Как посмотреть историю на компьютере

Компьютер ведет список действий, запоминая время и дату запуска программ, файлов, сайтов. Получив доступ к истории, вы легко найдете недавно запущенный файл, сможете узнать дату последнего изменения документа,…

Через контекстное меню “Пуск”

Данный способ заключается в вызове контекстного меню “пуск” и выборе из него соответствующего элемента.

Для этого кликаем правой кнопкой мыши по меню “Пуск” в левом нижнем углу экрана и из открывшегося списка выбираем “Просмотр событий”.

как попасть в журнал событий на windows 10?

Контекстное меню “Пуск”

Откроется окно, в котором слева вверху нужно раскрыть подменю “Журналы Windows” двойным кликом мышкой для получения доступа ко всем журналам событий Windows 10.

Как открыть журнал событий windows 10

Вид окна просмотра событий в windows 10

Способы просмотра истории

Чтобы посмотреть последние действия на компьютере, как раз для этого существуют не только стандартные способы просмотра истории компьютера средствами самой операционной системы, но и специальные — с расширенными возможностями, реализуемые дополнительными программами. Основными способами изучения истории компьютера являются просмотры:

  • истории браузера;
  • истории работы в интернете, с использованием сервиса от Google;
  • объектов «Недавние документы», «Корзина», «Загрузки»;
  • атрибутов файла: даты изменения и даты открытия;
  • встроенного приложения операционной системы «Журнал Windows».
zen.yandex.ru

Для детального анализа работы компьютера используют сторонние программы, имеющие широкие возможности отслеживания действий пользователя.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют скачанные файлы в системной папке «Загрузки», где содержатся данные о последних скачиваниях из глобальной сети. Кроме скачанных файлов в ней могут находиться вредоносные ПО, утилиты для слежки и другие проги, способные навредить работе ОС.

Для проверки содержимого папки нужно сделать:

  • Перейти в папку «Этот компьютер» в Виндовс 10.
  • Внимательно изучить содержимое папки.

screenshot_6

При обнаружении подозрительных файлов, утилит их следует незамедлительно удалить с компьютера. Иначе вирусные программы при запуске могут серьезно навредить ОС.

Для того чтобы проверить содержимое папки «Недавние документы», нужно зайти в Пуск. Затем выбрать раздел Свойства. Появится окно, где выбрать вкладку «Меню Пуск».

screenshot_7

В разделе «Настройки» поставить галочку возле надписи «Недавние документы». Здесь находится список документов, с которыми выполняли работу недавно.

screenshot_8

Содержательная информация находится в Корзине. В папке хранятся недавно удаленные файлы. Часто пользователи после рабочего процесса забывают очистить содержимое Корзины. Но и удаленные файлы восстанавливаются обратно, если выбрать и открыть раздел «Восстановить».

screenshot_9

Недавние документы, Корзина и Загрузки

Рекомендуется проверить объекты «Недавние документы», «Корзины», «Загрузки», содержание которых иногда преподносит сюрпризы. Для отображения списка «Недавние документы» в Windows 7 необходимо произвести настройку системы:

  • Щёлкают правой кнопкой мыши по меню «Пуск» и в контекстном меню выбирают пункт «Свойства».
  • В появившемся диалоговом окне «Свойства панели задач и меню «Пуск» выбирают вкладку «Меню Пуск».
  • Выбирают кнопку «Настроить», и в открывшемся диалоговом окне ставят галочку напротив пункта меню «Недавние документы».

После проделанных действий в меню «Пуск» появится вкладка «Недавние документы», содержащая список из недавно используемых документов.

Содержателен анализ удалённых файлов, находящихся в «Корзине». Иногда пользователи забывают очищать корзину после работы.

Пользователи смотрят папку «Загрузка», в которую по умолчанию сохраняются скачиваемые файлы. Для просмотра списка загружаемых файлов в браузере нажимают Ctrl + J.

LastActivityView

Эта утилита собирает информацию и отображает ее в своем журнале событий, может отобразить практически всю историю компьютера.Утилита LastActivityView

С помощью LastActivityView можно легко вычислить, когда был включен компьютер, когда выключен, какие файлы и утилиты были установлены и запускались на нем.

Через команду “Выполнить”

Для того чтобы воспользоваться этим способом достаточно нажать на клавиатуре комбинацию клавиш “WINDOWS”+ “R”, в появившемся окне “Выполнить” набрать “eventvwr.msc” без кавычек и нажать “Ок”.

при входе в виндовс 10 две учетные записи как убрать лишнее

Комбинация клавиш Windows+R на клавиатуре

как попасть в журнал событий на windows 10?

Команда в меню выполнить

После этого откроется уже знакомое по описанному способу выше окно “Просмотр событий” из которого можно получить доступ ко всем журналам событий Windows 10.

Лучший способ отблагодарить автора статьи- сделать репост к себе на страничку

Просмотр атрибутов файла

Интересно узнать, как посмотреть историю на компьютере Windows 7, 8, 10, используя новый атрибут файла, показывающий дату последнего открытия документа. Для просмотра нажимают правой кнопкой мыши по файлу и в открывшемся меню выбирают пункт «Свойства», где даны сведения о создании, изменении и дате последнего открытия документа.

zen.yandex.ru

Используя сервис «Поиск» (Win + F) с атрибутом «Дата изменения», ищут все файлы, изменённые за заданную дату:

  • Пользователи открывают программу для просмотра файлов «Мой компьютер» или кратко «Компьютер».
  • В правом верхнем углу находят текстовое поле «Найти», щёлкают по нему мышкой и в появившемся меню выбирают поиск по «Дате изменения».
  • Предлагается поиск как по конкретной дате, так и по диапазону: неделя, за месяц, год.
  • Предлагается поиск по размеру файла.
zen.yandex.ru

Например, чтобы просмотреть недавно просмотренные фильмы на этом компьютере, нужно:

  • В окне поиска установить параметр размера файла: «Гигантские» (больше 128 Мб). В результате будут найдены все «Гигантские» файлы на этом компьютере, среди них будут почти все фильмы.
  • Щёлкнуть правой кнопкой мыши по файлам, открывая меню, содержащие сведения даты последнего открытия.
  • Если фильмов очень много, то в окне поиска изменить вид просмотра файлов на «Таблица».
  • Щёлкая правой кнопки мыши по шапке таблицы, открыть меню, где выбрать дополнительный столбец таблицы: «Дата использования» или «Дата открытия».
  • Щёлкнуть по заголовку только что созданного столбца, тем самым упорядочивая файлы по дате просмотра.

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

Проверяем папкц Загрузки

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

Cобытия в журнале Windows

Система Windows ведёт журнал для хранения системных сообщений: о включении и выключении компьютера, ошибок программ, системных событий, о проблемах безопасности. Используя этот журнал, с точностью до секунды можно узнать время включения и выключения компьютера.

zen.yandex.ru

Открытие «Журнала событий» Windows осуществляется несколькими способами:

  • Нажимают комбинацию клавиш Win + R и в открывшемся окне вводят название программы на английском: Eventvwr. Откроется окно «Просмотр событий».
  • Открывают меню «Пуск» и в окне «Найти программы и файлы» вводят текст: «Просмотр событий». Будет найдена одноимённая программа, при открытии которой откроется окно «Просмотра событий».

Для просмотра времени работы компьютера необходимо:

  • В открытом окне «Просмотра событий» выбрать пункт «Журнал Windows», откроется таблица данных событий Windows.
  • В данной таблице в столбце «Источник» найти источники EventLog. В этих событиях найти сведения о включении и выключении ПК.

Поиск по дате

Если у вас есть несколько копий файла и вы не помните, какую редактировали в последний раз — это отличный способ найти нужный документ.

Шаг 1: кликните на файл, вызовите правой клавишей мыши контекстное меню, выберите «Свойства».

Шаг 2: в открывшемся окне выберите пункт «Общие», обратите внимание на три строчки: создан, изменен, открыт.

NeoSpy

Удобство скачанного приложения заключается в том, что работа скрыта от посторонних глаз. Утилита запускается при включении компьютера, подходит для установки на домашний ПК или офисную технику.

Для просмотра данных необходимо:

  • Запустить софт.

screenshot_17

  • Тапнуть по вкладке «Отчеты».
  • Нажать на «Отчет по категориям».

screenshot_18

  • Выставить интересующий период.
  • Нажать кнопку «Загрузить».

В результате откроется окно с подробным отчетом действий, происходивших на ПК в выбранный период времени.

Вести учет действий на компьютере или ноутбуке несложно, если воспользоваться встроенными ресурсами или сторонними программами. Посмотреть результаты отчетов может системный администратор и обычный пользователь.



[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

logs07

При создании задачи укажите событие (триггер) «Вход в Windows».

logs08

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

logs09

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Видеоинструкция

Если вам лень читать немаленькую статью, рекомендуем посмотреть видеоурок, в котором наш автор все наглядно показал.

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: