Как посмотреть историю на компе виндовс 10

Просматриваем «Недавние документы»

Открыть и посмотреть содержимое папки «Recent» («Недавние документы») можно разными способами. Рассмотрим их ниже.

Способ 1: Свойства панели задач и меню «Пуск»

Данный вариант подходит для начинающего пользователя Windows 7. В методе есть возможность добавить нужную папку в меню «Пуск». У вас появится возможность просматривать недавние документы и файлы при помощи пары кликов.

1. Нажимаем ПКМ на меню «Пуск» и выбираем «Свойства».

В открывшемся окошке у вас есть возможность, которая позволит настроить элементы, отображающиеся в меню «Пуск». Ставим галочку напротив значения «Недавние документы».

Cсылка на «Недавние документы» становится доступной в меню «Пуск».

Способ 2: Скрытые файлы и папки

Данный способ несколько сложнее, чем первый. Выполняем следующие действия.

1. Переходим по пути:

Панель управленияВсе элементы панели управления

Выбираем объект «Параметры папок».

Переходим во вкладку «Вид» и выбираем «Показывать скрытые файлы и папки». Кликаем «ОК» для сохранения параметров.

Совершаем переход по пути:

User – имя вашей учетной записи в системе, в данном примере Drake.

В общем, посмотреть недавние документы и файлы не составляет большого труда. Эта возможность очень сильно упрощает работу в Виндовс 7.

Как посмотреть удаленную историю в браузере?

История браузера — конфиденциальная информация каждого пользователя, которую можно не записывать, если включить режим “Инкогнито”, записывать для того, чтобы помнить, какие сайты посещал, а также стереть, если компьютером пользуется не один человек и основной пользователь не хочет, чтобы посторонние видели историю поисков.

Но бывают ситуации, когда пользователю самому нужно посмотреть историю, которую он удалил — для того, чтобы восстановить события определенного периода, вспомнить, на каком сайте он видел важную информацию или для других целей. Поводов для восстановления и удаления может быть много, но самое главное, что без полной очистки системы и без удаления всей учетной записи с компьютера никакая информация не удаляется без следа, в случае необходимости, можно вернуть все назад, если постараться и использовать дополнительные программы и расширения.

Посещение страниц в интернете

Отвечая на вопрос, как посмотреть, куда заходили с компьютера, следует отметить, что для этого анализируют историю работы в интернете. Делают это следующим образом:

• Во всех современных браузерах нажатие на комбинацию клавиш Ctrl + H (History) открывает историю работы в интернете. Для облегчения поиска информации, история просмотра сгруппирована по периодам: за прошедший час, за прошедший день, за неделю и за всё время. Там же находится кнопка «Очистить историю».
• Если на компьютере зарегистрирован и по умолчанию активен аккаунт от Google, например, почтовый ящик или пользователь YouTube, то «Гугл» отслеживает любую активность этого профиля. Этот сервис аналогичен истории браузера. Для открытия истории от Google в настройках аккаунта выбирают «Мои действия» или вводят текст «history.google.com» в адресную строку, и на открывшейся странице открывают пункт меню «Показать действия».

Как посмотреть историю на компьютере

Если не получается найти недавно открытый файл, то история просмотров на этом компьютере и открытых приложений выполняется посещением журнала последних открытых программ, просмотреть недавние события в windows и поверить корзину.

История открытых файлов

Перечень недавно открытых или измененных файлов и история загрузок просматривается так:

1. Win+R.
2. В текстовом поле открывшегося окна напечатайте «Recent».

Просмотр корзины

В корзине так же можно при необходимости найти просмотренные файлы, которые были случайно удалены. Она открывается путем запуска программы посредством ярлыка на рабочем столе или через проводник, предварительно разрешив в настойках отображение скрытых папок. Она будет называться $Recycle.Bin.

Можно ли использовать специальное по для просмотра действий на пк

Любые действия в системе возможно отслеживать, используя особое по, например:

• Snitch;
• NeoSpy;
• SpyGo;
• Real Spy Monitor;
• Actual Spy и другие.

История открытия файлов в windows 7

Эта функция необходима начинающим шпионам

Дело в том, что когда Вы открываете на компьютере документы, просматриваете фотографии и запускаете видеоролики, все эти открытые Вами файлы запоминаются в списке, который можно вызвать через меню «Пуск – Недавние документы» (если этот пункт меню у вас отсутствует, значит он отключен в настройках, см. внизу).

И если Вы не хотите, чтобы кто-то видел, какие документы Вы недавно открывали (например, на рабочем компьютере в офисе), тот этот список необходимо очистить.

Для этого кликните левой кнопкой мыши на кнопке «Пуск», в открывшемся меню «Пуск» кликните правой кнопкой на пункте «Недавние документы» и выберите пункт «Очистить список последних элементов»:

Вуаля! Список недавно открытых документов стал пуст.

Кстати, можно не очищать список недавно открытых документов полностью, а вручную удалить из него только некоторые строки.

Для этого зайдите в «Пуск – Недавние документы», встаньте мышкой на тот документ, запись об открытии которого хотите удалить, нажмите правую кнопку мыши и выберите команду «Удалить». Все другие строки в списке сохранятся, а выбранный Вами исчезнет.

Чтобы вернуть строку «Недавние документы» в меню «Пуск», если она у вас отсутствует, кликните правой кнопкой мыши на кнопке «Пуск», выберите «Свойства» и в новом окне нажмите кнопку «Настроить». Откроется большой список пунктов меню «Пуск». Найдите в нем строку «Недавние документы», поставьте рядом с ним галочку и нажмите «Ок». После этого данный пункт появится в меню «Пуск».

Как посмотреть историю посещения сайтов?

Найти историю посещения веб-страниц в браузере не сложнее, чем установить пароль на компьютер или ноутбук; достаточно открыть программу для просмотра интернет-ресурсов — увидеть журнал визитов за сегодня, прошедшую неделю или месяц можно непосредственно в приложении.

Важно: информация о последних действиях на сайтах хранится в папках браузеров на жёстком диске и может быть получена без запуска программы, однако пользоваться ею неудобно — придётся долго искать лог-файл, а затем — приложение для работы с ним. Юзеру, не желающему тратить время на сложные методы, рекомендуется подключить Wi-Fi к компьютеру и дважды щёлкнуть по иконке браузера — более простого пути, чтобы проверить историю посещений веб-сайтов, не существует

Юзеру, не желающему тратить время на сложные методы, рекомендуется подключить Wi-Fi к компьютеру и дважды щёлкнуть по иконке браузера — более простого пути, чтобы проверить историю посещений веб-сайтов, не существует.

Google Chrome

Чтобы посмотреть, какие сайты были посещены за последнее время в этом популярнейшем браузере, нужно:

Зайти в программу, найти три вертикальные точки вверху экрана и единожды щёлкнуть по ним левой клавишей мыши.

В открывшемся списке навести курсор на раздел «История» и ознакомиться с перечнем последних посещённых сайтов.

Чтобы просмотреть данные подробнее, щёлкнуть по названию раздела, размещённому над перечнем, или воспользоваться комбинацией клавиш Ctrl + H. В открывшемся окне появится список последних посещённых интернет-ресурсов за время, прошедшее с последней очистки истории.

Совет: любой из пунктов можно удалить, кликнув по трём точка справа от него и выбрав щелчком мыши соответствующую опцию.

Чтобы узнать историю посещений сайтов в Opera, необязательно заходить в папку установленного браузера и искать файл журнала; всё, что нужно пользователю:

Запустить браузер и щёлкнуть по логотипу продукта в левом верхнем углу.

В открывшемся списке навести указатель мыши на раздел «История» и посмотреть недавно закрытые сайты.

Перейдя в меню «История» с помощью той же комбинации Ctrl + H, юзер увидит полный список посещённых интернет-ресурсов.

Удалить весь список можно, воспользовавшись кнопкой «Очистить историю» в правом верхнем углу страницы.

Совет: если не планируется стирать весь журнал посещений, достаточно навести указатель мыши на требующий удаления пункт, найти косой крестик справа и кликнуть по нему — это проще, чем подключить телевизор к ноутбуку.

Посмотреть историю посещений в Mozilla Firefox на компьютере можно следующим образом:

Зайти в браузер и щёлкнуть по размещённому в горизонтальном основном меню разделу «Журнал».

Ознакомиться со списком последних закрытых вкладок, а при необходимости — перейти в подраздел «Показать весь журнал».

Браузер предложит пользователю несколько вариантов просмотра действий в Интернете: за текущие сутки, неделю или прошедший месяц.

Важно: любой из пунктов списка истории можно удалить способом, аналогичным описанным выше

Internet Explorer

Для просмотра истории в старейшем браузере от Microsoft требуется:

Запустив программу, кликнуть по находящейся в правом верхнем углу пиктограмме-звёздочке.

Выбрать, за какое время должен быть отображён журнал посещений и переходов.

В открывшемся меню появится список всех сайтов, которые навещал пользователь; удалить любой из них из перечня можно так же, как и в ранее приведённых примерах.

Яндекс.Браузер

Яндекс.Браузер, известный своей ненавязчивой рекламой, также даёт юзеру возможность посмотреть историю посещений; для этого придётся:

Открыть приложение и щёлкнуть по значку в левом верхнем углу окна.

Теперь — кликнуть по пиктограмме часов.

В открывшемся окне будут перечислены последние посещённые веб-страницы.

Чтобы посмотреть всю историю браузера, следует нажать на размещённые в правом верхнем углу три горизонтальные полосочки.

Навести указатель мыши на раздел «История» или перейти в него, воспользовавшись комбинацией клавиш Ctrl + H.

В новом окне будет представлен весь перечень сайтов, на которые заходил пользователь. Очистить историю поиска в Яндексе юзер сможет в несколько дополнительных кликов мышью, не закрывая приложения.

Просмотр атрибутов файла

Интересно узнать, как посмотреть историю на компьютере Windows 7, 8, 10, используя новый атрибут файла, показывающий дату последнего открытия документа. Для просмотра нажимают правой кнопкой мыши по файлу и в открывшемся меню выбирают пункт «Свойства», где даны сведения о создании, изменении и дате последнего открытия документа.

Используя сервис «Поиск» (Win + F) с атрибутом «Дата изменения», ищут все файлы, изменённые за заданную дату:

1. Пользователи открывают программу для просмотра файлов «Мой компьютер» или кратко «Компьютер».
2. В правом верхнем углу находят текстовое поле «Найти», щёлкают по нему мышкой и в появившемся меню выбирают поиск по «Дате изменения».
3. Предлагается поиск как по конкретной дате, так и по диапазону: неделя, за месяц, год.
4. Предлагается поиск по размеру файла.

Например, чтобы просмотреть недавно просмотренные фильмы на этом компьютере, нужно:

1. В окне поиска установить параметр размера файла: «Гигантские» (больше 128 Мб). В результате будут найдены все «Гигантские» файлы на этом компьютере, среди них будут почти все фильмы.
2. Щёлкнуть правой кнопкой мыши по файлам, открывая меню, содержащие сведения даты последнего открытия.
3. Если фильмов очень много, то в окне поиска изменить вид просмотра файлов на «Таблица».
4. Щёлкая правой кнопки мыши по шапке таблицы, открыть меню, где выбрать дополнительный столбец таблицы: «Дата использования» или «Дата открытия».
5. Щёлкнуть по заголовку только что созданного столбца, тем самым упорядочивая файлы по дате просмотра.

Проверка того, что искали в Google

Кроме истории браузера в Google можно узнать о выполненных действиях в специальном разделе «Мои действия». В папке доступны данные о поисковых запросах, просмотрах видеороликов.

Для перехода в меню нужно:

• Скопировать и вставить в адресную строку ссылку: https://myaccount.google.com/activitycontrols.
• Выбрать соответствующий пункт.
• Нажать по «Управление историей».

Опция позволяет проверить историю местоположения, просмотров, поисков, а также данные устройств, которые синхронизированы с ПК. В открывшемся окне будет отображаться детальная информация о действиях, совершенных в ближайшее время.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют скачанные файлы в системной папке «Загрузки», где содержатся данные о последних скачиваниях из глобальной сети. Кроме скачанных файлов в ней могут находиться вредоносные ПО, утилиты для слежки и другие проги, способные навредить работе ОС.

Для проверки содержимого папки нужно сделать:

При обнаружении подозрительных файлов, утилит их следует незамедлительно удалить с компьютера. Иначе вирусные программы при запуске могут серьезно навредить ОС.

Для того чтобы проверить содержимое папки «Недавние документы», нужно зайти в Пуск. Затем выбрать раздел Свойства. Появится окно, где выбрать вкладку «Меню Пуск».

В разделе «Настройки» поставить галочку возле надписи «Недавние документы». Здесь находится список документов, с которыми выполняли работу недавно.

Содержательная информация находится в Корзине. В папке хранятся недавно удаленные файлы. Часто пользователи после рабочего процесса забывают очистить содержимое Корзины. Но и удаленные файлы восстанавливаются обратно, если выбрать и открыть раздел «Восстановить».

Журнал действий Windows 10 и конфиденциальность

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на вашем устройстве. После входа в систему устройства с учетной записью Майкрософт и с вашего разрешения Windows отправляет журнал действий корпорации Майкрософт. Корпорация Майкрософт использует журнал действий, чтобы персонализировать взаимодействие (например, упорядочивать действия на основе продолжительности использования) и рекомендации (например, прогнозируя ваши потребности на основе журнала действий).

Следующие компоненты Windows 10 используют журнал действий. Возвращайтесь на эту страницу за новостями о будущих выпусках и обновлениях для Windows, чтобы узнать, какие дополнительные службы и компоненты используют журнал действий:

Временная шкала. Вы можете просматривать временную шкалу действий и возобновлять эти действия на вашем устройстве. Например, предположим, что вы редактировали документ Word на устройстве, но не завершили работу, когда вам потребовалось покинуть офис. Если на странице параметров истории действий вы выбрали параметр Хранить мой история действий на этом устройстве, вы увидите, что действия Word на вашей временной шкале на следующий день, а затем в течение следующих нескольких дней, после чего вы сможете продолжить работу над ней. Если вы выбрали поле Отправить историю действий в Майкрософт и не смогли завершить работу до того, как вам пришлось покинуть офис на этот день, на временной шкале не только вы увидите, что действия Word на временной шкале в течение 30 дней, но и могут возобновить работу над ней позже с другого устройства.

Microsoft Edge. При использовании Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действия не сохраняется при использовании вкладок или окон InPrivate.

Если вы вошли в систему устройства с учетной записью Майкрософт и включили этот параметр для отправки в корпорацию Майкрософт журнала действий, корпорация Майкрософт будет использовать данные журнала действий для поддержки взаимодействия между устройствами. Поэтому даже при переходе на другое устройство вы будете видеть уведомления о ваших действиях и сможете возобновить их. Например, журнал действий также можно отправить в корпорацию Майкрософт при использовании другого устройства с Windows 10 или некоторых приложений Майкрософт на устройстве Android или iOS. Вы можете продолжить действия, которые вы начали на других устройствах, на своем устройстве с Windows. Изначально эта возможность будет доступна только в Microsoft Edge на мобильных устройствах, но скоро будет реализована для мобильных приложений Office, таких как Word, Excel и PowerPoint.

Корпорация Майкрософт также будет использовать журнал действий для улучшения продуктов и служб Майкрософт, если параметр отправки журнала действий в Майкрософт включен. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации работы с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.

Как работать с журналом событий Windows

Журнал событий Windows – это специальные лог-файлы, в которые система и приложения записывают все значимые для вашего компьютера события: например, установка нового устройства; ошибки в работе приложений; вход пользователей в систему; незапустившиеся службы и т.д. Анализ данных из журнала событий поможет системному администратору (и даже обычному пользователю) устранить неисправности в работе операционной системы, программного обеспечения и оборудования.

Для просмотра и управления журналами событий необходимо запустить в Windows стандартную программу “Просмотр событий”. Для этого перейдите в меню “Пуск”– “Панель управления” – “Администрирование” – “Просмотр событий”:

Win+Reventvwr.msc
утилита “Просмотр событий”

В среднем столбце отображается список событий выбранной категории;

В правом столбце – список доступных действий с выбранным журналом;

Внизу находится панель подробных сведений о конкретной записи (область просмотра).

Внешний вид утилиты можно настроить по своему усмотрению. Например, с помощью кнопок под строкой меню можно скрыть или отобразить дерево консоли слева и панель действий справа:

Областью просмотра

Как же работать с утилитой “Просмотр событий” и решать с ее помощью возникающие проблемы?

Для нас наибольший интерес представляет раздел “Журналы Windows” – именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ.

Данный раздел включает три основные и две дополнительные категории: основные – это Приложение, Система, Безопасность; дополнительные – Установка и Перенаправленные события.

Приложение – хранит важные события, связанные с конкретным приложением. Эти данные помогут системному администратору установить причину отказа той или иной программы.

Система – хранит события операционной системы или ее компонентов (например, неудачи при запусках служб или инициализации драйверов; общесистемные сообщения и прочие сообщения, относящиеся к системе в целом).

Безопасность – хранит события, связанные с безопасностью (такие как: вход/выход из системы, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам).

В утилите “Просмотр событий” предусмотрена возможность поиска и фильтрации событий:

Например, мы хотим увидеть только ошибки приложений за последние сутки . В этом случае выбираем слева раздел “Журналы Windows” – категорию “Приложение”, затем в правом столбце жмем “Фильтр текущего журнала”:

“Последние 24 часа”“Критическое”“Ошибка”

Щелкните по любой строке с ошибкой – снизу по центру в области просмотра вы увидите подробную информацию по данной ошибке. Если вы не понимаете, что означает данная ошибка (а чаще всего так и бывает) – тогда просто скопируйте текст ошибки (Ctrl+C на клавиатуре) и вставьте его в любой поисковик (Ctrl+V). Очень большая вероятность, что там вы найдете причину ошибки и ее решение:

Например, была у меня такая ситуация: на компьютере некорректно работала одна программа – точнее не работала совсем: сразу после запуска она сама по себе отключалась. Как понять в чем именно проблема?

В этом случае я открыл утилиту “Просмотр событий” – зашел в “Журнал Windows” – “Приложение”. Там нашел ошибку со следующим описанием: Application Error 1000 (100) «Имя сбойного приложения: , Имя сбойного модуля: KERNELBASE.dll.

По данной ошибке я не смог сразу понять, в чем именно заключается проблема. Тогда я скопировал этот текст в . После недолгого поиска оказалось, что такая ошибка свидетельствует о проблемах в работе компонента .Net Framework. На нескольких сайтах предлагалось переустановить Net Framework. Я так и сделал – проблема действительно была решена!

Была у меня и другая ситуация: сижу, работаю за компьютером – вдруг ни с того ни с сего он резко выключается. Тогда я включаю его снова – захожу в журнал Windows в подраздел “Система” и читаю описание критического события, которое только что произошло. А там написано: “Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание”.

кабель питания вставлен в него не до конца

Итак, сегодня мы узнали, что такое Журнал событий Windows, и как с ним работать. Журнал событий – важный источник информации для системных администраторов, технических специалистов и обычных пользователей при поиске причин отказов и проблем с компьютером.

Проверяем историю посещения сайтов в браузере

И последнее, что следует рассмотреть – это то, как посмотреть историю посещений в браузере. Но здесь сразу следует оговориться, что особенности процесса зависят от конкретного веб-браузера, который установлен на компьютере. Их очень много, поэтому рассмотрим выполнение этой операции только на примере двух самых популярных – Google Chrome (и основанных на Chromium) и Firefox.

Чтобы посмотреть историю в браузере Google Chrome (а также Yandex.Browser, Opera и т.д.) нужно:

После выполнения соответствующих действий отобразится страница, на которой будут находиться информация обо всех открытых страницах в веб-обозревателе.

Чтобы посмотреть историю действий в браузере Firefox нужно выполнить несколько иной ряд действий:

Откроется окно, в котором можно узнать какие сайты и страницы были открыты в браузере за все время. Также есть возможность узнать, что открывалось за определенный период (например, за последние сутки или за неделю).

Но, конечно, следует брать во внимание, что историю абсолютно в любом браузере на компьютере очень легко подчистить. Поэтому, если «хистори» смотрится с целью узнать, что делает за компьютером ребенок, то, велика вероятность, что родитель вовсе не увидит там никакой информации

В этом случае лучше установить специальное приложение, через которое можно собирать достоверную информацию о том, на какие сайты заходит пользователь. Одним из таких приложений является NeoSpy. В программе предусмотрена функция скрытой установки, благодаря которой никто, кроме того, кто ее устанавливал, не узнает о том, что она работает (это справедливо, по крайней мере, для не очень подкованных пользователей ПК). О том, как устанавливать приложение и как им пользоваться присутствует много информации в Интернете.

Power Spy

Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.

Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.

Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют загруженные файлы в папке «Загрузки системы», которая содержит информацию о последних загрузках из глобальной сети. Помимо загруженных файлов, он может содержать вредоносные программы, утилиты отслеживания и другие программы, которые могут нарушить работу операционной системы.

Чтобы проверить содержимое папки, вам необходимо сделать:

• Перейдите в папку «Этот компьютер» в Windows 10.
• Внимательно просмотрите содержимое папки.

При обнаружении подозрительных файлов утилиты должны немедленно удалить их с компьютера. В противном случае запускаемые антивирусные программы могут серьезно повредить операционную систему.

Чтобы проверить содержимое папки «Недавние документы», вам нужно перейти в Пуск. Затем выберите раздел «Свойства». Появится окно, в котором вы можете выбрать вкладку «Пуск».

В разделе «Настройки» установите флажок рядом с надписью «Последние документы». Вот список документов, с которыми вы работали в последнее время.

Информационная информация находится в корзине. В папке находятся недавно удаленные файлы. Часто после рабочего процесса пользователи забывают очистить содержимое корзины. Но удаленные файлы также восстанавливаются, если выбрать и открыть раздел «Восстановить».

Просмотр файлов журналов

Все действия, совершенные на компьютере, фиксируются и документируются. Нам нужно лишь обратиться к этим данным, чтоб узнать интересующую информацию.

Журнал приложений

Данный журнал хранит информацию о всех запускающихся на компьютере программах и играх. Что самое главное – фиксируется точное время запуска и использования. Чтоб его открыть, находим пункт «Администрирование» в «Панели управления» и выбираем «Управление компьютером».

Далее нажмите «Просмотр событий» – «Журналы Windows» – «Приложения».

В списке отображается информация о работавших приложениях.

Журнал безопасности

Здесь находится интереснейшая информация: все сведения о входе и выходе из системы (включении/выключении машины). Сравните данные из журнала и своё реальное время работы за компьютером.

Недавно измененные файлы

Также в Windows вы найдете недавно созданные, просмотренные и отредактированные файлы. Для этого одновременно нажмите Win+R на клавиатуре и в текстовом поле введите «recent».

В открывшемся окне вы сможете просмотреть недавние файлы.

Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

Где находятся все Служебные и Стандартные программы Windows 10

Чтобы найти список всех имеющихся служебных и стандартных программ Windows, следует нажать на большую кнопку «Пуск» в левом нижнем углу. На рис. 1 она находится внизу слева и обведена в красную рамку. Появится окно «Пуск», которое можно прокручивать вниз.

Рис. 1. Меню кнопки «Пуск» в Windows 10.

В окне «Пуск»имеется список программ по алфавиту. Сначала, нарушая алфавитный списк, там могут быть «Часто используемые» программы, хотя их может и не быть.

Затем идет список программ в соответствии с английским алфавитом, а еще ниже будут стоять в алфавитном порядке программы на русском языке.  На рис. 1 показаны две английских буквы «A» и «C». После каждой из них идет список тех программ, названия которых начинаются с этой буквы.

Понадобится скролить (листать вниз) список, например, прокручивая колесико мышки на себя, то есть, вниз. Тогда можно будет увидеть русскую букву «С» (не путаем с английской буквой «С», которая внешне выглядит совершенно так же). После русской «С» будут находиться все Служебные и все Стандартные программы.

Рис. 2. Где найти Служебные и Стандартные программы в меню «Пуск» Windows 10.

 Чтобы увидеть Служебные программы, надо рядом с надписью «Служебные – Windows» кликнуть по маленькому треугольничку, который обозначен цифрой 1 на рис. 2. Откроются все служебные программы (рис. 3).

Рис. 3. Список Служебных программ Windows 10.

Аналогичным образом, можно около надписи «Стандартные – Windows» щелкнуть по значку в виде треугольничка (цифра 2 на рис. 2). В итоге появится список всех стандартных программ (рис. 4).

Рис. 4. Список Стандартных программ Windows 10.

Среди списка программ можно выбрать какую-то одну. Если кликнуть по любой программе, она откроется и сразу же появится на экране.

Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

Список часто используемых программ в Windows 7 и 10
Список часто используемых папок и последних файлов

Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Отключаем хранение списка последних программ в Windows 7

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога . Для этого открой командную строку и выполни две команды:

Также не помешает удалить содержимое каталога . В нем хранятся последние файлы, которые отображаются в списке перехода:

Далее эти строчки пригодятся нам, когда будем писать собственный скрипт для очистки системы от следов нашего пребывания в ней.

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Отключение хранения списка программ в Windows 10

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:

• «Очистка списка недавно использовавшихся программ для новых пользователей»;
• «Очистить журнал недавно открывавшихся документов при выходе»;
• «Очистить журнал уведомлений на плитке при выходе»;
• «Удалить список программ, закрепленных в меню „Пуск“».

Групповая политика

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Параметры папок Windows 10

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

Проверка того, что искали в Google

Помимо истории браузера, вы можете посмотреть, что вы искали в Google, в специальной папке под названием «Мои поиски». В этой папке содержатся данные о ваших поисковых запросах и просмотрах видео.

Чтобы просмотреть меню, сделайте следующее

• Скопируйте и вставьте ссылку в адресную строку: https://myaccount.google.com/activitycontrols.
• Выберите соответствующий пункт.
• Нажмите на «Управление историей».

Эта опция позволяет просматривать местоположение, историю просмотров и поиска, а также данные устройств, которые вы синхронизировали с компьютером. В открывшемся окне вы найдете подробную информацию о действиях, которые необходимо предпринять в ближайшее время.

[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

При создании задачи укажите событие (триггер) «Вход в Windows».

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!