Если компьютер используется не только вами, возможно, хотите узнать, какие программы и игры открывались другими пользователями. Есть способ определить, в какое время и дни запускались выбранные приложения.
В Windows сохраняется много информации о том, какие действия выполнял пользователь за компьютером в тот или иной промежуток времени. Эти данные можно найти в реестре, журнале просмотра событий, папке Prefetch или других системных «хранилищах». Ручной поиск интересующих данных может отнять много времени, поэтому предпочтительнее воспользоваться предназначенными утилитами, например, LastActivityView. Принцип работы заключается в том, что она анализирует имеющиеся данные в системе, а затем отображает информацию о последней активности пользователя. Это позволит проверить, когда запускались определенные игры или программы с точностью до секунды.
Способ проверки запуска приложений в Windows
В первую очередь загрузите инструмент LastActivityView. Это бесплатная утилита, выпущенная NirSoft и не требующая установки. После загрузки распакуйте архив в выбранное место и запустите утилиту.
Как ВЗЛОМАТЬ приложение и получить ИСХОДНЫЙ КОД программы? [Reverse engineering, JetBrains dotPeek]
После открытия основного окна нужно немного подождать, пока загрузится весь список. Он будет отображен в виде таблицы, включая время последнего запуска, описание действия (запуск EXE-файла, установки приложения), имя файла и полный путь. Список можно отсортировать по любому столбцу, что значительно упростит задачу.
Чтобы найти выбранную игру или программу, проще отсортировать результаты по имени файла нажатием на столбец Filename. Предположим, хотите узнать, когда в последний раз запускалась программа Photoshop, предназначенная для работы с изображениями. В этом случае найдите все записи, которые принадлежат «Photoshop.exe». LastActivityView отобразит все зарегистрированные операции, связанные с файлом Photoshop.exe. Как узнать, какие из них непосредственно запускали программу?
В столбце описания (Description)будет указано «Run .EXE file». Эта информация означает, что указанная операция была связана с запуском EXE-файла, то есть программы. В столбце Action time узнаете о времени выполнения действия.
Точно также можно найти другие приложения или игры и проверить список зарегистрированных операций. Таким образом, можете узнать, когда запускались (Run .EXE file) или время их установки (Software installation).
Если обеспокоены тем, что кто-то входит в систему без вашего присутствия, можете посмотреть записи с именем личного каталога и проверить действия, описанные как «View folder in Explorer» (просмотр папки в системном Проводнике).
Источник: compuals.ru
Как узнать, какие файлы открывались
В жизни бывают ситуации, требующие особого внимания, а то и банальной проверки. И если есть подозрения в несанкционированном доступе к личному компьютеру — лучше уметь их проверить. Узнать, какие файлы открывались в Ваше отсутствие, очень просто.
Статьи по теме:
- Как узнать, какие файлы открывались
- Как посмотреть файлы сайта
- Как посмотреть расширение файла
Вам понадобится
- Доступ к выбранной учетной записи или администраторские права на ПК
Инструкция
Информация должна быть надежно защищена. Об этом необходимо позаботиться заранее. Если к компьютеру имеют доступ несколько человек, не поленитесь завести для себя отдельную учетную запись с надежным паролем. Но если вдруг все же возникли подозрения, что в компьютер заглядывал кто-то посторонний — нужно уметь это проверить и отследить. Узнать, какие файлы открывались последними достаточно просто.
Самый просто способ узнать, какие файлы открывались, под силу каждому. Откройте меню «Пуск» — в правой колонке при стандартных настройках отображаются все элементы, открывавшиеся на компьютере за последние несколько дней. Если данный раздел отсутствует — настройте показ. Для этого зайдите в панель управления, выберите раздел «Оформление экрана», в нем подраздел «Панель задач и меню Пуск», затем «Настройка меню Пуск». В открывшемся окне кликните вкладку «Меню Пуск» и поставьте галочку в чекбоксе «Хранить и отображать список недавно открывавшихся элементов».
Еще один способ узнать, какие файлы открывались на компьютере — отсортировать их по дате изменения. Для этого нужно зайти в меню «Мой компьютер» и задать расширенные параметры поиска: «Поиск — Задать параметры — Сортировать по дате изменения» и затем выбрать интересующий день. После завершения обработки данных на экран будет выведен список всех файлов и папок, которые открывались за указанный промежуток времени.
Необходимо помнить, что в этом случае будут показаны только файлы, которые были открыты и затем вновь сохранены. Если, к примеру, злоумышленник просто копировал информацию на внешний носитель, поиск этого не покажет.
Обратите внимание
В результате поисков будут отображаться только те файлы, которые были открыты в интересующий Вас промежуток времени.
Полезный совет
Позаботьтесь о безопасности информации — заведите отдельную учетную запись с надежным паролем.
- какие файлы есть
Совет полезен?
Статьи по теме:
- Как посмотреть формат файла
- Настойка эхинацеи для иммунитета: отзывы врачей
- Как узнать формат файла
Добавить комментарий к статье
Похожие советы
- Как определить формат файла
- Как найти шпиона на компьютере
- Как посмотреть запущенные процессы
- В чем разница между лазолваном и амброксолом
Источник: www.kakprosto.ru
Смотрим историю действий на компьютере
Иногда, особенно, если компьютером пользуется несколько человек, может появиться необходимость в отслеживании действий пользователей. Также это будет полезно в том случае, если вам самим нужно восстановить перечень действий, которые совершали вы за компьютером. К счастью, в Windows есть возможность отследить как собственные действия, так и действия других пользователей, использующие вашу учетную запись.
Как посмотреть историю последних действий на компьютере
Все действия пользователей, а также сторонних программ и системные события записываются в специальный журнал Windows. Вы можете посмотреть его напрямую либо воспользоваться специальными программами, которые позволяют работать с журналом. Использовать их может быть удобнее, чем сам журнал, однако их предварительно придется установить на компьютер.
Дальше мы рассмотрим несколько вариантов, позволяющих узнать историю действий в Windows. Рассматриваемые варианты актуальны для всех основных версий Windows — 7, 8, 10.
Вариант 1: Power Spy
Это удобное приложение, которое выносит в один интерфейс все основные разделы и инструменты Windows. Также у него есть собственный журнал с событиями, который чуть удобнее встроенного в операционную систему. Полученный отчет о действиях можно сохранить в удобном для вас формате.
Встроенный журнал разделен на несколько разделов, благодаря чему вы сможете без проблем отследить нужный тип действий на компьютере.
Запустите приложение.
-
Обратите внимание, что сразу же вам будет предоставлено несколько разделов, которые вы можете посмотреть. Для примера мы хотим посмотреть, какие окна открывались в системе за сеанс. В таком случае нажимаем по плитке “Windows openend”.
Вариант 2: NeoSpy
NeoSpy разработана больше для слежки за пользователями на компьютере. Она способна записывать все действия юзера, не выдавая при этом свое присутствие. Программа выполняет как самостоятельное отслеживание действий, так и экспорт данных из встроенного журнала Windows.
Для просмотра последних действий в системе с ее помощью, выполните следующие шаги:
- Откройте приложение. В левом меню переключитесь в раздел “Отчеты”.
- В качестве примера выберем пункт “Отчет по категориям”. Обратите внимание, что вы можете посмотреть отчет в виде слайд-шоу, правда, не факт, что он будет информативен.
Вариант 3: Журнал Windows
Если по каким-то причинам вам не хочется выполнять установку сторонних программ в систему, то можете использовать встроенный Журнал Windows. Там тоже указываются все действия пользователей в системе, правда, в не таком удобном виде, как в некоторых других решениях.
Инструкция по открытию Журнала Windows выглядит так:
- Запустите “Панель управления”. В большинстве версий Windows это можно быстро сделать через меню “Пуск”. Подробно про открытие “Панели управления” мы писали в отдельной статье.
- Настройте “Просмотр” в верхней части. Там должно стоять значение “Большие значки” либо “Мелкие значки”.
- Среди представленных элементов выберите и перейдите в раздел “Администрирование”.
Это были основные варианты просмотра истории работы за компьютером в Windows. Если у вас возникли вопросы по теме статьи, то напишите их в комментариях под ней.
Источник: public-pc.com