Как найти историю просмотров в компьютере виндовс 10

Как посмотреть, кто и чем занимался на компьютере в мое отсутствие: определяем последние действия «чужака».

Вопрос от пользователя

Здравствуйте!

Работаю в небольшом офисе, недавно появилось подозрение что за моим ПК копается кто-то еще (у нас у всех свои ПК, поэтому моя система по работе точно никому не должна быть нужна!).

Не подскажите, можно ли как-то посмотреть, кто и чем занимался на компьютере в мое отсутствие? И, если можно, как-нибудь бы защитить ПК от таких не званных гостей.

З дравствуйте.

Ваш вопрос прямо напомнил мне одно просторечие: «Если вам кажется, что за вами следят — это вовсе не значит, что у вас паранойя» .

Вообще, для 100%-надежной защиты вашего ПК — он должен быть всегда при вас (тогда никто не сможет отформатировать диск, и посмотреть ваши данные).

Но обычно в офисных условиях достаточно установить пароль на Windows, а документы (которые никто не должен увидеть) — можно зашифровать (либо носить с собой на флешке). ��

Собственно, теперь об основном вашем вопросе: где и какую историю хранит Windows и как это посмотреть.

Не мешай! Всё уже и так записано на диске. (Евгений Кран, сайт: http://cartoon.kulichki.com/)

Как посмотреть последние действия: история работы

�� Совет 1: анализируем журнал событий

В Windows есть спец. журналы, куда заноситься очень многое: когда включался и выключался компьютер, коды шибок, предупреждения и т.д. Нас же, разумеется, интересует время вкл./выкл. ��

Чтобы открыть журнал : нажмите Win+R —> откроется окно «Выполнить» —> в него введите команду eventvwr.

После должно появиться окно событий — в нем нужно выбрать вкладку «Журналы Windows / Система» и открыть фильтр текущего журнала. Далее выбрать дату, установить галочку «Сведения» и нажать OK (см. мой пример ниже ��).

Смотрим историю вкл. ПК за последние сутки

Теперь внимательно смотрим список событий: если вы их отфильтровали — список не будет большим. В первую очередь нас интересуют события «Power. « — в моем примере ниже (��) показано, что кто-то вывел мой ПК в 7:59 по Москве.

Могли ли вы в это время использовать компьютер

Собственно, время, когда работал ПК мы уже знаем.

�� Совет 2: смотрим документы и файлы, с которыми недавно работали

По умолчанию Windows помнит обо всех документах и файлах, которые вы недавно открывали (это делается с целью ускорения открытия файлов, с которыми часто работаете).

Чтобы посмотреть этот список (недавних документов*) — нажмите Win+R, и используйте команду shell:recent.

shell:recent — недавние документы

Далее у вас откроется системный каталог, в котором вы сможете отсортировать по дате изменения все файлы — ну и сравнить, с вашими рабочими часами за ПК (а заодно и узнаете, какими документами интересовались «гости» ��).

Недавние документы отсортированные по дате

Кстати, обратите внимание, что Word и Excel тоже при запуске показывают документы, которые недавно были открыты (если у вас хорошая память и внимательность — возможно вы заметите и те документы, которые сами не открывали ��).

Ну и не могу не отметить, что если вы откроете свойства файла — то во вкладке «Подробно» проводник вам сможет подсказать даты доступа, печати и изменения документа.

�� В помощь!

Как посмотреть недавно открытые файлы в ОС Windows 10 (никак не могу найти вчерашний документ. )

�� Совет 3: анализируем историю посещений в браузере

Одна из самых популярных программ для работы в сети интернет, разумеется, браузер . И вполне вероятно, что если кто-то сидел за вашим ПК/ноутбуком — ему (вероятно) мог он понадобиться.

Чтобы открыть историю посещений (журнал посещений) — в большинстве браузеров достаточно нажать сочетание кнопок Ctrl+H (работает в Chrome, Firefox, Opera. ).

Кстати, в Chrome можно также перейти на страничку: chrome://history/

Ctrl+H — открыть историю

После, в журнале указываете нужную дату и уточняете какие сайты просматривались. �� (Кстати, многие пользуются соц. сетями — а значит можно будет быстро узнать кто заходил на свой профиль!).

�� В помощь!

1) Как посмотреть историю посещения сайтов, даже если она удалена

2) Как очистить историю посещения сайтов, чтобы нельзя было восстановить! Удаление всего кэша браузеров

�� Совет 4: проверяем свой профиль Google

Кстати, если незваный «гость» на ПК пользовался сервисами Google — то вероятно вы сможете узнать, например, что он искал в поисковой системе (еще один «плюсик» к пакету информации ��). Благо, что по умолчанию Google всю эту информацию собирает и «откладывает».

Как это проверить : зайти на главную страничку Google, кликнуть по значку своего профиля и выбрать «Управление аккаунтом Google» .

Профиль Google (браузер Chrome)

После перейти во вкладку «Данные и персонализация / история приложений и веб-поиска» .

Далее «проматываете» до нужной даты и смотрите, какие поисковые запросы были сделаны. ��

Данные и персонализация — история поиска

�� Совет 5: просматриваем корзину, каталог загрузок

Многие пользователи (чаще всего) не обращают внимание на системные «каталоги»: «Загрузки» и «Корзина» . А ведь в них могут остаться определенные файлы и документы, с которыми работали за ПК.

Папку «загрузки» можно открыть, нажав на Win+R, и использовав в меню «Выполнить» команду: shell:downloads.

Чтобы открыть корзину (даже если ее значка нигде нет): нажмите Win+R, и используйте команду Shell:RecycleBinFolder.

�� Совет 6: как поймать с поличным «тайного работника» за вашим ПК

На мой взгляд, самый простой способ это сделать — воспользоваться спец. программами для контроля сотрудников (например, Clever Control ). Примечание : таких программ много, я просто привел одну из них.

Установка у Clever Control простая и интуитивно понятная, в процессе работы она будет незаметно фиксировать всё в спец. журнал (в т.ч. и делать снимки с веб-камеры, запоминать работающие программы, и т.д., в зависимости от ваших настроек).

Clever Control — одна из программ для контроля сотрудников (узнали, кто сидел за ПК!)

Т.е. о том, что вы ее установили к себе на ПК, и что она работает — никто не узнает, а просматривать что творится за вашей системой вы сможете в любое удобное для вас время (даже не находясь возле нее ( прим. : с другого компьютера)).

Таким образом вы сможете узнать кто и что делает за вашим ПК, причем так, что «виновник» даже не узнает о том, что он «попался». ��

�� Совет 7: посмотреть удаленные файлы (например, картинки, фото)

Не все знают, что при операции удаления файла — ОС просто помечает определенные сектора (где он хранился) пустыми, а сам файл как «лежал» там, так и продолжает «лежать» до тех пор, пока в эти сектора не будет сохранена новая информация.

То есть воспользовавшись спец. приложениями, — можно посмотреть часть ранее удаленных файлов (например, фото, картинки, документы), и обратить внимание: нет ли среди них чужих файлов от «посторонних» лиц.

Т.к. тема эта тянет на отдельную инструкцию — здесь расписывать как это делается — я не могу (а потому см. нижеприведенную ссылку, там всё подробно! ��).

На сим пока всё. Удачи!

Первая публикация: 21.11.2020

Как можно посмотреть историю и последние действия на компьютере Windows 10

На компьютере ведется учет действий пользователя. Такая опция удобна для тех, кто желает отслеживать деятельность на устройстве в его отсутствии. Также функция важна для родителей, которые хотят знать, чем занимается ребенок. Журнал событий в Виндовс 10 сохраняется локально на устройстве, отправляет отчет компании Microsoft для дальнейшего прогноза и составления рекомендаций. Узнаем, как посмотреть последние действия на компьютере с ОС Windows 10.

Просмотр истории браузера

В браузере сохраняются адреса сайтов, посещаемых пользователем. Вместе с ними хранится информация о посещении социальных сетей, банковских аккаунтов, об учетных записях. Ею могут воспользоваться мошенники для материальной выгоды. Проверка посещения зависит от типа браузера, установленного на компьютере. Для просмотра истории в веб-сервисе нужно:

• Открыть программу.
• Нажать одновременно: «Ctrl+H».
• Откроется страница с историей посещений сайтов.

В некоторых браузерах процесс поиска отличается. Алгоритм действий следующий:

• Открыть утилиту.
• Зайти во вкладку «Журнал».
• Найти и нажать на «Показать весь журнал».

В браузерах история посещения веб-страниц распределена по периодам: за час, день, неделю и за все время. В этом же меню находится кнопка очистки истории.

Если во время просмотра истории журнал оказался пуст, значит, компьютер подвергся несанкционированному доступу. Кто-то пытался скрыть следы после работы с веб-ресурсом гаджета. Узнать информацию можно через специальный сервис восстановления удаленных данных браузера.

Проверка того, что искали в Google

Кроме истории браузера в Google можно узнать о выполненных действиях в специальном разделе «Мои действия». В папке доступны данные о поисковых запросах, просмотрах видеороликов.

Для перехода в меню нужно:

• Скопировать и вставить в адресную строку ссылку: https://myaccount.google.com/activitycontrols.
• Выбрать соответствующий пункт.
• Нажать по «Управление историей».

Опция позволяет проверить историю местоположения, просмотров, поисков, а также данные устройств, которые синхронизированы с ПК. В открывшемся окне будет отображаться детальная информация о действиях, совершенных в ближайшее время.

Недавние документы, Корзина и Загрузки

По умолчанию браузеры сохраняют скачанные файлы в системной папке «Загрузки», где содержатся данные о последних скачиваниях из глобальной сети. Кроме скачанных файлов в ней могут находиться вредоносные ПО, утилиты для слежки и другие проги, способные навредить работе ОС.

Для проверки содержимого папки нужно сделать:

• Перейти в папку «Этот компьютер» в Виндовс 10.
• Внимательно изучить содержимое папки.

При обнаружении подозрительных файлов, утилит их следует незамедлительно удалить с компьютера. Иначе вирусные программы при запуске могут серьезно навредить ОС.

Для того чтобы проверить содержимое папки «Недавние документы», нужно зайти в Пуск. Затем выбрать раздел Свойства. Появится окно, где выбрать вкладку «Меню Пуск».

В разделе «Настройки» поставить галочку возле надписи «Недавние документы». Здесь находится список документов, с которыми выполняли работу недавно.

Содержательная информация находится в Корзине. В папке хранятся недавно удаленные файлы. Часто пользователи после рабочего процесса забывают очистить содержимое Корзины. Но и удаленные файлы восстанавливаются обратно, если выбрать и открыть раздел «Восстановить».

Просмотр атрибутов файла

Инструмент показывает дату последнего открытия документа в ОС Windows 10. Чтобы воспользоваться сервисом, юзеру потребуется выполнить следующее:

• Нажать правой кнопкой мыши по файлу.
• Выбрать пункт «Свойства».
• Открыть поиск нажатием: «Win+F».
• Найти измененные на нужную дату файлы.

Список документов по желанию выставляется по дате редактирования (придется щелкнуть по соответствующему пункту). Диапазон поиска можно выставить как удобно: неделя, месяц или год.

События в журнале Windows

В журнале ОС Виндовс регистрирует все события:

• возникновение ошибок;
• сообщения системы;
• предупреждения утилит;
• проблемы безопасности.

Для перехода в журнал Windows необходимо следовать алгоритму:

• Открыть Панель управления.
• Зайти в пункт «Администрирование».

• Тапнуть по «Управление компьютером».

• Перейти в «Служебные программы».
• Нажать на «Просмотр событий» и «Журнал Windows».

Все журналы в системе распределены по соответствующим категориям. Например, системные журналы находятся в «Системе». События аудита регистрируются в категории «Безопасность».

Вся информация в журналах расположена в хронологическом порядке. Данные предоставлены для системного администратора, но и любой пользователь может изучить их.

Дата последнего использования файла

В любой папке для удобства можно файлы сгруппировать по дате изменения. Если юзер не знает, в каком месте искать данные о последних измененных документах, то есть способ выяснить это:

• Открыть инструмент «Выполнить».
• Ввести в строку запроса: recent.
• Нажать «Ok».

В результате откроется окно со списком последних измененных файлов на ПК в хронологическом порядке, начиная с последнего измененного документа.

Power Spy

Утилита проста в использовании, подходит даже для новичков. Приложение начинает работу при запуске Винды. Сохраняет данные обо всем, что происходит на устройстве. Преимуществом софта выступает возможность сохранения информации в удобном формате.

Данные хранятся в Журнале событий, где они сгруппированы по категориям. Пользователь может открыть любой из них, чтобы просмотреть историю действий.

NeoSpy

Удобство скачанного приложения заключается в том, что работа скрыта от посторонних глаз. Утилита запускается при включении компьютера, подходит для установки на домашний ПК или офисную технику.

Для просмотра данных необходимо:

• Тапнуть по вкладке «Отчеты».
• Нажать на «Отчет по категориям».

• Выставить интересующий период.
• Нажать кнопку «Загрузить».

В результате откроется окно с подробным отчетом действий, происходивших на ПК в выбранный период времени.

Вести учет действий на компьютере или ноутбуке несложно, если воспользоваться встроенными ресурсами или сторонними программами. Посмотреть результаты отчетов может системный администратор и обычный пользователь.

Как посмотреть недавно открытые файлы в ОС Windows 10/11 (никак не могу найти вчерашний документ. )

Вопрос от пользователя

Здравствуйте.

Помогите с одной проблемой. Я вчера работал с текстовым документом допоздна, сохранил, пошел спать.

Наутро никак не могу найти этот файл, как будто и не было его, хотя 100% помню нажал кнопку сохранить. Можно ли в Windows 10 посмотреть все недавно открытые файлы?

Александр.

Некоторые пользователи, кстати, сталкиваются с подобной ситуацией сразу же после сохранения файла («Опа, а куда же я его отправил-то. «) ��.

Windows 10 (и 11-я) не была бы такой популярной, если бы не позволяла быстро решить подобный вопрос. Ниже приведу несколько советов по этой теме.

Рекомендации по поиску файлов, с которыми недавно работали

�� Совет №1

Наиболее простой способ посмотреть, с чем недавно работали — это кликнуть по значку «Лупы» на панели задач (в Windows 11 — по меню ПУСК). В открывшемся меню будут представлены несколько программ и документов (файлов).

См. стрелку 2 на скрине ниже: представлены не только названия документов, но и путь (место на диске, куда они были сохранены). Кстати, есть вариант просмотра временной шкалы (стрелка 3).

Значок поиска в Windows 10

Windows 11 — меню ПУСК — смотрим последние документы

Как выглядит «Временная шкала» представлено на скриншоте: обратите внимание, что вы можете сдвинуть ползунок справа вниз и посмотреть не только вчерашние документы, но и на какую-то определенную дату!

Всё это сделано весьма удобно и наглядно (за это можно отдельно благодарить разработчиков).

История по дате / Кликабельно

�� Совет №2

В Windows есть одна вкладка, которая «запоминает» всё, с чем вы работали (но по умолчанию она скрыта). Чтобы увидеть ее — нажмите сочетание клавиш Win+R , и введите в строку «Открыть» команду shell:recent .

shell:recent — недавние документы

После отсортируйте документы по дате. Обратите внимание на скриншот ниже: на нем представлены мои файлы, причем, даже те, с которыми я работаю в настоящий момент времени (прим.: использую картинки для написания этой заметки)! ✌

Недавние документы отсортированные по дате

Чтобы каждый раз не искать эту полезную вкладку — рекомендуется ее вынести на панель быстрого доступа проводника.

Для этого перейдите на каталог выше (клавиша ), нажмите правой кнопкой мышки по каталогу «Недавние документы» и выберите функцию «Закрепить на панели быстрого доступа» .

Закрепить на панели быстрого доступа

Теперь, открыв проводник, вы всегда можете найти свои недавние документы (см. скриншот ниже).

Теперь проводник — всегда найдет и подскажет последние документы

Совет №3

Третий момент, о котором не стоит забывать — не только проводник запоминает файлы, с которыми вы работали, но и большинство программ делает это.

Например, тот же Word при запуске (или при попытке открыть файл) — показывает документы с которыми вы часто работаете (или недавно изменяли). ��

Если речь идет о браузере (скажем, Chrome), то для просмотра истории посещений можно нажать сочетание клавиш Ctrl+H (либо перейти по ссылке chrome://history/ ).

История в Chrome

PS

1) Чтобы найти определенный файл на диске (например, содержащий конкретный текст) — можете воспользоваться рекомендациями из этой заметки: https://ocomp.info/ne-mogu-nayti-fayl-na-diske.html

2) Если вы хотите надежно защитить свои документы (например, от поломки диска, от «случайного» форматирования, вирусов и т.д.) — одним из лучших способов будет авто-создание бэкапа в облако (более подробно об этом).

Если вы нашли файлы как-то по-другому — добавьте пару слов в комментариях!

Первая публикация: 28.09.2019

Журнал действий Windows и конфиденциальность

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на вашем устройстве.

Функции, использующие журнал действий

Журнал действий используется в следующих функциях Windows. Вернитесь на эту страницу после выпусков и обновлений Windows, чтобы узнать о новых службах и функциях, использующих журнал действий.

• Временная шкала. Просмотрите временная шкала действий и укажите, следует ли возобновлять эти действия с устройства. Например, предположим, что вы редактируете документ Word на устройстве, но не можете завершить работу до того, как придется прекратить работу в течение дня. Если вы включите параметр Сохранить журнал действий на этом устройстве на странице параметров журнала действий, вы увидите, что Word действия в временная шкала на следующий день( и в течение следующих нескольких дней) и после этого вы сможете возобновить работу с ним.
• Microsoft Edge. При использовании устаревшая версия Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действий не будет сохранен при просмотре в окнах InPrivate.

Параметры учетной записи Майкрософт не позволяют отправлять журнал действий в корпорацию Майкрософт, но журнал действий будет храниться на вашем устройстве, чтобы отслеживать действия, которые вы делаете.

Журнал действий для нескольких учетных записей

Для нескольких учетных записей журнал действий собирается и сохраняется локально для каждой локальной учетной записи, учетной записи Майкрософт или рабочей или учебной учетной записи, связанной с устройством, в разделе Параметры > учетные записи > Email & учетных записей. Эти учетные записи также можно просмотреть в Windows 10 в разделе Параметры > журнал действий > конфиденциальности, а в Windows 11 разделе Параметры > конфиденциальность & журнал действий> безопасности, где можно отфильтровать действия из определенных учетных записей, отображаемых в временная шкала. При скрытии учетной записи данные на устройстве не удаляются.

Управление параметрами журнала действий

Журнал действий можно настроить. В любой момент можно остановить сохранение журнала действий.

Остановите локальное сохранение журнала действий на устройстве

1. Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность & безопасность >журнал действий.
2. Переключите параметр Сохранить журнал действий на этом устройстве в положение Выкл.

Примечание: Возможность отправки журнала действий в Корпорацию Майкрософт устарела с Windows 11 23H2 и 22H2, 23 января 2024 г. KB5034204 обновление. Предыдущие версии Windows 11 до этого обновления по-прежнему будут иметь параметр, доступный на странице журнала действий. Если этот параметр включен, данные журнала действий по-прежнему будут отправляться в корпорацию Майкрософт. Этот параметр можно отключить или обновить до последней версии Windows, чтобы получить последние обновления.

Вы можете очистить и удалить журнал действий, хранящийся на устройстве.

Очистка журнала действий

1. Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность & безопасность >журнал действий.
2. Рядом с пунктом Очистить журнал действий для этой учетной записи выберите Очистить журнал.

Примечание: Если у вас есть предыдущий журнал действий, хранящийся в облаке до Windows 11 23H2 и 22H2, 23 января 2024 г. KB5034204 обновления, вы можете удалить ранее сохраненные данные в облаке с помощью кнопки Очистить журнал действий. В противном случае журнал действий будет автоматически удален в течение 30 дней с момента последней синхронизации данных с облаком.

Остановите локальное сохранение журнала действий на устройстве

1. Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность >журнал действий.
2. Снимите флажок Сохранить журнал действий на этом устройстве .

• Если этот параметр отключен, вы не сможете использовать какие-либо функции на устройстве, использующие журнал действий, например временная шкала. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.
• В предыдущих версиях Windows этот параметр назывался Разрешить Windows собирать мои действия с этого компьютера.
• Возможность отправки журнала действий в корпорацию Майкрософт устарела с Windows 10 22H2, 23 января 2024 г. по KB5034203 обновление. Предыдущие версии Windows 10 до этого обновления по-прежнему будут иметь параметр, доступный на странице журнала действий, и если этот параметр включен, данные журнала действий по-прежнему будут отправляться в корпорацию Майкрософт. Этот параметр можно отключить или обновить до последней версии Windows, чтобы получить последние обновления.

Вы можете очистить и удалить журнал действий, хранящийся на устройстве.

Очистка журнала действий

1. Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность >журнал действий.
2. В разделе Очистить журнал действий выберите Очистить.

Примечание: Если у вас есть предыдущий журнал действий, хранящийся в облаке до Windows 10 22H2, 23 января 2024 г. KB5034203 обновления, вы можете удалить ранее сохраненные данные в облаке с помощью кнопки Очистить журнал действий. В противном случае журнал действий будет автоматически удален в течение 30 дней с момента последней синхронизации данных с облаком.

В временная шкала вы можете очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.