне одно просторечие: «Если вам кажется, что за вами следят — это вовсе не значит, что у вас паранойя» …

Вообще, для 100%-надежной защиты вашего ПК — он должен быть всегда при вас (тогда никто не сможет отформатировать диск, и посмотреть ваши данные).

Но обычно в офисных условиях достаточно установить пароль на Windows, а документы (которые никто не должен увидеть) — можно зашифровать (либо носить с собой на флешке). 👌

Собственно, теперь об основном вашем вопросе: где и какую историю хранит Windows и как это посмотреть…

Не мешай! Всё уже и так записано на диске... (Евгений Кран, сайт: http://cartoon.kulichki.com/)

Не мешай! Всё уже и так записано на диске… (Евгений Кран, сайт: http://cartoon.kulichki.com/)

*

Содержание статьи

    ускорение ПК

  • 1 Как посмотреть последние действия: история работы
    • 1.1 👉 Совет 1: анализируем журнал событий
    • 1.2 👉 Совет 2: смотрим документы и файлы, с которыми недавно работали
    • 1.3 👉 Совет 3: анализируем историю посещений в браузере
    • 1.4 👉 Совет 4: проверяем свой профиль Google
    • 1.5 👉 Совет 5: просматриваем корзину, каталог загрузок
    • 1.6 👉 Совет 6: как поймать с поличным «тайного работника» за вашим ПК
  •  → Задать вопрос | дополнить 

Как посмотреть последние действия: история работы

👉 Совет 1: анализируем журнал событий

В Windows есть спец. журналы, куда заноситься очень многое: когда включался и выключался компьютер, коды шибок, предупреждения и т.д. Нас же, разумеется, интересует время вкл./выкл. 😉

Чтобы открыть журнал: нажмите Win+R —> откроется окно «Выполнить» —> в него введите команду eventvwr.

После должно появиться окно событий — в нем нужно выбрать вкладку «Журналы Windows / Система» и открыть фильтр текущего журнала. Далее выбрать дату, установить галочку «Сведения» и нажать OK (см. мой пример ниже 👇).

Смотрим историю вкл. ПК за последние сутки

Смотрим историю вкл. ПК за последние сутки

Теперь внимательно смотрим список событий: если вы их отфильтровали — список не будет большим. В первую очередь нас интересуют события «Power…» — в моем примере ниже (👇) показано, что кто-то вывел мой ПК в 7:59 по Москве…

Могли ли вы в это время использовать компьютер

Могли ли вы в это время использовать компьютер

Собственно, время, когда работал ПК мы уже знаем…

*

👉 Совет 2: смотрим документы и файлы, с которыми недавно работали

По умолчанию Windows помнит обо всех документах и файлах, которые вы недавно открывали (это делается с целью ускорения открытия файлов, с которыми часто работаете).

Чтобы посмотреть этот список (недавних документов*) — нажмите Win+R, и используйте команду shell:recent.

shell:recent - недавние документы

shell:recent — недавние документы

Далее у вас откроется системный каталог, в котором вы сможете отсортировать по дате изменения все файлы — ну и сравнить, с вашими рабочими часами за ПК (а заодно и узнаете, какими документами интересовались «гости» 😉).

Недавние документы отсортированные по дате

Недавние документы отсортированные по дате

Кстати, обратите внимание, что Word и Excel тоже при запуске показывают документы, которые недавно были открыты (если у вас хорошая память и внимательность — возможно вы заметите и те документы, которые сами не открывали 👇).

Word - последнее!

Word — последнее!

Ну и не могу не отметить, что если вы откроете свойства файла — то во вкладке «Подробно» проводник вам сможет подсказать даты доступа, печати и изменения документа.

Свойства документа

Свойства документа

👉 В помощь!

Как посмотреть недавно открытые файлы в ОС Windows 10 (никак не могу найти вчерашний документ…)

*

👉 Совет 3: анализируем историю посещений в браузере

Одна из самых популярных программ для работы в сети интернет, разумеется, браузер. И вполне вероятно, что если кто-то сидел за вашим ПК/ноутбуком — ему (вероятно) мог он понадобиться…

Чтобы открыть историю посещений (журнал посещений) — в большинстве браузеров достаточно нажать сочетание кнопок Ctrl+H (работает в Chrome, Firefox, Opera…).

Кстати, в Chrome можно также перейти на страничку: chrome://history/

Ctrl+H — открыть историю

Ctrl+H — открыть историю

После, в журнале указываете нужную дату и уточняете какие сайты просматривались… 👌 (Кстати, многие пользуются соц. сетями — а значит можно будет быстро узнать кто заходил на свой профиль!).

👉 В помощь!

1) Как посмотреть историю посещения сайтов, даже если она удалена

2) Как очистить историю посещения сайтов, чтобы нельзя было восстановить! Удаление всего кэша браузеров

*

👉 Совет 4: проверяем свой профиль Google

Кстати, если незваный «гость» на ПК пользовался сервисами Google — то вероятно вы сможете узнать, например, что он искал в поисковой системе (еще один «плюсик» к пакету информации 😉). Благо, что по умолчанию Google всю эту информацию собирает и «откладывает»…

Как это проверить: зайти на главную страничку Google, кликнуть по значку своего профиля и выбрать «Управление аккаунтом Google».

Профиль Google (браузер Chrome)

Профиль Google (браузер Chrome)

После перейти во вкладку «Данные и персонализация / история приложений и веб-поиска».

Далее «проматываете» до нужной даты и смотрите, какие поисковые запросы были сделаны… 👌

Данные и персонализация - история поиска

Данные и персонализация — история поиска

*

👉 Совет 5: просматриваем корзину, каталог загрузок

Многие пользователи (чаще всего) не обращают внимание на системные «каталоги»: «Загрузки» и «Корзина». А ведь в них могут остаться определенные файлы и документы, с которыми работали за ПК.

Папку «загрузки» можно открыть, нажав на Win+R, и использовав в меню «Выполнить» команду: shell:downloads.

Загрузки

Загрузки

Чтобы открыть корзину (даже если ее значка нигде нет): нажмите Win+R, и используйте команду Shell:RecycleBinFolder.

Просматриваем корзину

Просматриваем корзину

*

👉 Совет 6: как поймать с поличным «тайного работника» за вашим ПК

«Попался, который кусался!»

На мой взгляд, самый простой способ это сделать — воспользоваться спец. программами для контроля сотрудников (например, Clever Control). Примечание: таких программ много, я просто привел одну из них.

Установка у Clever Control простая и интуитивно понятная, в процессе работы она будет незаметно фиксировать всё в спец. журнал (в т.ч. и делать снимки с веб-камеры, запоминать работающие программы, и т.д., в зависимости от ваших настроек).

Clever Control — одна из программ для контроля сотрудников (узнали, кто сидел за ПК!)

Clever Control — одна из программ для контроля сотрудников (узнали, кто сидел за ПК!)

Т.е. о том, что вы ее установили к себе на ПК, и что она работает — никто не узнает, а просматривать что творится за вашей системой вы сможете в любое удобное для вас время (даже не находясь возле нее (прим.: с другого компьютера)).

Таким образом вы сможете узнать кто и что делает за вашим ПК, причем так, что «виновник» даже не узнает о том, что он «попался»… 😉

*

На сим пока всё… Удачи!

👋

donate

dzen-ya

Полезный софт:

  • видеомонтаж
  • Видео-Монтаж
  • Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
    Видео сделает даже новичок!

  • утилита для оптимизации
  • Ускоритель компьютера
  • Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).

На чтение 27 мин Просмотров 1.2к. Опубликовано 18.09.2021

Содержание

  1. 1. Проверяем историю браузеров
  2. Как посмотреть историю в Google Chrome?
  3. 3. Опера
  4. Как посмотреть историю в Opera?
  5. Как удалить историю посещения сайтов с компьютера
  6. Использовать вкладку «Инкогнито».
  7. Удаление истории в браузере
  8. Частичное удаление истории.
  9. 2. Проверяем, что искали в Google
  10. Используем стороннее ПО
  11. 3. Заглянем в Корзину
  12. Смотрим изменённые файлы на ПК
  13. Как посмотреть историю в Internet Explorer?
  14. Как узнать время ВКЛ/ВЫКЛ компьютера
  15. Журнал на компьютере
  16. Отслеживание действий на ПК
  17. События Windows
  18. История работы с документами
  19. Windows 7
  20. Windows 10
  21. Что входит в историю
  22. Где хранятся сведения
  23. 5 способов открыть удаленную историю браузера
  24. Когда восстановить журнал не получится
  25. Просмотр истории с помощью cooki e
  26. При помощи браузера на другом компьютере
  27. История посещения сайтов на странице «Мои действия» в настройках аккаунта Гугл
  28. Узнаем какие программы и приложения запускались
  29. Проверка запущенных приложений с помощью специальной программы
  30. Просмотр корзины
  31. 4. Недавно измененные файлы
  32. Как полностью очистить историю в браузере
  33. В Google Chrome
  34. Работаем с Яндекс.Браузер
  35. Очищаем историю в Mozilla Firefox
  36. В Opera
  37. 5. Папка «Загрузки»
  38. 6. Ищем программы, которые запускались в ваше отсутствие
  39. Как посмотреть историю в Microsoft Edge?
  40. 7. Анализируем файлы журналов
  41. Журнал безопасности
  42. Как посмотреть историю для разных браузеров
  43. Гугл Хром
  44. Яндекс Браузер
  45. Опера
  46. Мозилла
  47. Internet Explorer
  48. 2. Яндекс
  49. Как посмотреть историю в браузере Mozilla FireFox
  50. Просмотр истории в браузере Opera

1. Проверяем историю браузеров

Для начала проанализируем историю посещенных страниц в Интернете. Эту информацию можно извлечь из журналов браузера, который тщательно ведет список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Введите «chrome: // history /» в адресной строке или нажмите Ctrl-H. Результат показан на рисунке.

log06

Как посмотреть историю в Google Chrome?

  1. Щелкните значок «Меню» в виде трех вертикальных точек;
  2. В появившемся выпадающем окне выберите раздел «История», а также в нем — «История».
  3. Отлично, история браузера Chrome открыта!.

    Здесь вы можете увидеть список всех сайтов, посещенных за весь период использования браузера, с разбивкой по дням и месяцам, а также выполнить поиск или очистить историю.

Вы можете вызвать историю просмотров в браузере Chrome с помощью комбинации клавиш «Ctrl + H»

3. Опера

Мы предлагаем три способа открытия вкладок, ранее загруженных пользователем. Первый вариант — использовать горячие клавиши Ctrl + H. Если этот метод вам не подходит, сделайте следующее:

  • Щелкните вкладку «Меню» (вверху слева);
  • В раскрывающемся меню выберите строку с нужным вам именем.

Наконец, найдите данные на своем компьютере:

  • Войдите в «Меню», как показано выше;
  • Выбрать строку «Информация о программе»;
  • Найдите на экране текстовый блок «Пути» и скопируйте строку перед значком «Профиль»;

  • Откройте любую папку на вашем компьютере;
  • Вставьте скопированный путь в адресную строку проводника;

  • Откройте папку Local Storage — вы увидите много панелей, это отображаемые вкладки.

Следующим шагом будет инструкция для браузера Mozilla.

Как посмотреть историю в Opera?

  1. В левом верхнем углу нажмите на «Меню» с логотипом браузера;
  2. В появившемся выпадающем меню выберите раздел «История» и внутри нажмите на пункт «История».
  3. История браузера Opera открыта!

    Здесь вы можете искать информацию о дате посещения по времени, названию ресурса или заголовку страницы, а также полностью удалить всю историю.

История браузера Opera также доступна с помощью сочетания клавиш «Ctrl + H»

Как удалить историю посещения сайтов с компьютера

Поскольку сегодня Интернет занимает важное место в нашей жизни, зная, какие сайты посещает человек, можно узнать о нем много нового.

Его любимое хобби, его интересы на работе, вы даже можете понять политические взгляды. Понятно, что мы не всегда хотим, чтобы другие люди знали историю наших посещений.

А чтобы скрыть историю, есть несколько способов. От полного удаления всех данных, относящихся к просмотренным страницам, до запрета браузера хранить такие записи.

Использовать вкладку «Инкогнито».

Просто откройте новую вкладку в режиме инкогнито. В результате браузер не запомнит ваши действия. И как только вы закроете вкладку, история просмотров страниц будет удалена.

Открытие вкладки инкогнито в Chrome

В опере этот пункт называется Создать приватное окно

Открытие вкладки инкогнито в Opera

Этот метод полезен при просмотре Интернета с чужого компьютера. И вы не хотите, чтобы другие знали, какие страницы вы открыли.

Удаление истории в браузере

Вы можете удалить всю историю. В браузере Chrome перейдите в меню и выберите меню настроек.

Открытие настроек в Chrome

Затем прокрутите вниз и выберите Advanced. Затем выберите Очистить историю

Очистить историю в Chrome

Здесь вы можете выбрать, за какой период удалять историю. За весь период, за сегодня или за последний час.

Удаление истории в Chrome

В Opera проще получить доступ к меню «Удалить», но в нем вы можете удалить только всю историю за один раз.

Удалить историю в Opera

Или перейдите в историю и, нажав кнопку Очистить историю, перейдите в меню очистки.

Очистка истории за определенный период в Opera

Частичное удаление истории.

Иногда возникает необходимость удалить из истории всего несколько сайтов. Например, вы не прочь, чтобы ваши друзья узнали, что вы заходили на сайт Вконтакте, но не хотите, чтобы они знали, что вы тоже были в Facebook. В этом случае вы можете просто удалить несколько страниц из истории.

Для этого зайдите в историю, выберите страницы, которые нужно удалить, и нажмите кнопку «Удалить.

Частичное удаление истории в Chrome

или в оперу вот так.

Частичное удаление истории в Opera

2. Проверяем, что искали в Google

Google очень тщательно собирает всю историю ваших действий во всех своих сервисах и приложениях. И вы, как владелец этих личных данных, можете в любое время проверить всю свою историю. Собственно, как его удалить или вообще запретить гуглу сохранять все эти данные.

Среди всей информации, хранящейся в Google, вы можете найти как поисковые запросы, так и посещенные сайты, а также приложения, открытые на телефонах.

Действия Google и история веб-поиска

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google с вашей учетной записью, вы можете легко увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы он вводил и многое другое.

Всю эту информацию вы можете найти и изучить в специальном разделе «Мониторинг действий».

Используем стороннее ПО

Последний вариант просмотра истории на компьютере, о котором мы сегодня поговорим, — это использование специального программного обеспечения. В нашем случае приложение History Viewer.

Стороннее программное обеспечение для просмотра истории

В зависимости от элемента, выбранного в левом меню, вы увидите разные типы истории.

Список последних документов

Количество материалов, отображаемых этой программой, самое большое. К тому же они для удобства собраны в одном месте.

3. Заглянем в Корзину

вполне вероятно, что неизвестный человек может что-то удалить и забыть очистить корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, это позволит вам восстановить это нечто, если это важно для вас или представляет интерес для дальнейшего исследования в изучении действий неизвестного.

Проверьте корзину Windows

Для этого просто откройте корзину и отсортируйте файлы и папки, которые она содержит, по дате их удаления. Просто щелкните заголовок столбца «Дата удаления», и содержимое будет отсортировано в желаемом порядке. Мы ищем интересующий период времени и смотрим, было ли что-то отменено и что именно (если было).

возможно, неизвестный человек удалил его из корзины или полностью опустошил во время процесса обложки трека. Но какого черта я не шучу, ведь лучше перепроверить.

Смотрим изменённые файлы на ПК

Теперь посмотрим на историю измененных файлов на ПК. Сделать это даже проще, чем узнать историю действий на вашем компьютере. Для этого вам понадобятся:

  1. Перейдите в каталог, в котором находятся интересующие вас файлы;
  2. ПКМ по файлу, время модификации которого вы хотите узнать;
  3. Откроется окно, в котором необходимо найти пункт «Изменено:»;
  4. Дата и время последнего изменения будут указаны рядом с соответствующим пунктом».
    Данные файла

Чтобы узнать, какие файлы на вашем компьютере были изменены за определенный период времени, вы можете использовать вышеупомянутую программу «LastActivityView».

Как посмотреть историю в Internet Explorer?

  1. Щелкните значок «звездочки» в правом верхнем углу;
  2. Выберите вкладку «Дневник». Изменяя фильтр, можно просматривать посещения по дате, по присутствию, по сайту и выполнять поиск.

Как узнать время ВКЛ/ВЫКЛ компьютера

Некоторым пользователям интересно узнать время, когда компьютер был включен и выключен. Это можно сделать с помощью того же журнала событий Windows. После запуска соответствующего инструмента вам нужно будет перейти в «Система».

Время запуска ПК

Попав в нужную подкатегорию, вам нужно будет найти элемент, для которого исходным значением является «Общее ядро» — именно он отвечает за определение времени запуска и выключения ПК.

Соответствующее описание события должно быть «Время запуска (или выключения) системы…». Это сообщение указывает, был ли ПК включен или выключен.

Журнал на компьютере

В операционной системе Windows есть реестр, в котором собираются данные о вакансиях. Через него пользователь может найти историю в компьютере, отследить включение и выключение гаджета.

Открыть журнал:

Ярлыки

  1. Нажмите комбинацию клавиш Win + R.
  2. Введите имя Eventvwr.
  3. Откроется окно с названием «Просмотр событий».
  4. Перейдите в меню «Пуск» и введите текст «Средство просмотра событий». Там будет программа с таким же названием, вам нужно ее открыть.
  5. Выберите окно «Просмотр событий».
  6. Выберите запись «Журнал Windows». Это позволит вам увидеть время работы вашего компьютера.

В журнале вы можете просмотреть историю запуска приложения. Для этого вам необходимо получить доступ к одноименной папке. Представленная версия будет содержать запущенные программы, а также время их использования и последнее обновление. Для просмотра данных, связанных с включением и выключением ПК, вам необходимо найти журнал событий.

Отслеживание действий на ПК

Есть три способа узнать, как использовался компьютер. Первое возможно через недавние документы. Вы можете просмотреть файлы следующим образом:

Где история посещения сайтов

  1. Щелкните правой кнопкой мыши «Пуск».
  2. Выберите строку «Свойства».
  3. По умолчанию должна открыться запись «Меню Пуск». Если этого не произошло, вам нужно разобраться с этим самостоятельно.
  4. Установите флажки «Конфиденциальность».

После этого пользователь сможет наблюдать за программами и файлами, которые использовались недавно. Они появятся в главном меню.

Второй способ просмотреть активность на вашем компьютере — это зайти в «Корзину». Во время работы некоторые файлы могут удаляться, но не все пользователи удаляют их со своего компьютера.

Как искать в истории браузера

Третий способ — просмотреть папку «Загрузки». Другой человек может загружать программы или файлы. Эта папка автоматически сохраняет эти действия. Вы также можете использовать сочетание клавиш Ctrl + J.

Вы можете просмотреть историю просмотров с помощью нового атрибута файла, который показывает дату последнего изменения. Вам нужно щелкнуть правой кнопкой мыши нужный документ. В раскрывающемся окне выберите «Свойства». Пользователь должен запомнить дату и выполнить следующие действия:

  1. Воспользуйтесь поиском, нажав Win + F.
  2. Щелкните последнюю строку, где нарисовано увеличительное стекло.
  3. Появится окно с прошлыми запросами. Внизу есть атрибуты поиска, вы должны выбрать «Дата изменения».
  4. Укажите дату.

Будут представлены папки, которые были открыты в этот период.

События Windows

Также существует более гибкая опция просмотра различных системных событий операционной системы, а также действий программ и пользователей. Он состоит из следующего:

  1. С помощью поиска Windows находим пункт Администрирование.

Запуск администрирования в Windows 10

  1. В отображаемом списке выберите «Просмотр событий.

Просмотр событий в Windows 10

В этом приложении мы можем найти любые пользовательские события (например, посмотреть историю включения компьютера), программы (одноклассники, YouTube, Skype и так далее) и саму операционную систему.

Журналы Windows 10

Вы можете сделать то же самое в Windows 8 или Windows 7.

История работы с документами

Итак, мы разобрались, как просматривать историю на персональном компьютере, а точнее в веб-браузерах Google Chrome, Yandex Browser, Mozilla Firefox и Opera. А теперь давайте узнаем, как просмотреть историю действий пользователя в самой Windows».

Windows 7

Начнем со старой операционной системы Microsoft. Вы можете просмотреть историю активности в «Семерке» следующим образом:

  1. Нажмите кнопку «Пуск» и выберите «Свойства» в контекстном меню.

Запуск свойств запуска в Windows 7

  1. Перейдите на вкладку меню «Пуск» и нажмите кнопку в красной рамке.

Свойства кнопки Пуск в Windows 7

  1. Прокрутите содержимое и установите флажок «Последние документы.

Включение последних документов в Windows 7

  1. Теперь в меню «Пуск» у нас появится нужный раздел. Нажмите на нее и получите доступ к истории действий владельца ПК или ноутбука.

Последние документы в Windows 7

История печати находится в программном обеспечении, которое управляет принтером.

Windows 10

В десятке лучших можно немного по-другому творить историю. Здесь есть новая «временная шкала». Чтобы увидеть это, делаем так:

  1. Щелкните правой кнопкой мыши пустое место на панели задач и выберите в контекстном меню элемент, отмеченный цифрой 2.

Активация кнопки просмотра задач в Windows 10

Для просмотра истории буфера обмена вы можете использовать системные параметры, включив ведение журнала.

  1. У нас есть новая кнопка, нажимаем на нее.

Кнопка просмотра задач Windows 10

Это история активности пользователя в Windows 10.

История активности в Windows 10

Есть еще вариант:

  1. Откройте утилиту «Выполнить». Для этого одновременно нажмите Win + R и в открывшемся окне введите команду оболочки: latest. Затем нажимаем кнопку подтверждения.

Запускать последние документы в Windows 10

  1. Перед нами откроется список последних документов. Его можно закрепить на панели быстрого доступа. Для этого просто нажмите на указанный пункт.

Последние документы в папке Windows 10

  1. Теперь наша ссылка появится в боковом меню проводника, и мы сможем использовать ее в любое время.

Недавние документы на боковой панели проводника Windows 10

  1. Если мы хотим увидеть список недавно использованных папок, мы вызываем ту же утилиту и вводим следующую команду: shell ::: {2287a6d-37a1-461a-91b0-dbda5aaebc99}, затем нажимаем OK.

Недавно открытые папки

  1. Откроется список всех недавно использованных мест в файловой системе.

Недавно использованные папки в Windows 10

Как и в случае с папками, мы можем добавить список недавних мест на панель быстрого доступа.

Что входит в историю

Для удобства пользователей в браузере накапливается история, которую потом можно просмотреть и впоследствии удалить. Он включает в себя следующие элементы:

  1. Журнал загрузок и посещений — это список ресурсов, которые посетил пользователь с момента последней очистки.
  2. Формы и журнал поиска. Сюда входит информация, которая была введена в поля для заполнения на сайтах (для форм), и информация, введенная в поисковые (поисковые) строки).
  3. Файлы cookie: информация о посещенных страницах, то есть выполненные настройки, статус доступа и т.д. Злоумышленник может получить доступ к истории браузера, получить эту информацию и использовать ее против пользователя. Вот почему рекомендуется удалить эту информацию. Рекомендуется удалить в обновленной версии браузера.
  4. Кэш — временные файлы (изображения, текст, видео и другие данные), загружаемые из Интернета. Они сохраняются для ускорения загрузки ранее посещенных страниц. Мы рекомендуем периодически очищать кеш.
  5. Активная сессия. Если кто-то вошел в ваш профиль, а затем очистил свою историю, вам нужно будет снова войти в систему.
  6. Настройки интернет-ресурса. Это включает кодировку текста, масштаб, разрешение.
  7. Информация об офлайн-сайтах. Если у вас есть разрешение, ресурс может сохранять файлы на ваш компьютер, чтобы вы могли использовать их позже, не подключаясь к сети.

Все эти данные можно просмотреть в истории посещений. Конфигурация может отличаться в зависимости от типа браузера.

Где хранятся сведения

Выше мы видели, как просматривать информацию о прошлых посещениях. Не менее важный вопрос — где на вашем компьютере хранится история браузера. Во всех случаях путь к папке данных начинается с C: UsersAdminAppDataLocal, а дальнейший путь индивидуален для разных браузеров:

  1. Opera — Программное обеспечение Opera Opera StableCache.
  2. IE — MicrosoftWindowsINetCache.
  3. Mozilla — FirefoxProfileszxcvb5678.defaultcache2entries.
  4. Google Chrome — GoogleChromeUser DataDefaultCache.
  5. Яндекс — ЯндексБраузер Пользовательские данныеDefaultCache.

Зная, где находится история вашего браузера на вашем компьютере, вы можете удалить ее напрямую, не используя описанные выше методы. Все, что вам нужно, это перейти по ссылкам выше и выполнить очистку. Но при таком подходе сложнее выполнить точечное устранение в конкретную дату. Для решения такой проблемы лучше использовать методы, описанные выше: через меню, специальное сочетание клавиш или комбинацию клавиш.

5 способов открыть удаленную историю браузера

Прежде чем перейти к анализу того, как отображаются элементы, удаленные из журнала браузера, рассмотрим условия, при которых это будет невозможно.

Когда восстановить журнал не получится

На компьютере или ноутбуке часто бывает сложно удалить историю браузера, чтобы ее нельзя было восстановить хотя бы частично. Кроме того, каждый метод восстановления имеет свои условия, при которых он не подходит для чтения удаленных записей из реестра. Рассмотрим от самого простого к самому сложному:

  1. История просмотров с использованием файлов cookie:
  • при удалении реестра вы установили флажок рядом со словом «удалить cookie»;
  • записи с сайтов, которые не используют этот тип файлов, сохраняться не будут.
  1. Восстановить с помощью браузера на другом компьютере:
  • учетная запись была синхронизирована после очистки на обоих компьютерах.
  1. С учетной записью Google (только в Google Chrome):
  • синхронизация отключена;
  • отключена возможность сохранять историю браузера;
  • очистил историю действий в аккаунте.
  1. Использование программного обеспечения для восстановления данных с жесткого диска:
  • диск полностью отформатирован;
  • восстановление на SSD с технологиями TRIM после перезагрузки системы.
  1. Поиск в кэше DNS:
  • кэш системного доменного имени был очищен (например, с помощью очистителей реестра).

Просмотр истории с помощью cooki e

Самый быстрый способ найти интересующий сайт — из журнала. Здесь и далее я покажу на примере Google Chrome. Чтобы использовать этот метод, следуйте инструкциям:

  1. Вызвать меню браузера и перейти в раздел «Настройки». запустить настройки браузера
  2. Слегка прокрутите страницу, пока не дойдете до раздела «Конфиденциальность и безопасность». раздел конфиденциальности и безопасности
  3. Затем выберите «Файлы cookie и другие данные сайта».
  4. В новом меню выберите Все файлы cookie и данные сайтов». файлы cookie и данные сайтов

В этом разделе хранятся записи обо всех сайтах, данные которых зарегистрированы на вашем компьютере, и они отсортированы по алфавиту, а не в хронологическом порядке. Чтобы найти здесь интересующую веб-страницу, вам необходимо знать хотя бы приблизительно ее адрес.

При помощи браузера на другом компьютере

Для использования этого метода необходимо выполнение 3 условий:

  • браузер должен поддерживать синхронизацию;
  • оба браузера должны быть связаны с учетной записью;
  • оба компьютера (например, ПК и ноутбук) нуждаются в доступе в Интернет;

Чтобы просмотреть журнал на другом компьютере в Google Chrome, перейдите на вкладку журнала и выберите «Вкладки с других устройств» в меню слева.

карты с других устройств

важно действовать быстро. Синхронизация между устройствами не происходит мгновенно. Если вы удалили историю на одном компьютере, она какое-то время будет отображаться на другом.

История посещения сайтов на странице «Мои действия» в настройках аккаунта Гугл

В этом разделе хранятся записи обо всех действиях приложений, программ и устройств, связанных с учетной записью Google. Обратной стороной является то, что не все адреса посещаемых вами сайтов сохраняются, а это значит, что восстановить всю историю вашего браузера не получится. Однако есть шанс найти нужную веб-страницу.

Чтобы просмотреть элементы в разделе «Мои действия» со своего компьютера, перейдите в историю браузера Chrome, затем перейдите на myactivity.google.com в нижней части левого окна.

Моя компания в Google

Недавно посещенные веб-сайты не будут отображаться сразу. Не спешите злиться, если вы не нашли нужную страницу, возможно, стоит немного подождать.

Узнаем какие программы и приложения запускались

Есть много категорий, и большинство из них бесполезны для обычного пользователя. Чаще всего обычного пользователя ПК интересует, какие приложения были запущены. Узнать это довольно просто. Соответствующую информацию можно найти в категории «Журналы Windows» — «Приложения».

Список запущенных приложений
Просмотр приложений, ранее запущенных на вашем компьютере

Если вы пойдете туда, вы увидите историю на компьютере, который был запущен. Например, на изображении выше вы можете увидеть, что служба обновлений Skype была запущена. Также там вы можете узнать, во сколько это произошло и к какому результату привело это действие. После этих простых шагов вы можете просмотреть историю на своем компьютере.

Если, в свою очередь, вы хотите узнать, какие приложения были установлены, вы можете заглянуть в раздел «Установка». В нем содержится информация об установке не только сторонних программ, но и встроенных в систему сервисов.

Проверка запущенных приложений с помощью специальной программы

Однако работать с «Журналом событий» довольно сложно. Поэтому у некоторых этот метод может не сработать. Однако выход есть: вы можете использовать одно из специальных сторонних приложений, чтобы найти историю на вашем компьютере.

Например, есть простая программа «Список запущенных программ», которая после запуска запускается в фоновом режиме (то есть никак не проявляет себя, пока пользователь не откроет ее). С его помощью вы можете узнать, какие приложения были запущены на ПК. При этом он представляет информацию в виде простого списка, в котором указаны пути к расположению программ и время их запуска.

Данные о последней активности

Если вам нужно знать не только о том, какие программы были запущены, но и о том, какие папки были введены пользователем, вы можете использовать другое приложение: «LastActivityView». Соответствующая программа столь же минималистична и проста, как и первая, но собирает гораздо больше информации.

Просмотр корзины

Вы можете узнать, что делал пользователь на ПК, просмотрев список удаленных файлов. А они, как известно, в помойку.

Корзина Windows 10

Чтобы правильно настроить список по дате удаления, используйте представление таблицы.

Вид таблицы в корзине Windows 10

Затем щелкните вкладку даты и правильно отсортируйте файлы.

Данные удалены в корзине Windows 10

Чтобы просмотреть историю уведомлений в Windows 10, просто щелкните значок в дальнем правом углу панели задач.

4. Недавно измененные файлы

В меню под кнопкой Windows Пуск (кроме Windows 8) есть пункт Последние файлы). Там вы также найдете следы деятельности неизвестного. Чтобы узнать такую ​​статистику в Windows 8, вам потребуется сделать следующее: нажать Win + R, в окошке написать «недавний» и нажать Enter. Откроется папка с последними файлами.

журналы04

Конечно, вам может не повезти, если неизвестный узнает о возможности удаления этой папки. Но его пустота будет еще одним доказательством чужого вмешательства. Ты не!

Однако есть некоторые вещи, которые вы можете сделать, если удалите папку с недавними файлами. Откройте проводник и попробуйте найти на диске C (вы можете выполнить поиск на всех дисках, если у вас их много) файлы с недавней датой изменения.

log05

Как полностью очистить историю в браузере

Давайте рассмотрим, как полностью удалить следы вашего присутствия в каждом из браузеров отдельно.

В Google Chrome

Чтобы удалить Истрию в Google Chrome, вам нужно одновременно нажать Ctrl + Shift + Del на клавиатуре. В результате откроется окно, в котором можно указать, что именно нужно очистить, и запустить процесс.

Меню очистки истории

Также есть вкладка для дополнительных функций. Мы можем указать период, за который мы будем удалять историю (например, последние 2 дня), посмотреть количество записей, выбрать категории для удаления и т.д.

Очистка дополнительной истории в Chrome

Работаем с Яндекс.Браузер

В этом браузере, как и в продукте Google, для удаления истории нам нужно нажать кнопки Ctrl + Shift + Del, затем установить период очистки и указать тип удаляемого файла. При нажатии отмеченной кнопки история будет удалена безвозвратно.

Полная очистка истории в Яндекс браузере

Очищаем историю в Mozilla Firefox

Хотя интерфейс настройки очистки истории в этом браузере выглядит иначе, он активируется теми же кнопками Ctrl + Shift + Delete.

Удаление истории в Mozilla Firefox

В Opera

Здесь также комбинация кнопок для очистки истории выглядит как Ctrl + Shift + Del.

Очистить историю в Opera

В Internet Explorer вы можете просматривать историю и удалять ее точно так же.

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и посмотреть, скачалось ли что-то в ваше отсутствие. Если это было так, вы это сразу увидите.

Проверьте папку загрузок

Для этого просто отсортируйте данные по дате создания (столбец «Дата», предварительно активировав вкладку «Просмотр» в режиме «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, начиная с 7 или даже с Vista) поле «Дата открытия» входит в число атрибутов файла. Следовательно, это означает, что пользователь дважды щелкнул по нему и запустил его.

Дата последнего открытия файла

Для этого нам нужно найти все программы. Запустите проводник и перейдите в папку «C: Program Files », в правом верхнем углу поля поиска введите поисковый запрос «* .exe» и нажмите Enter.

Искать EXE-файлы в программах

В списке появятся исполняемые файлы, находящиеся в этой папке.

Перейдите в меню настроек с помощью столбца Explorer

Нам нужно перейти в режим «Таблица» во вкладке «Просмотр». Затем щелкните заголовок любого столбца правой кнопкой мыши и в появившемся меню выберите «Другое…».

Активируем колонку Дата доступа

В появившемся небольшом окошке найдите запись «Дата доступа», поставьте перед ней галочку и нажмите ОК.

Список программ по дате начала

Осталось нажать на заголовок столбца «Дата доступа» и найти интересующий период, в котором предполагаемый посторонний что-то сделал на компьютере.

Если вы используете 64-битную версию Windows, у вас будет другая папка: «C: Program Files (x86) ». Вы должны сделать то же самое с ней.

Также не забудьте папку с играми, если они установлены в другом месте (например, на другом диске). Так что стоит проделать те же шаги. И, конечно, если у вас есть программы, установленные где-то еще, вы тоже должны поискать там.

Примечание! Если вы запускали приложения с момента включения компьютера, данные предыдущего запуска будут удалены. Если неизвестный ранее запускал те же приложения, которые вы запускали после него, дата вашего запуска будет в свойствах файлов этих приложений. В этом случае узнать дату предыдущего запуска будет невозможно.

Как посмотреть историю в Microsoft Edge?

  1. Щелкните значок «Меню» в виде трех горизонтальных точек;
  2. В выпадающем меню выберите раздел «Журнал»;
  3. Откроется небольшое окно, в котором будет показана недавняя история, но нам нужна вся история, поэтому мы нажимаем значок «Дополнительные параметры»;
  4. И там выбираем — «Открыть меню истории»;
  5. Открыта полная история браузера Microsoft Edge!

Вы можете получить доступ к истории браузера Edge с помощью клавиш «Ctrl + H»

7. Анализируем файлы журналов

Журналы Windows содержат много информации о работе пользователя, процессе загрузки операционной системы и ошибках в работе приложений и ядра системы. Это то, куда мы посмотрим в первую очередь.

Откройте панель управления, найдите «Администрирование» и выберите «Управление компьютером).

см01

Здесь вы увидите Средство просмотра событий на левой панели навигации. Именно в этом пункте меню находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

log02

Журнал безопасности

Мы очень заинтересованы в журнале безопасности прямо сейчас. В нем обязательно содержится информация о доступе всех пользователей. Найдите запись о вашем последнем выходе из системы. И все записи в журнале, которые будут найдены между вашим последним выходом на улицу и сегодняшней записью, являются следами деятельности другого человека.

log03

Как посмотреть историю для разных браузеров

Каждый веб-обозреватель имеет свои особенности, поэтому подходы к работе с ним будут разными. Вот как открыть историю браузера для разных браузеров.

Гугл Хром

Чтобы просмотреть историю в Google Chrome, вы можете использовать один из трех способов: с помощью сочетания клавиш, специального сочетания клавиш или параметров меню. Выделим несколько методов:

  1. Откройте Google Chrome на своем ПК, затем нажмите на три точки справа. Затем выберите в списке «История» и снова перейдите в одноименный раздел. Там пользователь сможет увидеть список сайтов, которые он ранее посещал.
  2. Нажмите комбинацию клавиш Ctrl + H. Как и в предыдущем случае, вы можете проверить историю своего браузера Google Chrome, не предпринимая лишних действий.
  3. Введите chrome: // history в строку поиска веб-обозревателя. Результат будет таким же, как и в двух предыдущих случаях.

Пользователи имеют право выбрать любой из предложенных вариантов для просмотра интересующей информации.

Яндекс Браузер

Яндекс браузер хранит всю историю в специальной памяти. При активации функции синхронизации соответствующая информация также находится в облаке Яндекса. В этом случае история браузера передается на все подключенные устройства.

Есть три способа:

  1. Просматривайте историю в браузере через меню. Для этого нажмите на три горизонтальные полосы вверху справа. Затем наведите указатель мыши на элемент «История» и щелкните интересующий элемент в раскрывающемся меню.
  2. По ссылке. Другой способ — использовать ссылку browser: // history. После его ввода интересующая информация отображается в адресной строке.
  3. Комбинация клавиш. Самый простой способ просмотреть историю браузера — удерживать комбинацию Ctrl + H.

Во всех случаях для входа в окно сохраненных данных потребуется не более пяти секунд. Перейдя по указанной ссылке, вы можете просмотреть историю своего браузера, которая представлена ​​в виде списка сайтов. Чтобы изучить его, просто прокрутите вверх и вниз с помощью мыши. Слева указано время доступа, за которым следуют URL-адрес и имя посещенной страницы. На основании предоставленной информации вы можете найти подходящий сайт и создать его копию.

Опера

Как и в случае с браузерами, описанными выше, в случае Opera есть несколько способов узнать историю браузера. Выделим основные решения:

  1. Войдите в веб-обозреватель и введите в адресной строке opera: // history.
  2. Нажмите и удерживайте комбинацию клавиш Ctrl + H. Если на вашем ПК установлена ​​более старая версия браузера, вам нужно удерживать Ctrl + Shift + H.
  3. Откройте меню браузера Opera, перейдите в раздел «История» и еще раз щелкните по одноименной ссылке.

В каждом из этих случаев проводник выдает подробный журнал с информацией о сайтах, которые были ранее посещены. На странице, которая появляется слева, вы можете указать период времени, для которого требуется информация. Для точного поиска необходимой информации необходимо ввести название ресурса, ключевое слово в строке поиска или выделить все страницы. Чтобы выйти из меню поиска, нажмите соответствующую кнопку.

Мозилла

Если вы хотите просмотреть историю браузера за определенную дату или за весь период в Mozilla Firefox, вы также можете использовать три метода. Рассмотрим их отдельно:

  1. Откройте меню веб-браузера, нажав Alt, и перейдите в раздел История. Там выберите Показать весь журнал. Также в открывшемся окне вы можете увидеть все сохраненные страницы.
  2. Нажмите комбинацию клавиш Ctrl + Shift + H.
  3. Вверху справа найдите символ дома и нажмите на него. После перехода на домашнюю страницу щелкните ссылку Журнал, чтобы просмотреть интересующую информацию.

Чтобы оптимизировать информацию, вы можете перейти в раздел «Просмотр» и выбрать раздел «Показать столбцы» или «Сортировка» для более удобного просмотра. При желании вы можете открыть интересующую страницу (доступно несколько вариантов) или добавить ссылку в свои закладки, чтобы не искать ее в будущем.

В Mozilla Firefox вы можете открыть боковую панель и просмотреть историю. Для этого нажмите на меню, затем на Дневник. Выберите в меню Боковую панель журнала или нажмите Ctrl + H, чтобы открыть ее. Теперь в боковой нише вы можете увидеть список сайтов, которые были открыты в веб-браузере с момента последней очистки. Полученную информацию можно отсортировать для удобства. Как показывает практика, на историю удобнее и понятнее смотреть со стороны исследователя. Это связано с тем, что основное поле человек оставляет в своем распоряжении.

Internet Explorer

Если вы выполните правильные действия, браузер Internet Explorer сможет отображать историю вашего браузера. Но подходы зависят от версии браузера.

Для IE версий 9, 10 и 11 есть три способа просмотра необходимой информации:

  1. Нажав Ctrl + Shift + H.
  2. В строке меню в верхнем левом углу нажмите «Просмотр», а затем «Панели и история браузера.
  3. В командной строке обозревателя щелкните «Инструменты», «Панели обозревателя», а затем щелкните «Журнал.

Если по какой-то причине пользователь не видит командную строку, щелкните правой кнопкой мыши в верхней части браузера и отметьте предложения «Термин меню» и «Командная строка.

В версии IE 8 для вызова и просмотра данных необходимо сделать следующее:

  1. В верхней левой строке меню нажмите «Просмотр», а затем «Панели браузера и истории.
  2. В командной строке щелкните Инструменты, затем щелкните Панели просмотра и истории.
  3. На панели «Избранное» щелкните элемент с таким же именем, затем щелкните ссылку «Журнал.

При желании воспользуйтесь одним из вышеперечисленных способов.

Пользователи часто спрашивают, как найти информацию по дате в истории браузера. Во всех рассмотренных случаях информация разбита по датам, поэтому вам нужно найти нужный номер и получить необходимую информацию. Некоторые браузеры предоставляют поиск по дате.

2. Яндекс

Первый вариант следующий:

  • Нажмите на значок в виде трех полосок, расположенных горизонтально — он находится на верхней панели;
  • Откроется контекстное меню: выберите элемент с соответствующим названием.

Есть второй способ — еще проще:

  • Запустить программу;
  • Одновременно нажмите сочетание клавиш Ctrl + H;
  • Готовый!

Как видите, нет ничего проще. Ниже вы узнаете, как просмотреть историю браузера Opera.

Как посмотреть историю в браузере Mozilla FireFox

как просмотреть историю браузера Firefox

Этот браузер также предлагает пользователям несколько способов просмотра истории просмотров:

  1. Самый простой и универсальный вариант — сочетание клавиш Ctrl + H.
  2. Второй по популярности способ — перемещаться по меню, которое скрыто в раскрывающемся поле за тремя горизонтальными полосами в правом верхнем углу. В этом браузере меню графическое. Вам нужно нажать на иконку в виде часов с подписью «Газета». Тогда вы увидите более 10 посещенных сайтов, под этим списком есть ссылка на весь журнал.

Этот браузер предлагает больше возможностей для управления записями посещений. Их также можно импортировать, сортировать и добавлять в закладки по желанию.

Просмотр истории в браузере Opera

как просмотреть историю браузера Opera

Источники

  • https://myfreesoft.ru/kak-uznat-kto-i-chem-zanimalsya-na-kompyutere-v-vashe-otsutstvie.html
  • https://googlechro-me.ru/kak-posmotret-istoriyu-brauzera/
  • https://zagruzi.top/instruktsii/prosmatrivaem-istoriyu-na-pk.html
  • https://CompConfig.ru/internet/istoriya-prosmotrov-v-brauzere.html
  • https://AllBrowsers.ru/kak-posmotret-istoriyu-brauzera/
  • https://it-time24.ru/internet/99294-posmotret-istoriyu-poseshhenie-sajtov.html
  • https://SmartBobr.ru/poleznosti/posmotret-istoriyu-brauzera/
  • https://WindowsTips.ru/kak-posmotret-istoriyu-brauzera
  • https://lifehacki.ru/kak-posmotret-istoriyu-na-kompyutere/
  • https://life-webmaster.ru/it/kak-prosmotret-istoriyu-poseshhenij-sajtov-na-kompyutere-i-udalit-eyo.html

Понравилась статья? Поделить с друзьями:
  • Просмотр графических файлов в windows 10
  • Просмотр всех установленных обновлений windows 10
  • Просмотр всех дисков для поиска установленных систем windows
  • Просмотр видео с usb камеры на компьютере windows 7
  • Просмотр видео на втором мониторе телевизоре в windows