Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.
На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.
Журнал Windows
С помощью этого системного приложения можно определить, какие действия выполнялись на компьютере в последние минуты, часы или дни. Нужно:
- открыть строку поиска в меню «Пуск» или на панели управления в зависимости от версии ОС;
- ввести запрос «Просмотр журналов событий»;
- отыскать в результатах необходимое системное приложение, кликнуть на него, дождаться, когда появится окно с перечнем происходивших событий;
- выбрать «Журналы Windows»;
- найти необходимый журнал, дважды кликнуть по нему и приступить к просмотру сведений о последних действиях на ПК.
Можно ли использовать специальное ПО для просмотра действий на ПК?
Программы, облегчающие знакомство с историей просмотров и действий на компьютере и ноутбуке, использовать не только можно, но и нужно. Главное — скачивать их с надёжных ресурсов.
Одно из лучших бесплатных приложений, с помощью которого удастся узнать, какое ПО запускалось на машине за последние несколько суток, — ExecuteProgramsList. Его даже не нужно устанавливать; достаточно скачать и запустить — вся информацию об открытых процессах отобразится в главном окне.
А щёлкнув два раза по любому из пунктов списка, юзер сможет получить детальную информацию о событии: из какого каталога была запущена программа, в какое время, под какой учётной записью и так далее.
Недавние документы
Чтобы узнать, какие файлы были открыты последними, необходимо открыть раздел «Недавние документы», размещенный в системном меню. Для Windows 7 он по умолчанию отключен, но если это необходимо, его можно задействовать:
- открыть свойства кнопки «Пуск» в контекстном меню;
- перейти на страницу «Меню Пуск»;
- кликнуть «Настроить»;
- напротив пункта «Недавние документы» установить галочку.
- Нажать «Ок» для внесения изменений.
Для Windows 8 недавние файлы недоступны в меню «Пуск». Чтобы их просмотреть, нужно использовать комбинацию кнопок «Win»+»R». В открывшемся окне нужно написать «recend», а затем нажать клавишу ввода. Появится папка с недавними файлами.
Еще один способ — открыть диск С и установить сортировку файлов по дате изменения.
Узнаем какие программы и приложения запускались
Категорий достаточно много, и большинство из них обычному пользователю ни к чему. Наиболее часто простого пользователя ПК интересует то, какие приложения запускались. Узнать это довольно просто. Соответствующая информация содержится в категории «Журналы Windows» – «Приложения».
Если зайти туда, то можно увидеть историю на компьютере, что было запущено. Например, на изображении выше можно увидеть, что запускался сервис обновлений Skype. Также там можно узнать и то, в какое время это произошло и какой результат был у данного действия. После этих не сложных действий вы можете посмотреть историю на компьютере.
Если, в свою очередь, захочется узнать, какие приложения были установлены, то можно заглянуть в раздел «Установка». Там отражена информация об инсталляции не только сторонних программ, но и встроенных в систему сервисах.
История браузера
Чтобы узнать, какие веб-сайты посещались недавно, необходимо:
- открыть веб-браузер;
- одновременно нажать «ctrl»+«H»;
- установить период, за который необходимо просмотреть посещенные страницы.
подробнее Выбираем Avast! 4.8 Home Edition
Еще один способ просмотреть историю браузера — указать в адресной строке название браузера://history/, например, chrome://history/ или opera://history/.
Открыть историю посещенных страниц также можно через меню веб-обозревателя.
Запущенные программы
Поле «Дата открытия» в свойствах файла позволяет узнать, какие утилиты и приложения запускались за недавние дни. Необходимо открыть диск С (или иной, на котором установлена ОС), перейти в папку «Program Files», а затем кликнуть по строке «Поиск» вверху справа, ввести «*exe» и нажать «Enter». Появятся все возможные исполняемые файлы, размещенные в этой папке. Необходимо выбрать режим просмотра «Таблица», нажать на заголовок произвольного столбца и в поле «Подробнее» установить галочку напротив строки «Дата доступа». Для сохранения изменений нажать «Ок», а затем сделать сортировку по появившемуся столбцу. Для 64-разрядной ОС необходимо повторить эти же действия для папки «Program Files (x86)». Кроме того, нужно выполнить эти же действия для папок с играми и с установленным софтом, если он есть где-то в ином месте.
Проверяем, что искали в Google
Смотрите также
- Как избавиться от слежки Google в интернете и за его пределами
Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.
Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.
Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.
Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».
Корзина
Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.
Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.
подробнее Как поменять IP-адрес компьютера
В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».
Как посмотреть последнюю активность на этом компьютере
Обратимся к простым способам узнать действия предыдущего пользователя устройства:
- Для начала откройте содержимое корзины Windows. Её содержимое может быть очень полезным.
- Обратите внимание на первые файлы в этой папке. Если вы их не удаляли самостоятельно, то это мог сделать кто-то другой. Удаленные файлы содержат время перемещения их в корзину.
- Чтобы увидеть дату удаления, нажмите по файлу правой кнопкой мыши (ПКМ) и нажмите «Свойства». В строке «Удален» будет находится дата и время перемещения в корзину.
Время перемещения файла в корзину
Теперь перейдем к другому способу. Все браузеры по умолчанию имеют такие настройки, что любой файл, который вы загружаете из интернета попадает в папку «Загрузки». Она находится на системном диске.
Если не вдаваться в подробности, то найти её можно достаточно быстро:
- Нажмите WIN+E для открытия проводника Windows (независимо от версии).
- Обратите внимание на боковой столбец с «деревом» системных папок. Здесь будет необходимая папка «Загрузки» с последними файлами.
- Откройте папку и просмотрите её содержимое.
- Выберите один из файлов ПКМ и нажмите «Свойства».
- Обратите внимание на блок ниже, где будет находится время изменения файла, время открытия и время создания.
Временем создания файла является именно загрузка его из сети. Этим способом можно также многое узнать о минувшей активности посторонних лиц на вашем компьютере. Вы можете поменять вид отображения файлов «Загрузки» и увидеть эти даты сразу для всех файлов в ней. Для этого нужно вверху справа выбрать стрелочку, которая разворачивает панель настроек папок, и выбрать слева пункт «Область сведений». После этого отобразится еще одна область в окне, которая будет содержать полную информацию выбранной папки.
Это интересно: Как очистить историю в Опере.
Power Spy
Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.
Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.
Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.
История активности в Windows 10
Помня о конфиденциальности Windows 10, Microsoft предлагает вам управлять историей ваших действий и ограничивать ПК с Windows 10 отслеживанием. Прежде чем мы начнем, есть несколько вещей, которые вы должны знать о временной шкале и истории деятельности:
- Он собирает действия с ПК, который вы используете.
- Он может синхронизировать ваши действия с этого компьютера в облако.
- Вы можете получить доступ к этой истории, когда вы переключаете компьютер
Все это связано с учетной записью Microsoft, которую вы регистрируете на ПК.
NeoCpy
Отличная утилита, которая анализирует происходящее на компьютере. Работает скрыто, ее присутствие в ОС незаметно, начиная с момента установки. При инсталляции пользователь может назначить режим работы программы: открытый или же скрытый, в котором прячутся программные файлы приложения и его ярлыки.
Приложение отличается обширными возможностями и подходит как для использования в домашних условиях, так и для офисов.
Чтобы посмотреть, какие действия были выполнены последними в ОС Windows, необходимо:
- запустить утилиту;
- выбрать вкладку «Отчеты»;
- кликнуть «Отчет по категориям»;
- установить период, за который необходимы данные;
- нажать «Загрузить».
Пользователь получит подробную информацию о том, какие события происходили на ПК за установленный временной отрезок.
download Crypto Monitor for mining
[Бонус] Ставим ловушку для неизвестного
Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.
При создании задачи укажите событие (триггер) «Вход в Windows».
Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.
Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!
Функция временной шкалы Windows 10 отслеживает все, что вы делаете на своем ПК, то есть приложения, которые вы открываете, файлы, к которым вы обращались и т. Д. Все данные хранятся на вашем компьютере под управлением Windows 10 и под учетной записью Microsoft. Это позволяет легко получить к ним доступ и начать работать слева. Это известно как История действий .
