Как узнать что делали на компьютере в мое отсутствие windows 10

Как можно посмотреть историю и последние действия на компьютере Windows 10

Как можно посмотреть историю и последние действия на компьютере Windows 10

На компьютере ведется учет действий пользователя. Такая опция удобна для тех, кто желает отслеживать деятельность на устройстве в его отсутствии. Также функция важна для родителей, которые хотят знать, чем занимается ребенок. Журнал событий в Виндовс 10 сохраняется локально на устройстве, отправляет отчет компании Microsoft для дальнейшего прогноза и составления рекомендаций. Узнаем, как посмотреть последние действия на компьютере с ОС Windows 10.

Просмотр истории браузера

В браузере сохраняются адреса сайтов, посещаемых пользователем. Вместе с ними хранится информация о посещении социальных сетей, банковских аккаунтов, об учетных записях. Ею могут воспользоваться мошенники для материальной выгоды. Проверка посещения зависит от типа браузера, установленного на компьютере.

screenshot_1

Для просмотра истории в веб-сервисе нужно:

  • Открыть программу.
  • Нажать одновременно: «Ctrl+H».
  • Откроется страница с историей посещений сайтов.

В некоторых браузерах процесс поиска отличается. Алгоритм действий следующий:

  • Открыть утилиту.
  • Зайти во вкладку «Журнал».
  • Найти и нажать на «Показать весь журнал».

screenshot_3

В браузерах история посещения веб-страниц распределена по периодам: за час, день, неделю и за все время. В этом же меню находится кнопка очистки истории.

Если во время просмотра истории журнал оказался пуст, значит, компьютер подвергся несанкционированному доступу. Кто-то пытался скрыть следы после работы с веб-ресурсом гаджета. Узнать информацию можно через специальный сервис восстановления удаленных данных браузера.

Проверка того, что искали в Google

Кроме истории браузера в Google можно узнать о выполненных действиях в специальном разделе «Мои действия». В папке доступны данные о поисковых запросах, просмотрах видеороликов.

screenshot_4

Для перехода в меню нужно:

  • Скопировать и вставить в адресную строку ссылку: https://myaccount.google.com/activitycontrols.
  • Выбрать соответствующий пункт.
  • Нажать по «Управление историей».

screenshot_5

Опция позволяет проверить историю местоположения, просмотров, поисков, а также данные устройств, которые синхронизированы с ПК. В открывшемся окне будет отображаться детальная информация о действиях, совершенных в ближайшее время.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют скачанные файлы в системной папке «Загрузки», где содержатся данные о последних скачиваниях из глобальной сети. Кроме скачанных файлов в ней могут находиться вредоносные ПО, утилиты для слежки и другие проги, способные навредить работе ОС.

Для проверки содержимого папки нужно сделать:

  • Перейти в папку «Этот компьютер» в Виндовс 10.
  • Внимательно изучить содержимое папки.

screenshot_6

При обнаружении подозрительных файлов, утилит их следует незамедлительно удалить с компьютера. Иначе вирусные программы при запуске могут серьезно навредить ОС.

Для того чтобы проверить содержимое папки «Недавние документы», нужно зайти в Пуск. Затем выбрать раздел Свойства. Появится окно, где выбрать вкладку «Меню Пуск».

screenshot_7

В разделе «Настройки» поставить галочку возле надписи «Недавние документы». Здесь находится список документов, с которыми выполняли работу недавно.

screenshot_8

Содержательная информация находится в Корзине. В папке хранятся недавно удаленные файлы. Часто пользователи после рабочего процесса забывают очистить содержимое Корзины. Но и удаленные файлы восстанавливаются обратно, если выбрать и открыть раздел «Восстановить».

screenshot_9

Просмотр атрибутов файла

Инструмент показывает дату последнего открытия документа в ОС Windows 10. Чтобы воспользоваться сервисом, юзеру потребуется выполнить следующее:

  • Нажать правой кнопкой мыши по файлу.
  • Выбрать пункт «Свойства».
  • Открыть поиск нажатием: «Win+F».
  • Найти измененные на нужную дату файлы.

Список документов по желанию выставляется по дате редактирования (придется щелкнуть по соответствующему пункту). Диапазон поиска можно выставить как удобно: неделя, месяц или год.

screenshot_10

События в журнале Windows

В журнале ОС Виндовс регистрирует все события:

  • возникновение ошибок;
  • сообщения системы;
  • предупреждения утилит;
  • проблемы безопасности.

Для перехода в журнал Windows необходимо следовать алгоритму:

  • Открыть Панель управления.
  • Зайти в пункт «Администрирование».

screenshot_11

  • Тапнуть по «Управление компьютером».

screenshot_13

  • Перейти в «Служебные программы».
  • Нажать на «Просмотр событий» и «Журнал Windows».

Все журналы в системе распределены по соответствующим категориям. Например, системные журналы находятся в «Системе». События аудита регистрируются в категории «Безопасность».

screenshot_14

Вся информация в журналах расположена в хронологическом порядке. Данные предоставлены для системного администратора, но и любой пользователь может изучить их.

Дата последнего использования файла

В любой папке для удобства можно файлы сгруппировать по дате изменения. Если юзер не знает, в каком месте искать данные о последних измененных документах, то есть способ выяснить это:

  • Открыть инструмент «Выполнить».
  • Ввести в строку запроса: recent.
  • Нажать «Ok».

В результате откроется окно со списком последних измененных файлов на ПК в хронологическом порядке, начиная с последнего измененного документа.

Power Spy

Утилита проста в использовании, подходит даже для новичков. Приложение начинает работу при запуске Винды. Сохраняет данные обо всем, что происходит на устройстве. Преимуществом софта выступает возможность сохранения информации в удобном формате.

Данные хранятся в Журнале событий, где они сгруппированы по категориям. Пользователь может открыть любой из них, чтобы просмотреть историю действий.

screenshot_16

NeoSpy

Удобство скачанного приложения заключается в том, что работа скрыта от посторонних глаз. Утилита запускается при включении компьютера, подходит для установки на домашний ПК или офисную технику.

Для просмотра данных необходимо:

  • Запустить софт.

screenshot_17

  • Тапнуть по вкладке «Отчеты».
  • Нажать на «Отчет по категориям».

screenshot_18

  • Выставить интересующий период.
  • Нажать кнопку «Загрузить».

В результате откроется окно с подробным отчетом действий, происходивших на ПК в выбранный период времени.

Вести учет действий на компьютере или ноутбуке несложно, если воспользоваться встроенными ресурсами или сторонними программами. Посмотреть результаты отчетов может системный администратор и обычный пользователь.

Как посмотреть, кто и чем занимался на компьютере в мое отсутствие: определяем последние действия "чужака".

Вопрос от пользователя

Здравствуйте!

Работаю в небольшом офисе, недавно появилось подозрение что за моим ПК копается кто-то еще (у нас у всех свои ПК, поэтому моя система по работе точно никому не должна быть нужна!).

Не подскажите, можно ли как-то посмотреть, кто и чем занимался на компьютере в мое отсутствие? И, если можно, как-нибудь бы защитить ПК от таких не званных гостей.

Ваш вопрос прямо напомнил мне одно просторечие: «Если вам кажется, что за вами следят — это вовсе не значит, что у вас паранойя» .

Вообще, для 100%-надежной защиты вашего ПК — он должен быть всегда при вас (тогда никто не сможет отформатировать диск, и посмотреть ваши данные).

Но обычно в офисных условиях достаточно установить пароль на Windows, а документы (которые никто не должен увидеть) — можно зашифровать (либо носить с собой на флешке). 👌

Собственно, теперь об основном вашем вопросе: где и какую историю хранит Windows и как это посмотреть.

Не мешай! Всё уже и так записано на диске. (Евгений Кран, сайт: http://cartoon.kulichki.com/)

Не мешай! Всё уже и так записано на диске. (Евгений Кран, сайт: http://cartoon.kulichki.com/)

Как посмотреть последние действия: история работы

👉 Совет 1: анализируем журнал событий

В Windows есть спец. журналы, куда заноситься очень многое: когда включался и выключался компьютер, коды шибок, предупреждения и т.д. Нас же, разумеется, интересует время вкл./выкл. 😉

Чтобы открыть журнал : нажмите Win+R —> откроется окно "Выполнить" —> в него введите команду eventvwr.

После должно появиться окно событий — в нем нужно выбрать вкладку "Журналы Windows / Система" и открыть фильтр текущего журнала. Далее выбрать дату, установить галочку "Сведения" и нажать OK (см. мой пример ниже 👇).

Смотрим историю вкл. ПК за последние сутки

Смотрим историю вкл. ПК за последние сутки

Теперь внимательно смотрим список событий: если вы их отфильтровали — список не будет большим. В первую очередь нас интересуют события "Power. " — в моем примере ниже (👇) показано, что кто-то вывел мой ПК в 7:59 по Москве.

Могли ли вы в это время использовать компьютер

Могли ли вы в это время использовать компьютер

Собственно, время, когда работал ПК мы уже знаем.

👉 Совет 2: смотрим документы и файлы, с которыми недавно работали

По умолчанию Windows помнит обо всех документах и файлах, которые вы недавно открывали (это делается с целью ускорения открытия файлов, с которыми часто работаете).

Чтобы посмотреть этот список (недавних документов*) — нажмите Win+R, и используйте команду shell:recent.

shell:recent - недавние документы

shell:recent — недавние документы

Далее у вас откроется системный каталог, в котором вы сможете отсортировать по дате изменения все файлы — ну и сравнить, с вашими рабочими часами за ПК (а заодно и узнаете, какими документами интересовались "гости" 😉).

Недавние документы отсортированные по дате

Недавние документы отсортированные по дате

Кстати, обратите внимание, что Word и Excel тоже при запуске показывают документы, которые недавно были открыты (если у вас хорошая память и внимательность — возможно вы заметите и те документы, которые сами не открывали 👇).

Word - последнее!

Ну и не могу не отметить, что если вы откроете свойства файла — то во вкладке "Подробно" проводник вам сможет подсказать даты доступа, печати и изменения документа.

Свойства документа

👉 В помощь!

Как посмотреть недавно открытые файлы в ОС Windows 10 (никак не могу найти вчерашний документ. )

👉 Совет 3: анализируем историю посещений в браузере

Одна из самых популярных программ для работы в сети интернет, разумеется, браузер . И вполне вероятно, что если кто-то сидел за вашим ПК/ноутбуком — ему (вероятно) мог он понадобиться.

Чтобы открыть историю посещений (журнал посещений) — в большинстве браузеров достаточно нажать сочетание кнопок Ctrl+H (работает в Chrome, Firefox, Opera. ).

Кстати, в Chrome можно также перейти на страничку: chrome://history/

Ctrl+H — открыть историю

Ctrl+H — открыть историю

После, в журнале указываете нужную дату и уточняете какие сайты просматривались. 👌 (Кстати, многие пользуются соц. сетями — а значит можно будет быстро узнать кто заходил на свой профиль!).

👉 В помощь!

1) Как посмотреть историю посещения сайтов, даже если она удалена

2) Как очистить историю посещения сайтов, чтобы нельзя было восстановить! Удаление всего кэша браузеров

👉 Совет 4: проверяем свой профиль Google

Кстати, если незваный "гость" на ПК пользовался сервисами Google — то вероятно вы сможете узнать, например, что он искал в поисковой системе (еще один "плюсик" к пакету информации 😉). Благо, что по умолчанию Google всю эту информацию собирает и "откладывает".

Как это проверить : зайти на главную страничку Google, кликнуть по значку своего профиля и выбрать "Управление аккаунтом Google" .

Профиль Google (браузер Chrome)

Профиль Google (браузер Chrome)

После перейти во вкладку "Данные и персонализация / история приложений и веб-поиска" .

Далее "проматываете" до нужной даты и смотрите, какие поисковые запросы были сделаны. 👌

Данные и персонализация - история поиска

Данные и персонализация — история поиска

👉 Совет 5: просматриваем корзину, каталог загрузок

Многие пользователи (чаще всего) не обращают внимание на системные "каталоги": "Загрузки" и "Корзина" . А ведь в них могут остаться определенные файлы и документы, с которыми работали за ПК.

Папку "загрузки" можно открыть, нажав на Win+R, и использовав в меню "Выполнить" команду: shell:downloads.

Загрузки

Чтобы открыть корзину (даже если ее значка нигде нет): нажмите Win+R, и используйте команду Shell:RecycleBinFolder.

Просматриваем корзину

👉 Совет 6: как поймать с поличным «тайного работника» за вашим ПК

На мой взгляд, самый простой способ это сделать — воспользоваться спец. программами для контроля сотрудников (например, Clever Control ). Примечание : таких программ много, я просто привел одну из них.

Установка у Clever Control простая и интуитивно понятная, в процессе работы она будет незаметно фиксировать всё в спец. журнал (в т.ч. и делать снимки с веб-камеры, запоминать работающие программы, и т.д., в зависимости от ваших настроек).

Clever Control — одна из программ для контроля сотрудников (узнали, кто сидел за ПК!)

Clever Control — одна из программ для контроля сотрудников (узнали, кто сидел за ПК!)

Т.е. о том, что вы ее установили к себе на ПК, и что она работает — никто не узнает, а просматривать что творится за вашей системой вы сможете в любое удобное для вас время (даже не находясь возле нее ( прим. : с другого компьютера)).

Таким образом вы сможете узнать кто и что делает за вашим ПК, причем так, что "виновник" даже не узнает о том, что он "попался". 😉

Как узнать, что в мое отсутствие компьютером кто-то пользовался?

У вас появились подозрения, что кто-то работает на вашем компьютере, пока вы отсутствуете? Может, это любопытный коллега или кто-то из домашних, которых вы не подпускаете к своей технике?

p, blockquote 1,0,0,0,0 —>

Подозрения – это одно, а наличие доказательств – уже другое.

p, blockquote 2,0,0,0,0 —>

когда включали компьютер

p, blockquote 3,0,0,0,0 —>

p, blockquote 4,0,1,0,0 —>

Можно ли выяснить, что компьютером пользовался посторонний? Для этого есть следующие возможности.

p, blockquote 5,0,0,0,0 —>

Просмотр событий (Windows Event Viewer)

Как узнать, когда включали компьютер? Для этого можно посмотреть записи в журнале событий Windows. Просмотр событий (Event Viewer) – встроенная утилита, которая есть в каждом компьютере. С ее помощью можно выяснить точное время, когда компьютер включался.

как узнать когда включали компьютер

p, blockquote 6,0,0,0,0 —> Рис. 1 (кликните по рис. для увеличения). Как узнать, когда включали компьютер

  • Откройте меню Пуск и напишите: Просмотр событий.
  • Выберите «Просмотр журналов событий».
  • В левой части окна раскройте список под названием «Журналы Windows».
  • Правой кнопкой мыши щелкните на разделе «Система» и выберите «Фильтр текущего журнала».
  • В источниках событий установите галочку напротив «Power-Troubleshooter» (ищите по алфавиту).
  • Нажмите OK, и вы увидите сведения о том, какого числа и в какое время компьютер включался.

Если запуск компьютера пришелся на то время, когда вы отсутствовали, значит, за ним явно кто-то работал. Сам по себе он запуститься не мог.

p, blockquote 7,0,0,0,0 —>

Проверьте, какие файлы недавно использовались

Просмотр событий (Event Viewer) не покажет, чем именно посторонний занимался в компьютере. Чтобы выяснить детали, придется провести небольшое детективное расследование.

p, blockquote 8,0,0,0,0 —>

Во-первых, запустите приложения, которые вы часто используете, выберите опцию «Открыть» и вкладку «Последние». Там вы увидите, какие файлы были открыты совсем недавно, рядом будет указано время их запуска. Попробуйте вспомнить, работали ли вы с этими файлами в указанное время. Если нет – значит, кто-то делал это за вас.

p, blockquote 9,1,0,0,0 —>

Можно попробовать поискать файлы, которые изменялись в определенный день. Откройте любую папку с файлами и в строке поиска в правом верхнем угла напишите название интересующего вас документа (или хотя бы часть). Рядом со списком будет стоять дата последнего изменения. Это операцию можно проделывать не только для каждой отдельной папки, но и для целых дисков.

p, blockquote 10,0,0,0,0 —>

Однако при работе операционная система Windows вносит изменения в сотни файлов, поэтому понять смысл результатов поиска будет непросто.

p, blockquote 11,0,0,0,0 —>

Проверьте историю браузера

В истории вы найдете список всех посещенных веб-страниц, а также дату, когда они были открыты. Все просто, но не забывайте, что тайный посетитель мог воспользоваться режимом инкогнито или почистить историю браузера. Возможно, надо поставить пароль на ПК.

p, blockquote 12,0,0,0,0 —>

Предупредить проблемы легче, чем исправить. Если вы очень беспокоитесь за сохранность данных на вашем компьютере, возможно, стоит поставить пароль на свою учетную запись. После этого, когда вам понадобится отлучиться, нажмите горячие клавиши Win+L, чтобы заблокировать систему.

p, blockquote 13,0,0,1,0 —>

Справедливости ради стоит отметить, что с паролями могут быть проблемы, которые заключаются в том, что рано или поздно можно так и самому не войти на свой ПК, но тут каждый решает сам, что для него важнее.

p, blockquote 14,0,0,0,0 —>

p, blockquote 15,0,0,0,0 —>

p, blockquote 16,0,0,0,0 —>

p, blockquote 17,0,0,0,0 —> p, blockquote 18,0,0,0,1 —>

Добавить комментарий

Ваш адрес email не будет опубликован.