Как посмотреть что открывали на компьютере Windows 10

Как посмотреть что открывали на компьютере Windows 10 — вопрос, который возникает у пользователей по разным причинам: контроль за детьми, проверка активности на рабочем ПК или поиск потерянного документа. К счастью, система хранит следы запуска программ, открытия файлов и посещённых веб-страниц. Рассмотрим все доступные способы — от встроенных инструментов до сторонних утилит.

В Windows 10 есть несколько уровней логирования. Одни данные сохраняются автоматически (например, журнал истории файлов), другие требуют предварительной настройки (как аудит событий безопасности). Некоторые методы покажут только недавние действия, другие — полную хронологию за месяцы. Выбор зависит от вашей цели.

Способ 1: Журнал недавних файлов в Проводнике

Самый простой способ увидеть, какие документы открывались на компьютере, — заглянуть в раздел «Недавние файлы» в Проводнике Windows. Здесь отображаются последние 20–50 файлов (в зависимости от настроек), с которыми работало текущее учётная запись.

Чтобы открыть список:

1. Запустите Проводник (сочетание Win + E).
2. В левой панели выберите Быстрый доступ → Недавние файлы.
3. Для сортировки по дате кликните на заголовок колонки Дата изменения.

Если список пуст, проверьте настройки: Параметры → Изменение параметров папок и поиска → вкладка Общие → раздел Конфиденциальность. Убедитесь, что стоят галочки на пунктах Показывать недавние файлы в быстром доступе и Показывать часто используемые папки в быстром доступе.

Способ 2: Журнал событий Windows (Event Viewer)

Для глубокого анализа действий на ПК подойдёт Журнал событий Windows. Здесь фиксируются запуски программ, открытия файлов (если включен аудит), ошибки системы и многое другое. Инструмент мощный, но требует понимания структуры логов.

Чтобы открыть Журнал событий:

1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
2. Перейдите в раздел Журналы Windows → Безопасность.
3. Отфильтруйте события по Коду события 4688 (создание процесса) или 4663 (доступ к объекту).

Для открытия файлов нужно предварительно включить аудит. Это делается через Локальную политику безопасности (secpol.msc) в разделе Аудит объектов файловой системы. Без этого будет пуст.

Способ 3: История браузеров

Если вас интересует, какие сайты открывали на компьютере, проверьте историю браузеров. Каждый из них ведёт свой журнал посещений.

• Google Chrome: нажмите Ctrl + H или введите в адресной строке chrome://history. Здесь отображаются сайты, дата и время посещения, а также загруженные файлы.
• Mozilla Firefox: Ctrl + Shift + H или меню Журнал → Показать весь журнал. позволяет сортировать по дате, сайту или типу (загрузки, поисковые запросы).
• Microsoft Edge: Ctrl + H или edge://history. В история синхронизируется с учётной записью Microsoft, если включена соответствующая настройка.
• Opera: Ctrl + H или меню История → Показать полную историю. также сохраняет скриншоты страниц в некоторых случаях.

Если история браузера очищена, попробуйте восстановить её с помощью специализированных утилит вроде Recuva или DiskDigger. Эти программы сканируют жёсткий диск на предмет удалённых файлов, включая базы данных истории.

Способ 4: Журнал Windows Timeline (Временная шкала)

Windows Timeline — функция, которая сохраняет историю действий пользователя, включая открытые файлы, программы и веб-страницы. Работает только если включена синхронизация с учётной записью Microsoft.

1. Откройте Параметры (Win + I) → Обновление и безопасность → Журнал активности.
2. Убедитесь, что переключатель Собирать мою активность с этого ПК включён.
3. Прокрутите вниз и нажмите Показать журнал активности.

Здесь отображаются действия за последние 30 дней (по умолчанию). Можно фильтровать по дате или типу активности (например, только документы или только веб-сайты).

⚠️ Внимание: Timeline не работает в локальных учётных записях без привязки к Microsoft. Также функция отключена в корпоративных версиях Windows 10 (Enterprise).

Способ 5: Сторонние программы для монеторинга

Если встроенных инструментов недостаточно, используйте сторонние утилиты. Они предлагают более гибкие настройки и расширенные отчёты.

Большинство таких программ требуют установки и настройки заранее — они не покажут историю до момента их активации. Также учитывайте, что использование утилит для тайного мониторинга может нарушать закон о конфиденциальности (если речь идёт о чужом ПК без согласия владельца).

Способ 6: Просмотр файлов и кэша

Операционная система и программы сохраняют временные файлы, которые могут подсказать, какие документы или медиафайлы открывались на компьютере. Основные места для поиска:

• %LocalAppData%\Temp — временные файлы программ.
• %AppData%\Roaming\Microsoft\Windows\Recent — ярлыки к недавним файлам.
• %LocalAppData%\Microsoft\Windows\Explorer — кэш Проводника (файлы thumbcache_*.db хранят миниатюры изображений).
• C:\Windows\Prefetch — файлы .pf, содержащие информацию о запущенных программах.

Для просмотра Prefetch-файлов используйте утилиты вроде Prefetch Viewer или Process Hacker. Эти файлы показывают, какие программы запускались, но не фиксируют открытие конкретных документов.

Способ 7: Пошаговая инструкция для быстрого результата

Если вам нужно срочно узнать, какие файлы открывались на компьютере, следуйте этому алгоритму:

Часто задаваемые вопросы

Можно ли увидеть историю открытых файлов за год?

По умолчанию Windows 10 хранит историю недавних файлов в Проводнике только за последние несколько недель. Для длительного мониторинга нужно:

• Включить аудит в Локальной политике безопасности (secpol.msc).
• Использовать сторонние программы вроде ManicTime или Activity Monitor.
• Регулярно архивировать событий через eventvwr.msc.

Без предварительной настройки данные за год вряд ли удастся восстановить.

Как проверить, какие программы запускал другой пользователь на этом ПК?

Для этого нужно:

1. Войти в систему под учётной записью администратора.
2. Открыть Журнал событий Windows (eventvwr.msc) → Журналы Windows → Безопасность.
3. Отфильтровать события по Коду 4688 (создание процесса) и Имени пользователя.
4. Или проверить папку C:\Users\ИмяПользователя\AppData\Roaming\Microsoft\Windows\Recent для каждого профиля.

Если пользователь запускал программы от имени администратора, их следы могут отображаться в системных логах.

Как очистить историю открытых файлов?

Чтобы удалить следы активности:

1. Проводник: Откройте Параметры папок → Общие → Очистить журнал файлов.
2. Журнал событий: В eventvwr.msc выберите journal → Очистить журнал.
3. Временная шкала: Параметры → Обновление и безопасность → Журнал активности → Очистить историю.
4. Браузеры: В каждом браузере есть опция Очистить историю (обычно в меню настроек).
5. Prefetch: Удалите содержимое папки C:\Windows\Prefetch (требуются права администратора).

Для полной очистки используйте утилиты вроде CCleaner или BleachBit.

Работают ли эти методы на Windows 11?

Большинство описанных способов актуальны и для Windows 11:

• Журнал недавних файлов в Проводнике.
• Журнал событий (eventvwr.msc).
• Временная шкала (Timeline) — работает, но с изменениями в интерфейсе.
• Сторонние программы (ManicTime, Spyrix и др.).

Отличия:

• В Windows 11 Временная шкала интегрирована в Панели задач (иконка календаря).
• В Проводнике раздел Недавние файлы может отображаться по-другому.
• Некоторые коды событий в Журнале безопасности могут отличаться.