Как посмотреть последние действия на компьютере?

Содержание:

Операционная система Windows и многие программы, работающие в ней, оставляют после себя множество следов, при помощи которых можно определить, что происходило с компьютером во время отсутствия пользователя. Данное руководство поможет выявить куда заходили, что смотрели, какие программы запускались и какие файлы изменялись при несанкционированном доступе к Вашей системе.

Просмотр последних действий является комплексной мерой, требующей поочередной проверки отдельных элементов системы и программного обеспечения, где могли остаться следы после доступа к ПК третьих лиц.

Просмотр журнала Windows на компьютере

В журнале операционной системы регистрируются многие события, которые происходят на компьютере. В том числе, предыдущие действия на любом ПК.

Чтобы открыть журнал, нужно:

1. Нажать 2 клавиши одновременно WIN+R и ввести в строку следующую команду «control» или выбрать самостоятельно в своей ОС «Панель управления».
2. Далее выберите раздел «Администрирование». Если вы не можете найти нужный раздел, выберите вверху справа «Просмотр» и нажмите пункт «Мелкие значки» для просмотра.
3. Теперь найдите в следующем окне «Служебные программы» или «Просмотр событий».
4. В следующем окне выберите «Журналы Windows».

   Журнал Windows
5. Этот раздел хранит данные для администраторов компьютера, но и обычный пользователь может найти некоторую информацию, которая его интересует.
6. В разделе «Безопасность» можно увидеть время входа в систему и другие данные.

Журнал Windows имеет преимущественно техническую информацию о кодах действий, сбоях и других происшествиях в системе. Главное для нас здесь именно время какого-то события. Если вы увидели, что какие-то действия происходили во время вашего отсутствия, можно сделать из этого свои выводы. Интересной функцией журнала является привязка задачи к событию. Иными словами, вы можете настроить компьютер так, чтобы при каждом его включении вы получали электронное письмо на указанный адрес.

Сделать это довольно просто:

1. Вам нужно выбрать правой кнопкой задачу «Вход в систему» и нажать «Привязать задачу к событию».
2. Откроется окно, где нужно 2 раза нажать «Далее» и в 3 пункте нажать на пункт отправки сообщения.

   Привязка задачи к событию

3. Введите здесь свой адрес электронной почты и заполните остальные поля.
4. Завершите настройку.

Рекомендуем к прочтению: Как открыть закрытую вкладку.

Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

На что ещё следует обратить внимание

История браузера

Чтобы узнать, какие сайты посещались, да и пользовался ли вообще кто-то интернетом без вашего ведома, необходимо проверить историю браузера. Ниже рассказано, где найти историю посещений в наиболее распространённых браузерах.

Gogle Chrome

Пропишите в адресной строке «chrome://history/», или же откройте историю с помощью сочетания клавиш «Cntrl+H».

Прописываем в адресной строке Гугл Хрома «chrome://history/», нажимаем «Enter»

Opera

• введите в адресной строке «opera://history/»; В браузере Опера вводим в адресной строке «operahistory», нажимаем «Enter»
• можно использовать клавиши «Cntrl+H», эта команда действует во всех популярных браузерах, а также открыв «Меню», а затем «История». Нажимаем по значку Опера в левом верхнем углу, затем по строке «История»

Mozilla Firefox

• нажмите на иконку в виде трех полосок в правом верхнем углу, как показано на фото; Нажимаем на иконку в виде трех полосок в правом верхнем углу
• далее выберите «Журнал»; Нажимаем по иконке «Журнал»
• затем «Показать весь журнал». Нажимаем «Показать весь журнал»

Загрузки из браузеров

Стоит проверить папку загрузок на предмет новых неизвестных файлов и программ. Для этого:

• нужно открыть файловый менеджер, щелкнув по ярлыку «Этот компьютер» на рабочем столе; Левым двойным щелчком мышки открываем ярлык «Этот компьютер»
• найти папку «Загрузки». Находим и открываем папку «Загрузки»

Недавние изменения в файлах

Просмотр прошедших изменений в файлах позволит ещё детальнее разобраться, какого рода деятельность велась за ПК.

Шаг 1. Откройте меню выполнения команд, нажав клавиши «Win+R».

Нажимаем на клавиатуре сочетание «Win+R»

Шаг 2. В открывшемся окне впишите «Recent» и нажмите клавишу ввода.

Вписываем «Recent», нажимаем клавишу ввода

Шаг 3. В открытом окне будут отображены все изменения в файлах. Просмотрите их.

Изучаем информацию о файлах

Запускаемые программы

Следует также узнать, какие программы были запущены в ваше отсутствие. Для это выполните действия ниже:

Шаг 1. Откройте «Проводник».

Открываем «Проводник»

Шаг 2. Выберите диск «C:» и раскройте его левым двойным щелчком мышки.

Левым двойным щелчком мышки раскрываем диск С

Шаг 3. Найдите и раскройте папку «Program Files».

Находим и открываем папку «Program Files»

Шаг 4. В поиске напишите «*.exe».

В поиске вписываем «*.exe»

Шаг 5. Во вкладке «Вид» переключитесь на параметр «Таблица».

Во вкладке «Вид» переключаемся на параметр «Таблица»

Шаг 6. Затем правой клавишей мыши нажмите на название любого столбца, допустим, «Дата изменения».

Правой клавишей мыши нажимаем на столбец «Дата изменения» или любой другой

Шаг 7. Выберите левым кликом мышки графу «Подробнее» и в перечне параметров найдите и выберите «Дата доступа».

Щелкаем левой кнопкой мышки по строке «Подробнее»Находим пункт «Дата доступа» и отмечаем его галочкой, нажимаем «ОК»

Теперь, отсортировав по дате доступа, можно увидеть последние запускаемые программы.

В столбце «Дата доступа» находим информацию о последних запускаемых программах

Как узнать характеристики своего компьютера часть 3

Узнать характеристики компьютера помогут онлайн сервисы. Один из них Ma-Config.com расположен по адресу (http://www.ma-config.com/ru).

Услуг, которые предлагает это сервис, вполне достаточно для определения конфигурации ПК. Здесь можно определить аппаратное и программное обеспечение компьютера, и сохранить эту информацию в PDF. Сделать анализ системы на недостающие драйвера и установить их. Можно отслеживать температуры и напряжения процессора, графической карты и других компонент компьютера. Узнать причину падений Windows в синий экран.

Смотрим видео как с помощью Ma-Config.com узнать характеристики компьютера.

Дата открытия файла

С помощью стандартных средств операционной системы Windows можно смотреть дату последнего открытия файла. Для этого следует:

• Щелкнуть правой кнопкой мыши по файлу.
• Выбрать в появившемся меню пункт «Свойства».
• На вкладке «Общие» посмотреть дату открытия файла.
• Перейти на вкладку «Подробно» и посмотреть дату сохранения или изменения файла.

Сайт не хранит личную информацию граждан Российской Федерации (регистрация закрыта, комментарии отключены). Некоторые опубликованные на сайте материалы могут содержать информацию, предназначеную для пользователей старше 16 лет (согласно №436-ФЗ от 29.12.2010 года «О защите детей от информации причиняющей вред их здоровью и развитию»). 16+. Использование данного сайта подразумевает принятие условий пользовательского соглашения.

Google Inc., 2016. Все права защищены. Наименование Google и логотип Google являются товарными знаками компании Google Inc.

GoogleTM, Android, Google Maps, Google Play, Google Docs, Google Picasa, Gmail, Google Chrome, Google Plus, YouTube и соответствующие логотипы являются товарными знаками Google, Inc. в США и других странах.

Microsoft, Windows, Windows XP, Windows Vista, Xbox, Zune, SharePoint, Internet Explorer, Hotmail, Bing, Office, Word, PowerPoint, Excel, Outlook и их логотипы являются товарными знаками Microsoft Corporation в США и других странах.

Mozilla, Mozilla Firefox и их логотипы являются товарными знаками Mozilla Foundation в США и других странах.

Skype и соответствующий логотип являются товарными знаками Skype в США и других странах.

История действий на компьютере рано или поздно интересует всех. Какие программы открывались, когда включался, сколько работал. Что за файлы были открыты, документы. Ну и что искалось в интернете. В одном месте все эти данные не хранятся, зато можно просмотреть по отдельности, где, что и как запускалось. С помощью специального по есть возможность просмотреть все, даже что печаталось на компьютере, и кому. Об этом и другом будет написано в статье.

В других местах не показывается, где человек лазил в интернете, зато можно посмотреть каким браузером он пользовался, какие программы открывал, и т.д. Начнем с того, как посмотреть программы, игры запущенные на пк. Чуть ниже рассмотрим документы, картинки.

Храниться это не в очень удобном месте, да и понять сразу сложно.

Есть такая папка «Prefetch» , которая расположена по адресу «C:WindowsPrefetch» , переходим в нее и видим куча кракозябликов. Для начала упорядочим, по дате изменения, чтобы отображалось все с последнего числа и вниз.

Если пытаться вчитаться в название файлов то ничего не понятно, дело в том, что куча из них системные, так устроена папка, зато если запускается какая-то программа, мы ее сразу увидим.

Из скриншота видно, что CHROME.EXE – запускался браузер хром, QUAKE.EXE – игра, квейк. И рядом время, когда был запуск. Тут выдается только последний запуск, т.е. если браузер открывался 5 раз в день, то будет показано последнее открытие.

Теперь рассмотрим, какие документы просматривались. Заходим «Пуск» — «Панель управления» , ставим просмотр – категория и переходим в «Оформление и персонализация»

Нажимаем «Панель задач и меню пуск» , переходим на вкладку «меню пуск» , ставим обе галочки, там где конфиденциальность, если они не стоят и жмем «настроить»

Ставим флажок на «недавние документы» и жмем «ок»

Теперь жмем «пуск» , «недавние документы» и видим все последние открытые документы.

Как посмотреть историю на компьютере включения и выключения. Нужно нажать правой кнопкой на «мой компьютер» — «управление» и там «просмотр событий» .

Чтобы точно знать все выполняемые действия на пк нужно установить клавиатурный шпион, практически всегда он платный, но есть и бесплатные версии.

Они собирают полную инфу по всем действиям, что печатал пользователь, где печатал, что открывал, даже что стирал. Такие программы могут снимать даже скриншоты каждую минуту и всю собранную инфу отправлять на указанный почтовый ящик, выходит тотальный контроль за пк, при котором пользователь может даже не догадываться об этом, так как шпионы скрытные.

Есть и другие программы, собирающие историю на компьютере, но системной информации в одном конкретном месте нет.

Многих пользователей интересует, сможет ли кто-либо просмотреть историю его посещений на компьютере и того, что он делал на компьютере. Вся история храниться в логах на компьютере, либо в браузере. Конечно полной статистики получить не получиться, но кое-какую информацию узнать все-таки можно.

Как проверить дату изменения файла?

Для того чтобы выяснить, происходило ли что-нибудь с устройством в ваше отсутствие, можно проверить состояние файлов. Точнее — дату их изменения. Делается это так:

• перейти в директорию искомого файла;
• правой кнопкой мыши нажать на ярлык приложения, и в появившемся списке выбрать пункт «Свойства»;
• в новом окне пролистать вниз до строк «Создан» и «Изменен».

Вот и все действия.

• https://besthard.ru/faq/kak-uznat-kakie-programmy-zapuskali/
• http://www.spy-soft.net/kak-uznat-kakie-programmy-zapuskalis-na-kompyutere/
• https://fb.ru/article/384026/gde-i-kak-posmotret-na-kompyutere-istoriyu-zapuska-i-ispolzovaniya-programm

Создаем bat-файл для очистки всего

Теперь попытаемся автоматизировать некоторые описанные ранее операции. Начнем с удаления файлов из каталога Recent. Удалять командой del, как было показано выше, можно, но лучше сразу использовать CCleaner для безопасного удаления.

К сожалению, CCleaner нельзя вызвать так, чтобы он почистил в режиме командной строки все свободное пространство, поэтому придется удалять файлы через него, а не командой del или же использовать команду del, а потом вручную запустить его и вызвать очистку свободного пространства. Последний параметр (1) означает удаление с тремя проходами. Это оптимальный режим, поскольку с одним проходом (0) — слишком просто, а все остальные — слишком долго. С полным перечнем параметров командной строки CCleaner можно ознакомиться на сайте разработчиков.

Из командной строки можно чистить и список USB-накопителей при помощи USB Oblivion:

Первый параметр запускает реальную очистку, а не симуляцию. Второй — работу в автоматическом режиме (тебе не придется нажимать кнопку), файлы .reg сохраняться не будут (), а параметр означает работу в тихом режиме — как раз для командной строки.

Далее нужно запустить CCleaner с параметром для автоматической очистки по умолчанию. Это не очистит кеш DNS, так что придется сделать это вручную:

В итоге у нас получился вот такой сценарий:

Журнал на компьютере

Операционная система Windows имеет журнал, где собраны данные по работе. Пользователь через него может найти историю в компьютере, отследить включение и выключение гаджета.

Открыть журнал:

1. Нажать комбинацию клавиш Win + R.
2. Вбить название Eventvwr.
3. Откроется окно с названием «Просмотр событий».
4. Перейти в меню «Пуск» и ввести текст «Просмотр событий». Найдется программа с аналогичным названием, ее нужно открыть.
5. Выбрать окно «Просмотр событий».
6. Выбрать пункт «Журнал Windows». Это позволит просмотреть время работы компьютера.

В Журнале можно просмотреть историю запуска приложений. Для этого нужно перейти в папку с аналогичным названием. В представленном варианте будут находиться запускаемые программы, а также время их использования и последнего обновления. Чтобы просмотреть данные о включении и выключении ПК, необходимо найти EventLog.

Как посмотреть историю последних действий на компьютере

Все действия пользователей, а также сторонних программ и системные события записываются в специальный журнал Windows. Вы можете посмотреть его напрямую либо воспользоваться специальными программами, которые позволяют работать с журналом. Использовать их может быть удобнее, чем сам журнал, однако их предварительно придется установить на компьютер.

Дальше мы рассмотрим несколько вариантов, позволяющих узнать историю действий в Windows. Рассматриваемые варианты актуальны для всех основных версий Windows — 7, 8, 10.

Вариант 1: Power Spy

Это удобное приложение, которое выносит в один интерфейс все основные разделы и инструменты Windows. Также у него есть собственный журнал с событиями, который чуть удобнее встроенного в операционную систему. Полученный отчет о действиях можно сохранить в удобном для вас формате.

Встроенный журнал разделен на несколько разделов, благодаря чему вы сможете без проблем отследить нужный тип действий на компьютере. Запустите приложение.

Обратите внимание, что сразу же вам будет предоставлено несколько разделов, которые вы можете посмотреть. Для примера мы хотим посмотреть, какие окна открывались в системе за сеанс

В таком случае нажимаем по плитке “Windows openend”.

Откроется окошко с перечнем окон, которые открывались в течение всего сеанса. Там написано точное время открытия, а также логин того пользователя, который открывал данные окна.

Вариант 2: NeoSpy

NeoSpy разработана больше для слежки за пользователями на компьютере. Она способна записывать все действия юзера, не выдавая при этом свое присутствие. Программа выполняет как самостоятельное отслеживание действий, так и экспорт данных из встроенного журнала Windows. Для просмотра последних действий в системе с ее помощью, выполните следующие шаги:

Откройте приложение. В левом меню переключитесь в раздел “Отчеты”.
В качестве примера выберем пункт “Отчет по категориям”

Обратите внимание, что вы можете посмотреть отчет в виде слайд-шоу, правда, не факт, что он будет информативен.

Выберите дату записи во встроенном календаре и нажмите “Загрузить”, чтобы получить отчет за действие в этот день.
Перед вами откроется список действий за выбранную дату.

Вариант 3: Журнал Windows

Если по каким-то причинам вам не хочется выполнять установку сторонних программ в систему, то можете использовать встроенный Журнал Windows. Там тоже указываются все действия пользователей в системе, правда, в не таком удобном виде, как в некоторых других решениях.

Инструкция по открытию Журнала Windows выглядит так:

1. Запустите “Панель управления”. В большинстве версий Windows это можно быстро сделать через меню “Пуск”. Подробно про открытие “Панели управления” мы писали в отдельной статье.
2. Настройте “Просмотр” в верхней части. Там должно стоять значение “Большие значки” либо “Мелкие значки”.
3. Среди представленных элементов выберите и перейдите в раздел “Администрирование”.

Затем воспользуйтесь кнопкой “Просмотр событий”.

Откроется соответствующее окошко. Там перейдите в левом меню в раздел “Журнал Windows”.
Далее выберите тип журнала и просмотрите нужные вам сведения.

Как узнать время ВКЛ/ВЫКЛ компьютера

Некоторых пользователей интересует просмотр времени включения и выключения компьютера. Сделать это можно при помощи все того же журнала событий Windows. Запустив соответствующий инструмент потребуется перейти в «Система».

Оказавшись в нужной подкатегории понадобится отыскать пункт, в качестве значения источника для которого значится «Kernel-General» – именно он отвечает за обозначение времени запуска и отключения ПК.

В качестве описания соответствующего события должно значиться «Системное время запуска (или завершения работы)…». После этого сообщения указывается то, когда ПК включался или выключался.

Реальное удаление файлов

Все мы знаем, что при удалении файл на самом деле не стирается. Удаляется только запись о нем, а сами данные все еще продолжают существовать где-то на диске. Поэтому для полного удаления информации нужно использовать специальные утилиты, которые затирают свободное пространство диска нулями или случайными данными. После этого восстановить файлы не получится. В предыдущих шагах мы уже много чего удаляли, поэтому самое время затереть свободное пространство, чтобы нельзя было восстановить вообще ничего.

Существует много утилит для затирания информации. Но мы будем использовать то, что уже у нас есть, а именно CCleaner. Зайди в «Сервис → Стирание дисков», выбери диск, который хочешь очистить от недобитых файлов, укажи стирать «Только свободное место» и задай способ стирания. Приложение поддерживает несколько стандартов стирания — от самого простого, подразумевающего одну перезапись, до метода Гутмана (35 проходов).

Стирание свободного места

Из конкурентов CCleaner интересна, к примеру, программа BCWipe — она может не только стирать свободное пространство, но и удалять файл подкачки, который также может содержать конфиденциальную информацию. BCWipe стоит денег, но для одноразового стирания подойдет и trial-версия.

Смотрим изменённые файлы на ПК

Теперь давайте посмотрим историю измененных файлов на ПК. Сделать это еще проще, чем узнать историю действий на компьютере. Для этого понадобится:

1. Зайти в директорию, в которой находятся интересующие вас файлы;
2. Сделать ПКМ по файлу, для которого вы хотите узнать время изменения;
3. Откроется окно, в котором нужно найти пункт «Изменен:»;
4. Напротив соответствующего пункта будет указана дата и время, в которые выполнялось последнее редактирование».

Время изменения файла

Чтобы узнать, какие файлы на компьютере редактировались за определенный период времени, можно воспользоваться уже упомянутой выше программой «LastActivityView».

Как работать с журналом событий Windows

Журнал событий Windows – это специальные лог-файлы, в которые система и приложения записывают все значимые для вашего компьютера события: например, установка нового устройства; ошибки в работе приложений; вход пользователей в систему; незапустившиеся службы и т.д. Анализ данных из журнала событий поможет системному администратору (и даже обычному пользователю) устранить неисправности в работе операционной системы, программного обеспечения и оборудования.

Для просмотра и управления журналами событий необходимо запустить в Windows стандартную программу “Просмотр событий”. Для этого перейдите в меню “Пуск”– “Панель управления” – “Администрирование” – “Просмотр событий”:

Win+Reventvwr.msc
утилита “Просмотр событий”

В среднем столбце отображается список событий выбранной категории;

В правом столбце – список доступных действий с выбранным журналом;

Внизу находится панель подробных сведений о конкретной записи (область просмотра).

Внешний вид утилиты можно настроить по своему усмотрению. Например, с помощью кнопок под строкой меню можно скрыть или отобразить дерево консоли слева и панель действий справа:

Областью просмотра

Как же работать с утилитой “Просмотр событий” и решать с ее помощью возникающие проблемы?

Для нас наибольший интерес представляет раздел “Журналы Windows” – именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ.

Данный раздел включает три основные и две дополнительные категории: основные – это Приложение, Система, Безопасность; дополнительные – Установка и Перенаправленные события.

Приложение – хранит важные события, связанные с конкретным приложением. Эти данные помогут системному администратору установить причину отказа той или иной программы.

Система – хранит события операционной системы или ее компонентов (например, неудачи при запусках служб или инициализации драйверов; общесистемные сообщения и прочие сообщения, относящиеся к системе в целом).

Безопасность – хранит события, связанные с безопасностью (такие как: вход/выход из системы, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам).

В утилите “Просмотр событий” предусмотрена возможность поиска и фильтрации событий:

Например, мы хотим увидеть только ошибки приложений за последние сутки . В этом случае выбираем слева раздел “Журналы Windows” – категорию “Приложение”, затем в правом столбце жмем “Фильтр текущего журнала”:

“Последние 24 часа”“Критическое”“Ошибка”

Щелкните по любой строке с ошибкой – снизу по центру в области просмотра вы увидите подробную информацию по данной ошибке. Если вы не понимаете, что означает данная ошибка (а чаще всего так и бывает) – тогда просто скопируйте текст ошибки (Ctrl+C на клавиатуре) и вставьте его в любой поисковик (Ctrl+V). Очень большая вероятность, что там вы найдете причину ошибки и ее решение:

Например, была у меня такая ситуация: на компьютере некорректно работала одна программа – точнее не работала совсем: сразу после запуска она сама по себе отключалась. Как понять в чем именно проблема?

В этом случае я открыл утилиту “Просмотр событий” – зашел в “Журнал Windows” – “Приложение”. Там нашел ошибку со следующим описанием: Application Error 1000 (100) «Имя сбойного приложения: , Имя сбойного модуля: KERNELBASE.dll.

По данной ошибке я не смог сразу понять, в чем именно заключается проблема. Тогда я скопировал этот текст в . После недолгого поиска оказалось, что такая ошибка свидетельствует о проблемах в работе компонента .Net Framework. На нескольких сайтах предлагалось переустановить Net Framework. Я так и сделал – проблема действительно была решена!

Была у меня и другая ситуация: сижу, работаю за компьютером – вдруг ни с того ни с сего он резко выключается. Тогда я включаю его снова – захожу в журнал Windows в подраздел “Система” и читаю описание критического события, которое только что произошло. А там написано: “Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание”.

кабель питания вставлен в него не до конца

Итак, сегодня мы узнали, что такое Журнал событий Windows, и как с ним работать. Журнал событий – важный источник информации для системных администраторов, технических специалистов и обычных пользователей при поиске причин отказов и проблем с компьютером.

ExecutedProgrammlist

Используя такую программу, как ExecutedProgramslist, пользователь может просмотреть список утилит и пакетов файлов, которые были запущены на вашем компьютере, а также сможет отследить действия на компьютере. Устанавливаете данную утилиту и запускаете ее. Затем сканируете компьютер.

Софт отобразит все утилиты, которые были запущены. Кликнув ПКМ по одной из программ в окне вы можете сохранить выделенные элементы.

Из этой программы вы узнаете такую информацию:

• Название файла.
• Время изменения.
• Время создания.
• Время запуска.
• Размер файла.
• Атрибут файла.
• Расширение.
• Версию программы.
• Название компании.

И так о каждой запущенной программе.

Просмотр истории браузера

Браузер хранит адреса сайтов, посещаемых пользователем. Вместе с ними хранится информация о посещениях социальных сетей, банковских счетов и аккаунтов. Его могут использовать мошенники для получения материальной выгоды. Контроль посещений зависит от типа браузера, установленного на компьютере.

Чтобы просмотреть историю в веб-сервисе, вам необходимо:

• Откройте программу.
• Одновременно нажмите: «Ctrl + H».
• Откроется страница с историей посещений сайта.

В некоторых браузерах процесс поиска отличается. Алгоритм действий следующий:

• Откройте утилиту.
• Перейдите во вкладку «Дневник».
• Найдите и нажмите «Показать весь журнал».

В браузерах история посещений веб-страниц распределяется по периодам: на час, день, неделю и навсегда. В этом же меню есть кнопка очистки истории.

Если при просмотре истории журнал пуст, это означает, что компьютер подвергся несанкционированному доступу. Кто-то пытался скрыть следы после работы с веб-ресурсом гаджета. Информацию можно найти через специальный сервис по восстановлению удаленных данных браузера.

Встроенный инструмент

Операционная система Microsoft Windows обладает собственным набором трекеров, позволяющих отследить, какие изменения происходили с устройством, какие программы были запущены и какие ошибки в работе произошли. Это лишь один из способов того, как посмотреть историю на компьютере. Итак, непосредственно к инструменту. Он носит название «Журнал событий». На старых версиях операционной системы необходимо сделать следующее:

• перейти в меню «Пуск»;
• активировать панель управления компьютером;
• перед тем как посмотреть историю на компьютере, в левой части экрана найти строку под названием «Журнал Windows»;
• в открывшемся списке необходимо выбрать интересующий раздел;

Для того чтобы посмотреть историю запуска программ на Windows 10, нужно сделать следующее:

• запустить функцию «Поиск Windows»;
• ввести фразу «Управление компьютером»;
• в левой части открывшегося окна активировать строку под названием «Просмотр событий»;
• далее можно приступать к работе с функциями «Журналы Windows» и «Журналы приложений и служб».

Итак, мы разобрались с тем, где посмотреть историю на компьютере. Теперь стоит проверить список запускавшихся программ.