Нужно узнать, какие действия выполнялись на вашем компьютере под управлением Windows 10? Это возможно — система ведет логов активности, и их можно извлечь без сторонних программ. Далее я покажу, как проверить историю запуска программ, входов в систему и других действий, которые производились на ПК.
В Windows 10 есть встроенные инструменты для просмотра активности: от простого лога событий до расширенных отчетов о работе пользователей. Рассмотрим все доступные способы — от самых простых до продвинутых.
Просмотр истории запуска программ через «Журнал событий»
Самый надежный способ увидеть, какие программы запускались на компьютере, — это журнал событий Windows. Он фиксирует не только запуск приложений, но и ошибки системы, входы в учетную запись, изменения настроек.
Чтобы открыть журнал событий:
- Нажмите
Win + R, введитеeventvwr.mscи нажмитеEnter. - В левой части окна перейдите по пути:
Журналы Windows → СистемаиПриложение. - В правой части выберите
Фильтр текущего журнала. - В поле
Источники событийвыберитеWinlogon(для входов/выходов) илиApplication Error(для сбоев программ).
Здесь вы увидите дату, время и описание события. Например, запуск explorer.exe или chrome.exe будет отображаться как Создан процесс.
Чтобы быстрее найти нужное событие, используйте фильтр по ID. Например, ID 4624 — успешный вход в систему, а ID 4688 — запуск процесса
| ID события | Описание | Что можно узнать |
|---|---|---|
| 4624 | Успешный вход в систему | Кто и когда вошел в систему |
| 4625 | Неудачный вход | Попытки входа с неправильным паролем |
| 4688 | Создан новый процесс | Какие программы запускались |
| 4698 | Создан запланированный задача | Какие задачи добавлялись в планировщик |
Отслеживание активности пользователей через «Просмотр событий безопасности»
Если вы администратор и хотите контролировать действия других пользователей, используйте журнал безопасности. Он фиксирует входы/выходы, изменения прав доступа и запуск процессов.
Вот основные события, которые стоит проверять:
Чтобы включить аудит безопасности (если он отключен):
- Откройте
Панель управления → Администрирование → Локальная политика безопасности. - Перейдите в
Политика аудита → Аудит входа в систему. - Выберите
УспехиОтказ, затем нажмитеПрименить.
Использование для анализа активности
Для продвинутых пользователей Windows 10 предлагает инструмент PowerShell, который позволяет извлекать данные о действиях на ПК. Например, можно получить список всех запущенных процессов за последние сутки.
Запустите PowerShell от имени администратора и выполните команду:
Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4688} | Where-Object {$_.TimeCreated -gt (Get-Date).AddDays(-1)} | Select-Object TimeCreated, @{Name='Process'; Expression={$_.Properties[5].Value}}
Эта команда выведет список процессов, запущенных за последние 24 часа.
Также можно использовать команды для просмотра:
Get-WinEvent -LogName System | Where-Object {$_.Id -eq 7036}— отображает изменения в службах Windows.Get-WinEvent -LogName Application | Where-Object {$_.LevelDisplayName -eq "Ошибка"}— показывает ошибки приложений.
Проверка истории файлов и папок
Если вам нужно узнать, какие файлы открывались или изменялись, можно использовать журнал файловой системы. В Windows 10 это реализовано через функцию Файловый аудит.
Чтобы включить аудит файлов:
- Откройте
Локальная политика безопасности(secpol.msc). - Перейдите в
Политики аудита → Аудит доступа к объектам. - Включите аудит для нужных папок или файлов.
После этого все обращения к выбранным файлам будут фиксироваться в journal Безопасность.
⚠️ Внимание: Включение аудита файлов может замедлить работу системы, так как каждая операция с файлами будет запесываться в журнал.
Сравнение встроенных и сторонних инструментов
Кроме встроенных средств, существуют сторонние программы для мониторинга активности. Они предлагают более удобный интерфейс и расширенные функции, но требуют установки.
| Инструмент | Плюсы | Минусы |
|---|---|---|
| Журнал событий Windows | Встроенный, не требует установки | Сложный для новичков |
| Process Explorer | Показывает дерево процессов, удобный интерфейс | Требует загрузки |
| ManicTime | Отслеживает время использования программ | Платная версия для расширенных функций |
| Activity Monitor | Фиксирует нажатия клавиш и действия мыши | Может нарушать конфиденциальность |
Сторонние программы удобнее для длительного мониторинга, но если вам нужно разовое проверка, хватит встроенных инструментов.
Как сохранить и проанализировать данные
Если вы нашли важные события в и хотите их сохранить для дальнейшего анализа, сделайте следующее:
- В
Просмотр событийвыберите нужные записи. - Щелкните правой кнопкой мыши и выберите
Сохранить выбранные события.... - Укажите формат (
.evtxили.txt) и путь для сохранения.
Для анализа можно использовать Excel или специализированные инструменты, такие как Event Log Explorer.
Сохраненные логи можно открыть Later в любомjournal ПК с Windows для повторного анализа
Практическая инструкция: быстрая проверка активности
Если вам нужно быстро проверить, какие действия выполнялись на компьютере, выполните эти шаги:
Быстрая проверка активности на Windows 10
Эти действия помогут вам получить полную картину активности на вашем ПК.
Часто задаваемые вопросы
Можно ли увидеть, какие сайты открывал пользователь?
Да, но не через journal Windows. Для этого нужно проверить историю браузера (Chrome, Firefox, Edge) или использовать программы для мониторинга сетевого трафика, такие как Wireshark.
Как узнать, кто удалил файл?
Включите аудит файловой системы (как описано выше) и проверьте безопасности на событие с ID 4663 (доступ к объекту). Оно покажет, какой пользователь удалил или изменил файл.
Можно ли отследить действия пользователя в реальном времени?
Да, с помощью сторонних программ, таких как ManicTime или Activity Monitor. Они фиксируют действия в реальном времени и сохраняют их для дальнейшего просмотра.
Как очистить событий?
Откройте Просмотр событий, щелкните правой кнопкой на нужном журнале (например, «Безопасность») и выберите Очистить журнал. Учтите, что это удалит всю историю.