Как посмотреть, кто и чем занимался на компьютере в мое отсутствие: определяем последние действия «чужака».
Вопрос от пользователя
Здравствуйте!
Работаю в небольшом офисе, недавно появилось подозрение что за моим ПК копается кто-то еще (у нас у всех свои ПК, поэтому моя система по работе точно никому не должна быть нужна!).
Не подскажите, можно ли как-то посмотреть, кто и чем занимался на компьютере в мое отсутствие? И, если можно, как-нибудь бы защитить ПК от таких не званных гостей.
Ваш вопрос прямо напомнил мне одно просторечие: «Если вам кажется, что за вами следят — это вовсе не значит, что у вас паранойя» .
Вообще, для 100%-надежной защиты вашего ПК — он должен быть всегда при вас (тогда никто не сможет отформатировать диск, и посмотреть ваши данные).
Но обычно в офисных условиях достаточно установить пароль на Windows, а документы (которые никто не должен увидеть) — можно зашифровать (либо носить с собой на флешке).
Собственно, теперь об основном вашем вопросе: где и какую историю хранит Windows и как это посмотреть.
Не мешай! Всё уже и так записано на диске. (Евгений Кран, сайт: http://cartoon.kulichki.com/)
Проверяем историю браузеров
Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.
Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.
Управление параметрами журнала действий
Чтобы остановить сохранение истории действий локально на устройстве
Выполните одно из следующих действий:
В Windows 10 выберите Начните , а затем выберите Параметры > конфиденциальности > история действий.
В Windows 11 выберите Начните , а затем выберите Параметры > конфиденциальности & безопасности > история действий.
Чтобы сохранить историю действий на этом устройстве, разочистим его.
Если отключить этот параметр, вы не сможете использовать функции на устройстве, которые используют историю действий, например временную шкалу. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.
В предыдущих версиях Windows этот параметр назывался Let Windows сбор моих действий с этого компьютера.
Чтобы прекратить отправку истории действий для своей учебной или учебной учетной записи в Майкрософт
Выполните одно из следующих действий:
В Windows 10 выберите Начните , а затем выберите Параметры > конфиденциальности > история действий.
В Windows 11 выберите Начните , а затем выберите Параметры > конфиденциальности & безопасности > история действий.
Чтобы отправить историю действий в Корпорацию Майкрософт, семем.
В предыдущих версиях Windows этот параметр назывался Let Windows синхронизация моих действий с этим компьютером с облаком.
Windows также есть дополнительные параметры конфиденциальности, которые контролируют, отправляются ли действия в приложении и данные из истории браузера в корпорацию Майкрософт, например параметр Диагностические данные.
Вы можете очистить и удалить как историю действий, храняуюся на вашем устройстве, так и историю действий, отправленную в Облако Майкрософт.
Очистка истории действий
Выполните одно из следующих действий:
В Windows 10 выберите Начните , а затем выберите Параметры > конфиденциальности > история действий.
В Windows 11 выберите Начните , а затем выберите Параметры > конфиденциальности & безопасности > история действий.
В области Очистить историю действийвыберите Очистить.
Если у вас несколько учетных записей, а ваша учетная запись для работы или учебного заведения является основной на устройстве, очистка истории действий удалит все ваши истории действий, которые синхронизируются с облаком.
На временной шкале можно очистить отдельные действия или все действия отдельного дня. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.
Как посмотреть последние действия на компьютере
Последние действия пользователей на компьютере, системные события и все попытки входа в систему фиксируются операционной системой Windows XP в журналах событий. Журналы делятся на журнал приложений, содержащий записи установленных программ, журнал безопасности, сохраняющий сведения о редактировании файлов и журнал системы, отображающий проблемы загрузки.
- Как посмотреть последние действия на компьютере
- Как узнать, какие файлы открывались
- Как просмотреть историю на компьютере
- — Windows XP
Используйте кнопку «Пуск» для вызова главного меню системы и перейдите в пункт «Панель управления» для просмотра журналов событий.
Раскройте ссылку «Управление компьютером» и укажите раздел «Окно просмотра событий» в списке консоли для отображения всех событий.
Укажите журнал, содержащий необходимое событие, и выполните двойной клик мыши на выбранном объекте в списке консоли для просмотра подробностей нужного события. Это действие вызовет открытие диалогового окна свойств выбранного события, хранящего информацию об имени события и описание.
Укажите пункт «Найти» в меню «Вид» верхней панели инструментов окна приложения и введите требуемые характеристики нужного события для выполнения поиска конкретного события.
Укажите пункт «Фильтр» в меню «Вид» верхней панели инструментов окна приложения и введите требуемые характеристики фильтрации для выполнения поиска по указанным параметрам.
Нажмите кнопку OK для подтверждения выполнения команды и вызовите контекстное меню нужного журнала для определения размера выбранного журнала.
Укажите необходимый размер в поле «Максимальный размер журнала» в разделе «Размер журнала» и введите желаемый вариант перезаписи в разделе «По достижении максимального размера журнала».
Нажмите кнопку OK для применения выбранных изменений и вернитесь в контекстное меню нужного журнала для создания архива информации о событиях.
Укажите пункт «Сохранить файл журнала как» и введите имя файла и место его сохранения в соответствующие поля открывшегося диалогового окна.
Выберите один из трех предлагаемых форматов сохранения — файл журнала, тестовый файл или текстовый файл с запятой в качестве разделителя — в поле «Тип файла» и нажмите кнопку «Сохранить» для выполнения команды.
В нем не только регистрируется все происходящее, но и указываются причины, почему возникают неполадки. Единственное что плохо – иногда они предоставлены в кодах и расшифровку приходиться искать по всей сети. Инстркция: где находиться журнал windows. В нем напротив строки «журналы виндовс», нажмите на маленький треугольничек и выберите система. Теперь можете ознакомиться со всеми ошибками вашего компьютера. Их найти легко.
Компьютерный журнал — периодическое издание, основной темой которого являются информационные технологии, программное и аппаратное обеспечение. Возможны как традиционные (бумажные), так и электронные формы выпуска. Существуют специальные компьютерные журналы, посвящённые какой-то одной теме: программированию, играм, базам данных, сетевым технологиям — или какой-то одной платформе: компьютерам Apple или операционным системам семейства UNIX и т. д.
Поисковые запросы
Google предоставляет пользователям возможность отслеживать историю поисковых запросов, геолокации , действий на YouTube . Зайдите в свой профиль по это ссылке , чтобы просмотреть последние действия и удалить историю.
Шаг 2: чтобы провести более глубокий анализ действий, нажмите «Win »+«R» и в появившемся окне наберите «Recent ».
Шаг 3: перейдите на вкладку «Вид», чтобы сгруппировать файлы по дате изменения, так вы сможете узнать, когда был открыт тот или иной файл.
NeoSpy
Удобство скачанного приложения в том, что работа скрыта от посторонних глаз. Утилита запускается при включении компьютера, подходит для установки на домашний ПК или офисную технику.
Для просмотра данных вам необходимо:
- Запустите программу.
- Коснитесь вкладки «Отчеты».
- Щелкните «Отчет по категориям».
- Установите интересующий период.
- Нажимаем кнопку “Скачать».
В результате откроется окно с подробным отчетом о действиях, произошедших на ПК за выбранный период времени.
Вести журнал активности на компьютере или ноутбуке легко, если вы используете встроенные ресурсы или сторонние программы. Системный администратор и обычный пользователь могут просматривать результаты отчета.
Источник изображения: it-tehnik.ru
Специалист и эксперт zhivye-oboi-windows.ru — профессиональный консультант, системный администратор.
Опыт работы в этой сфере 7 лет.