Как посмотреть что делали на компьютере за последнее время windows 10 — вопрос, который возникает у пользователей по разным причинам: от банального любопытства до необходимости контроля за рабочим ПК. К счастью, в Windows 10 есть несколько встроенных инструментов, которые позволяют отследить активность пользователя: запущенные программы, посещённые сайты, изменения в системе. Не все способы дают полную картину, но в сумме они помогают восстановить часть истории.
В этой статье разберём 7 проверенных методов — от простых (просмотр журнала браузера) до продвинутых (анализ логов системы). Каждый способ подходит для разных сценариев: проверки личного компьютера, рабочей машины или устройства ребёнка. Начнём с самого доступного.
Просмотр истории браузера: быстрый способ увидеть посещённые сайты
Если нужно узнать, какие сайты открывали на компьютере, первым делом проверьте историю браузера. Это самый простой способ, который не требует прав администратора. В Google Chrome, Mozilla Firefox, Microsoft Edge и Opera история хранится по умолчанию — если её не очищали вручную.
В Chrome и Edge нажмите Ctrl + H — откроется страница с историей. В Firefox используйте Ctrl + Shift + H. В Opera — Ctrl + Shift + Del и выберите «История». Обратите внимание: по умолчанию браузеры хранят данные за последние 90 дней, но этот срок можно изменить в настройках.
Если история очищена, попробуйте восстановить её через кэш или специализированные программы вроде Recuva или DiskDigger. Однако это работает не всегда — зависит от того, как давно были удалены данные и перезаписан ли диск.
Чтобы сохранить историю браузера от случайного удаления, включите синхронизацию с аккаунтом Google (для Chrome) или Microsoft (для Edge). Так данные будут дублироваться в облаке
| Код события | Описание | Что показывает |
|---|---|---|
| 4624 | Успешный вход в систему | Дату, время и пользователя, который вошёл в Windows |
| 4634 | Выход из системы | Когда пользователь завершил сеанс |
| 4688 | Создание нового процесса | Какую программу запустили и от имени какого пользователя |
| 4663 | Попытка доступа к файлу | Кто и когда пытался открыть или изменить файл |
Журнал событий Windows: системные логи активности
Windows 10 ведёт подробные логи системных событий, включая запуск программ, вход в систему и изменения конфигурации. Чтобы их посмотреть, используйте встроенную утилиту «Просмотр событий»:
- Нажмите
Win + R, введитеeventvwr.mscи нажмитеEnter. - В левой части окна перейдите в раздел
Журналы Windows→СистемаилиПриложение. - В правой части нажмите «Фильтр текущего журнала» и выберите нужный период времени.
Обратите внимание на события с кодом 4624 (вход в систему), 4634 (выход) и 4688 (запуск процесса). Эти логи показывают, какие программы открывались и когда.
Минус метода: логи могут быть объёмными и сложными для анализа. Для упрощения задачи используйте фильтры по дате и типу события.
Использование «Журнала изменений» для отслеживания действий
В Windows 10 есть малоизвестный инструмент — «Журнал изменений файлов и папок». Он позволяет отслеживать, какие файлы создавались, изменялись или удалялись. Чтобы им воспользоваться:
- Откройте «Проводник» и перейдите в папку, за которой хотите следить.
- Щёлкните правой кнопкой мыши → «Свойства» → вкладка «Безопасность» → «Дополнительно».
- Включите аудит изменений (требуются права администратора).
После активации все действия с файлами в этой папке будут фиксироваться в «Просмотре событий» под кодом 4663.
Если аудит не был включён заранее, этот метод не поможет восстановить прошлую активность. Зато он полезен для будущего контроля.
Сторонние программы для мониторинга: обзор популярных утилит
Если встроенных инструментов недостаточно, можно использовать сторонние программы. Они предлагают более удобный интерфейс и расширенные функции, например, скриншоты экрана или запись нажатий клавиш (кейлоггинг). Вот самые проверенные:
- ManicTime — отслеживает время использования программ и веб-сайтов, строит отчёты по активности. Бесплатная версия огроничена 15 днями.
- Activity Monitor — записывает все действия на ПК: запуск программ, открытие файлов, посещённые URL. Подходит для родительского контроля.
- Spyrix Personal Monitor — мощный инструмент с кейлоггером, скриншотами и мониторингом чатов. Платный, но есть пробная версия.
- Microsoft PowerToys (Always On Top + File Locksmith) — не мониторит активно, но помогает отслеживать открытые окна и заблокированные файлы.
⚠️ Внимание: Установка программ для мониторинга на чужой компьютер без согласия пользователя может нарушать закон о защите персональных данных. Используйте их только на своих устройствах или с разрешения владельца.
| Программа | Функции | Бесплатная версия | Платная версия |
|---|---|---|---|
| ManicTime | Мониторинг программ, веб-сайтов, отчёты | Да (15 дней) | От $67/год |
| Activity Monitor | Запись действий, кейлоггер, скриншоты | Нет | От $49.95 |
| Spyrix Personal Monitor | Кейлоггер, скриншоты, мониторинг чатов | Да (7 дней) | От $69.99 |
| PowerToys | Утилиты для Windows (ограниченный мониторинг) | Да | Нет |
Как проверить запущенные программы через «Диспетчер задач»
Если нужно узнать, какие программы запускались Recently, используйте «Диспетчер задач»:
- Нажмите
Ctrl + Shift + EscилиCtrl + Alt + Del→ «Диспетчер задач». - Перейдите на вкладку «Подробности».
- Нажмите на столбец «Время ЦП» или «Время работы» для сортировки по дате запуска.
Здесь вы увидите все активные процессы, но histoire (история) запуска не сохраняется после закрытия программы. Для длинной истории лучше использовать «Просмотр событий» или сторонние утилиты.
Диспетчер задач показывает только текущие процессы. Для истории запусков используйте «Журнал событий» или специализированные программы.
Проверка истории командной строки и PowerShell
Если на компьютере часто используют командную строку или PowerShell, можно проверить историю введённых команд. Это полезно, если нужно узнать, какие системные команды выполнялись.
Для командной строки (CMD):
- Откройте и введите
doskey /history— отобразится история команд текущего сеанса. - Если нужно сохранить историю между сеансами, используйте
F7в окне CMD.
Для PowerShell:
- Запустите и введите
Get-History— покажет команды текущего сеанса. - Чтобы сохранить историю между запусками, добавьте в профиль строку
Add-PSSnapin Microsoft.PowerShell.Coreи настройте логгирование.
Обратите внимание: история команд не сохраняется после перезагрузки, если не настроена специально.
Практика: пошаговый план проверки активности на ПК
Чтобы не упустить важные детали, следуйте этому алгоритму. Он поможет системно проверить компьютер на предмет активности:
Как проверить активность на ПК в Windows 10
Часто задаваемые вопросы
Можно ли увидеть удалённую историю браузера?
Да, если была включена синхронизация с облачным аккаунтом (Google, и др.). В этом случае историю можно восстановить через веб-интерфейс браузера. Если синхронизация отключена, попробуйте программы для восстановления данных вроде Recuva, но шансы зависят от того, как давно были удалены данные.
Как проверить, какие программы запускались ночью?
Используйте «Просмотр событий» (eventvwr.msc) и отфильтруйте события с кодом 4688 (запуск процесса) по нужному временному диапазону. Также можно установить программу вроде ManicTime, которая фиксирует время использования приложений.
Есть ли способ увидеть, какие файлы открывали?
Да, если включён аудит изменений файлов (в «Свойствах» папки → «Безопасность» → «Дополнительно»). После активации все действия с файлами будут фиксироваться в «Просмотре событий» под кодом 4663. без предварительной настройки это сделать невозможно.
Можно ли отслеживать активность на компьютере удалённо?
Да, но для этого нужно заранее установить программу удалённого мониторинга (например, Spyrix или TeamViewer с функцией логгирования). без предварительной настройки удалённый доступ к истории действий невозможен.