Как посмотреть последние запущенные программы windows 10
Перейти к содержимому

Как посмотреть последние запущенные программы windows 10

  • автор:

Как узнать какие программы запускались на компьютере?

какие программы запускались

Бывают ситуации когда необходимо узнать какие программы запускались на компьютере. Например, если вы хотите контролировать детей, жену, мужа, кота-компьютерного гения. Или же вы компьютерный мастер и вам необходимо узнать, что привело к поломке или заражению компьютера вашего клиента.

Как узнать какие программы запускались?

Существуют несколько способов узнать какие программы запускались в ваше отсутствие. В этой статье я рассмотрю все известные мне способы. Если я что-то пропущу, буду рад вашим злым комментариям и гнилым помидорам (в рамках дозволенного конечно).

Итак, вы можете узнать какие программы запускались с помощью:

  • Проводника Windows
  • Реестра Windows
  • Кейлоггеров
  • Специальных программ

Главы этой статьи будут расположены в этой-же последовательности, так что вы всегда можете перейти на нужную вам главу, не читая всю статью полностью.

Узнаем какие программы запускались с помощью проводника Windows

Если вам нужно узнать, когда запускали определенную программу, например, вам необходимо узнать когда запускали браузер Mozilla Firefox. Вы можете это сделать с помощью проводника Windows.

Но для начала необходимо определиться с тем, что же такое — процесс запуска программы. В общем виде — это поиск исполняемого файла в файловой системе операционной системы, чтение его содержимого с жесткого диска в оперативную память и предоставление управления в точку старта. Простым языком, каждый запуск приложения сопровождается операцией чтения файла.

Итак, переходим в Мой Компьютер — C:/Program Files , находим там папку с установленной программой. В папке находим исполняемый файл. В нашем случае, это файл firefox.exe. Кликаем правой кнопкой мыши по файлу . В выпадающем меню выбираем Свойства файла . И на вкладке Общее видим такую картину:

Как посмотреть какие программы запускали

Как посмотреть когда запускали программу

Как вы видите на скрине выше, вкладка Свойства позволяет нам посмотреть разную информацию, в том числе и информацию о:

  • Времени создания файла (Created)
  • Времени изменения файла (Modified)
  • Времени доступа к файлу (Accessed)

Конечно эту информацию могут преднамеренно изменить, скопировав, удалив или открыв файл в блокноте. Но тем не менее, временные отметки в нормальных условиях использования программ вполне можно использовать в ситуациях, когда вам необходимо выяснить время последнего запуска программ.

Узнаем какие программы запускались с помощью реестра Windows

Если вы — опытный пользователь, то можете не использовать сторонние программы, а поискать информацию о запущенных программах в реестре Windows.

Данные о запущенных программах находится в этих ветках реестра:

  • Registry Key: HKEY_CURRENT_USER\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
  • Registry Key: HKEY_CURRENT_USER\Microsoft\Windows\ShellNoRoam\MUICache
  • Registry Key: HKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted
  • Registry Key: HKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store
  • Windows Prefetch folder (C:\Windows\Prefetch)

Такой способ можно порекомендовать людям у которых много лишнего времени или компьютерным задротам. Всем остальным я советую поберечь психику и прибегнуть к помощи специальных программ или кейлоггеров. Тем более, если они весят мало, не требуют установки, бесплатные и не просят кушать.

Узнаем время запуска программ с помощью Кейлоггеров

Еще один способ, узнать время запуска программ — это использовать клавиатурные шпионы (кейлоггеры). Кроме основной функции, с помощью данных программ вы сможете узнать логины и пароли и другой набранный на клавиатуре текст.

Кстати, если вы еще не знаете, что такое кейлоггер и как он работает, советую прочитать статью Что такое кейлоггер. Мы там рассказывали обо всех видах этих кейлоггеров или как их еще называют клавиатурных шпионов.

Узнаем время запуска программ с помощью специальных утилит

А теперь перейдем к специальным утилитам, которые созданы специального для того, чтобы узнать когда, как и кем запускалась та или иная программа. В рамках этой статьи я расскажу о двух таких программах — это ExecutedProgramsList и LastActivityView.

ExecutedProgramsList

ExecutedProgramsList — маленькая утилита, которая может отобразить список программ и пакетных файлов, которые ранее были запущенны в вашей системе. Автор программы известный Израильский программист Нир Софер, который написал огромное количество бесплатных программ.

Итак, запускаем приложение и сканируем компьютер.

Как узнать какие программы запускались

Как узнать какие программы запускались

После того как сканирование завершилось, вы увидите список программ. Для каждой запущенной программы, утилита покажет:

  • Название файла
  • Время изменения
  • Время создания
  • Время запуска
  • Размер файла
  • Атрибут файла
  • Расширение
  • Версию программы
  • Название компании

Утилита работает на всех версиях Windows, начиная с Windows XP и заканчивая Windows 8 (может быть Windows 10). На 32 и 64 битных системах.

Скачать программу ExecutedProgramsList бесплатно, с сайта разработчика вы можете по этой прямой ссылке. А по этой ссылке скачать русификатор, который необходимо разархивировать и бросить в папку с программой.

LastActivityView

LastActivityView – это еще одна маленькая, бесплатная утилита от Nir Sofer, которая используется для сбора данных, касающихся активности пользователя ПК. Программа выполняет сбор информации и их отображение в специальном журнале событий.

Посмотреть запуск приложений

С помощью приложения LastActivityView можно быстро и легко узнать время того или иного события, информацию о том, когда был включен или выключен компьютер, какие конкретно .ехе файлы и когда были запущены.

Все полученные данные вы можете экспортировать в файл формата HTML, XML, CSV. Скачать и узнать подробнее о программе LastActivityView.

Вот вроде бы и все. Надеюсь что этот обзор вам помог. Если вам есть что сказать, буду рад вашим комментариям. Всем удачи! И не забудьте подписаться на нас в социальных сетях или поделится ссылкой с друзьями!

Где и как посмотреть на компьютере историю запуска и использования программ?

Защита информации на своем персональном компьютере — всегда важный вопрос для каждого пользователя. Проверить историю посещений браузера — простая задача, с которой справятся практически все, кто имеет малый опыт работы с ними. А то, как посмотреть историю посещения компьютера — уже более сложный вопрос.

К тому же необходимость проверить историю запуска и посещений может возникнуть при покупке или продаже компьютера незнакомым людям. Или же при передаче устройства в ремонт.

Встроенный инструмент

Поиск программы

Операционная система Microsoft Windows обладает собственным набором трекеров, позволяющих отследить, какие изменения происходили с устройством, какие программы были запущены и какие ошибки в работе произошли. Это лишь один из способов того, как посмотреть историю на компьютере. Итак, непосредственно к инструменту. Он носит название «Журнал событий». На старых версиях операционной системы необходимо сделать следующее:

  • перейти в меню «Пуск»;
  • активировать панель управления компьютером;
  • перед тем как посмотреть историю на компьютере, в левой части экрана найти строку под названием «Журнал Windows»;
  • в открывшемся списке необходимо выбрать интересующий раздел;

Для того чтобы посмотреть историю запуска программ на Windows 10, нужно сделать следующее:

  • запустить функцию «Поиск Windows»;
  • ввести фразу «Управление компьютером»;
  • в левой части открывшегося окна активировать строку под названием «Просмотр событий»;
  • далее можно приступать к работе с функциями «Журналы Windows» и «Журналы приложений и служб».

Итак, мы разобрались с тем, где посмотреть историю на компьютере. Теперь стоит проверить список запускавшихся программ.

Проверка запуска приложений

Журналы Windows

Данная функция дает возможность проверить, какие приложения были запущены на компьютере, в какое время это произошло, а также какие ошибки возникли при работе. Чтобы проверить эту информацию, необходимо выполнить следующий алгоритм:

  • в уже запущенном окне «Управление компьютером» выбрать строку «Журналы Windows»;
  • после нажатия на нее откроется список, из него выбирается пункт под названием «Приложение»;
  • после его активации с правой стороны окна появится еще один список с различными сведениями (он сообщает о том, какие приложения запускались на данном устройстве, в какое время это произошло и какие ошибки при этом возникали).

Теперь можно поговорить о том, как посмотреть на компьютере историю появления новых приложений.

История установок

Проверка установок

Для того чтобы проверить, что и когда из программ появилось на вашем устройстве, необходимо выполнить следующие действия:

  • запустить окно «Управление компьютером»;
  • активировать строку «Журналы Windows»;
  • из появившегося списка выбрать функцию «Установка». Появится перечень данных, отображающих приложения, установленные за последние несколько месяцев.

Стоит отметить, что данная система не слишком точна. В качестве примера приведена история: «06.05.2018 была установлена программа. Однако последняя дата установки за 13.04.2018».

Как посмотреть на компьютере историю включения и выключения

Проверка истории запусков компьютера

Данная возможность позволяет проверить, кто пользовался устройством в отсутствие хозяина. Если компьютер находится под защитой пароля, можно проверить, сколько раз кто-либо пытался попасть в систему.

Проверить данную информацию можно при помощи того же самого алгоритма:

  • с помощью «Поиска Windows» на панели задач перейти в программу «Управление компьютером»;
  • в открывшемся окне выбрать пункт «Журналы Windows»;
  • в этом случае необходимо обратиться к строке «Система»;
  • после ее активации откроется перечень событий, произошедших за время работы компьютера.

Чтобы проверить все в прямом порядке, необходимо отсортировать информацию по дате. Далее можно просто проверять информацию по времени, которое вас интересует.

Как проверить дату изменения файла?

Для того чтобы выяснить, происходило ли что-нибудь с устройством в ваше отсутствие, можно проверить состояние файлов. Точнее — дату их изменения. Делается это так:

Как можно посмотреть историю и последние действия на компьютере Windows 10

Просмотреть, какие документы были открыты совсем недавно пользователем можно в специальной папке, предназначенной для этого. На английском она называется «Recent» или «Недавние документы».

Для того, чтобы это сделать необходимо провести ряд манипуляций с кнопкой «Пуск». Кликнуть правой кнопкой мыши по меню «Пуск» и нажать на «Свойства».

Свойства пуска

Затем открыть вкладку «Меню Пуск» и кликнуть кнопку «Настроить». Отметьте галочками следующие пункты «Хранить и отображать список недавно открытых документов в меню Пуск», «Хранить и отображать список недавно открывавшихся элементов в меню Пуск».

Настройки меню

Затем в настройках меню кликаем по значению «недавние документы», чтобы отобразилась установить галочку.

Недавние документы

Теперь откройте меню Пуск левой кнопкой мыши и вы увидите вкладку «недавние документы». Кликнув по ней, вы сможете просмотреть какие документы были открыты за последнее время на этом ПК.

Как найти документы в компьютере

Как посмотреть последнюю активность на этом компьютере

Обратимся к простым способам узнать действия предыдущего пользователя устройства:

  1. Для начала откройте содержимое корзины Windows. Её содержимое может быть очень полезным.
  2. Обратите внимание на первые файлы в этой папке. Если вы их не удаляли самостоятельно, то это мог сделать кто-то другой. Удаленные файлы содержат время перемещения их в корзину.
  3. Чтобы увидеть дату удаления, нажмите по файлу правой кнопкой мыши (ПКМ) и нажмите «Свойства». В строке «Удален» будет находится дата и время перемещения в корзину.

Время перемещения файла в корзину

Теперь перейдем к другому способу. Все браузеры по умолчанию имеют такие настройки, что любой файл, который вы загружаете из интернета попадает в папку «Загрузки». Она находится на системном диске.

Если не вдаваться в подробности, то найти её можно достаточно быстро:

  1. Нажмите WIN+E для открытия проводника Windows (независимо от версии).
  2. Обратите внимание на боковой столбец с «деревом» системных папок. Здесь будет необходимая папка «Загрузки» с последними файлами.
  3. Откройте папку и просмотрите её содержимое.
  4. Выберите один из файлов ПКМ и нажмите «Свойства».
  5. Обратите внимание на блок ниже, где будет находится время изменения файла, время открытия и время создания.

Временем создания файла является именно загрузка его из сети. Этим способом можно также многое узнать о минувшей активности посторонних лиц на вашем компьютере. Вы можете поменять вид отображения файлов «Загрузки» и увидеть эти даты сразу для всех файлов в ней. Для этого нужно вверху справа выбрать стрелочку, которая разворачивает панель настроек папок, и выбрать слева пункт «Область сведений». После этого отобразится еще одна область в окне, которая будет содержать полную информацию выбранной папки.

Это интересно: Как очистить историю в Опере.

История посещений

Кроме того, что можно увидеть последние просмотренные документы на компьютере, подобную историю можно найти и о его действиях в глобальной сети интернет. То есть то, что он искал в браузере.

Чтобы посмотреть, куда заходили в интернете, необходимо кликнуть по трем вертикальным точкам в правом верхнем углу браузера.

История браузера

Далее кликаете по вкладке «История» в правом боковом окне. После этого перед вами отобразится все последние действия и просмотры страницы с этого компьютера.

Процедура для всех обозревателей идентична, отличия могут быть только в интерфейсе. Более детально о просмотре истории во всех современных браузерах можно узнать в нашей статье.

Также существует функция Гугл-слежения за действиями пользователя. Для того, чтобы войти в нее необходимо настроить свой Google-браузер под свой аккаунт, чтобы там отображались и сохранялись данные истории. Затем через некоторое время, если вы хотите просмотреть, что делали, заходите в свой Гугл-аккаунт. Находите вкладку «Мои действия», переходите на «Приложения и веб-поиск». Здесь вы можете увидеть, что происходило в вашем аккаунте на смартфоне, на компьютере – то есть везде, где вы зарегистрированы.

Приложения и веб-поиск

Микшер громкости Windows 10

Проверяем, что искали в Google

Смотрите также

  • Как избавиться от слежки Google в интернете и за его пределами

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

История действий и веб-поиска Google

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

Меню очистки истории Дополнительная очистка истории в Chrome Очистка истории в Opera Полная очистка истории в Яндекс.Браузер Удаление истории в Mozilla Firefox

История запуска утилит

Историю запуска утилит можно увидеть с помощью особых программ и журнала событий. Последний будет рассмотрен позже. А также можно узнать историю в специальной папке.

Практически все программы можно найти на диске С. Зайдите в папку Program Files или Program Files (x86). Отыщите папку с утилитой, например, Google Chrome. Кликаете по ПКМ на исполняемом файле для запуска и заходите в свойства.

Время запуска файла

В окне будет показано время создания, изменения и последнего доступа к файлу.

Есть более простой способ найти расположение исполняемого файла:

    находим ярлык утилиты;

Ярлык на рабочем столе

Расположение файла

Что такое недавние документы в windows 7 и как правильно их использовать

Рад снова приветствовать вас, дорогие читатели.

Правильно структурированные данные на компьютере позволяют не только быстрее взаимодействовать с нужными элементами. Это также повышает работоспособность системы.

Но что делать, если на устройстве уже множество папок и файлов? На поиски желаемого может уйти много времени. Чтобы этого не происходило каждый раз, предусмотрен полезный инструмент – недавние документы Windows 7.

Здесь можно увидеть файлы, которые ранее открывались на компьютере.

Что это и как пользоваться?( )

По факту этот инструмент представляет собой папку, в которой собраны ярлыки различных ранее использовавшихся данных. Чтобы было более понятней, можете представить себе текстовый редактор Word. При нажатии на кнопку «Открыть», он предлагает «Недавно используемые документы».

Здесь точно такая же система, только помимо текстовой информации, предлагаются таблицы, картинки и многое другое. Стоит только представить, насколько ускорится работа за устройством, когда вам не нужно будет постоянно проходить длинные пути по дереву каталогов, не говоря уже о затяжном поиске того или иного документа.

Где находится инструмент? Все просто – в меню «Пуск». Прям вот здесь и будет расположен каталог, при наведении на который отображаются нужные файлы.

Но бывают случаи, когда необходимой папки нет в меню. Это нередко происходит после переустановки Windows.

Кроме того, иногда нужное нам меню пропадает в результате установки какой-то «оптимизирующей» программы. Дело в том, что этот инструмент в большинстве случаев считается не самым популярным.

И чтобы не заполнять пространство в «Пуске», по умолчанию он скрывается. Как посмотреть нужные файлы?

Не стоит лишний раз волноваться, ведь папку можно восстановить.

Как включить?( )

Многие не знают, как найти «Недавние документы» у себя на компьютере. Для этого нужно:

  1. На меню «Пуск» нажать правой кнопкой, а потом «Свойства».
  2. Находим раздел «Конфиденциальность», где устанавливаем флажок «Хранить и отображать список…». Далее выбрать соответствующее меню и «Настроить».
  3. В соответствующем окне нужно установить флажок напротив «Недавних документов». Подтвердить свои намерения. Если галочка уже стоит – уберите и опять поставьте.

Очистка( )

Важно понимать, что все данные о недавно открывающихся документах, сохраняются в специальную папку. Со временем, если ничего не предпринимать, объем каталога будет расти, что засоряет систему. В результате могут появиться проблемы с Windows. Поэтому лучше хотя бы время от времени проводить очистку.

Кроме того, это может понадобиться если под одним пользователем работает несколько человек. Ведь, наверное, никто не хочет, чтобы другой видел, с какими файлами производились изменения.

В любом случае эта процедура предусмотрена системой. Она простая и не требует особых навыков:

  1. Заходим в меню «Пуск».
  2. На нужном меню нажимаем правой кнопкой.
  3. В диалоговом окне выберите «Очистить список…».

Кроме того, существует масса программ, позволяющих это сделать. Среди пользователей они называются «клинерами». Такие приложения способствуют ускорению быстродействия системы.

Обычно кроме очистки этого пункта, также предлагается удаление множества временной информации, восстановление реестра и прочее. Сам я пользуюсь подобным приложением раз в месяц.

В этой статье я описал две лучшие программы которые можно использовать как раз для таких целей

Личный опыт( )

Лично я ранее сам нередко обращался к этому инструменту, так как действительно он является удобным. Только представьте, вам каждый день необходимо открывать набор одних и тех же файлов. При этом каждый из них находится в разной папке по долгому пути. На проделывание всего этого в общей сложности уходит много времени.

ExecutedProgrammlist

Используя такую программу, как ExecutedProgramslist, пользователь может просмотреть список утилит и пакетов файлов, которые были запущены на вашем компьютере, а также сможет отследить действия на компьютере. Устанавливаете данную утилиту и запускаете ее. Затем сканируете компьютер.

Программа ExecutedProgrammlist

Софт отобразит все утилиты, которые были запущены. Кликнув ПКМ по одной из программ в окне вы можете сохранить выделенные элементы.

Из этой программы вы узнаете такую информацию:

  • Название файла.
  • Время изменения.
  • Время создания.
  • Время запуска.
  • Размер файла.
  • Атрибут файла.
  • Расширение.
  • Версию программы.
  • Название компании.

И так о каждой запущенной программе.

Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.

Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:

Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:

  • «Очистка списка недавно использовавшихся программ для новых пользователей»;
  • «Очистить журнал недавно открывавшихся документов при выходе»;
  • «Очистить журнал уведомлений на плитке при выходе»;
  • «Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.

LastActivityView

Эта утилита собирает информацию и отображает ее в своем журнале событий, может отобразить практически всю историю компьютера.

Утилита LastActivityView

С помощью LastActivityView можно легко вычислить, когда был включен компьютер, когда выключен, какие файлы и утилиты были установлены и запускались на нем.

Очистка кеша и истории браузеров

Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Сегодня нам предстоит выяснить, как найти недавние документы в компьютере. Дело все в том, что подобная операция может пригодиться каждому. Например, если пользователь подозревает, что кто-то залезает в его операционную систему и работает в ней без разрешения. Отслеживание истории посещений и открытых/сохраненных файлов — дело не самое простое. Существуют различные способы получения интересующих пользователя сведений. Остановимся исключительно на файлах, которые были недавно открыты, изменены или сохранены.

Просмотр времени включения ПК

Просмотреть время, когда был запущен компьютер можно несколькими способами — либо с помощью программы LastActivityView, либо используя командную строку. Рассмотрим второй вариант.

Оценка производительности компьютера в Windows 10

В окне поиска кнопки «Пуск» набираете на английском cmd и кликаете кнопку Enter. В отобразившемся окне набираете systeminfo.

Вот в таком окошке вы найдете время запуска системы.

Время включения в консоли

Либо заходите в «Диспетчер задач», кликаете вкладку «Быстродействие» и смотрите пункт «Время работы».

Время работы в диспетчере

Корзина

От активности в сети, перейдём к тому, как посмотреть действия пользователя в самой Windows. Первое, с чего рекомендуем начать – это проверить Корзину. Ведь все удаляемые на компьютере файлы в первую очередь попадают именно туда.

Чтобы понять удалялись ли на компьютере какие-либо файлы в ваше отсутствие, откройте корзину и выберите структуру файлов в виде таблицы.

Корзина

После этого отсортируйте файлы по дате удаления, кликнув на названии столбика «Дата удаления»

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *