Как посмотреть историю запуска приложений на компьютере Windows 10 — вопрос, который часто возникает у пользователей, желающих отслеживать активность программ на своём ПК. В операционной системе есть несколько встроенных инструментов, позволяющих получить эту информацию без установки стороннего ПО. Обычно такие данные хранятся в журнале событий, кэше задач или системных отчётах, и их можно извлечь за несколько кликов.

В этой статье разберём все доступные способы: от простых (через «Диспетчер задач» и «Параметры») до продвинутых (просмотр журнала событий или использование PowerShell). Каждый метод подходит для разных целей — кому-то нужно узнать, какие программы запускал ребёнок, а кому-то отследить подозрительную активность на рабочем ПК.

Почему это важно и где хранятся данные

История запуска приложений в Windows 10 помогает контролировать использование ПК: выявлять вирусы, отслеживать время работы программ или анализировать производительность. Данные о запуске хранятся в нескольких местах:

  • Журнал событий Windows — системный лог, куда записываются все события, включая запуск программ (если включена соответствующая политика).
  • Кэш «Недавно использованные» — список последних запущенных приложений в меню «Пуск».
  • Диспетчер задач — показывает историю процессов за последние 30 дней (если функция не отключена).
  • Файл Prefetch — системная папка, где Windows хранит данные о запуске программ для ускорения их загрузки.
💡

Чтобы данные о запуске приложений сохранялись дольше, включитеournal событий Windows для приложений. Для этого откройте gpedit.msc и активируйте политику «Включить ведение журнала запуска процессов» в разделе «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Журналы событий».

МетодТип приложенийГлубина историиТребуются права админа?
Параметры → Журналы активностиТолько UWPПоследние 30 днейНет
Диспетчер задачВсе (если включено)Последние 30 днейНет
Журнал событийВсеЗависит от настроекДа
Папка PrefetchВсеПоследний запускДа

Способ 1: Через «Параметры» Windows (самый простой)

Самый быстрый способ узнать, какие приложения запускались недавнее — заглянуть в «Параметры» системы. Этот метод не требует прав администратора и подходит для большинства пользователей.

Откройте Параметры (Win + I), перейдите в раздел Конфиденциальность → Журналы активности. Здесь вы увидите историю использования приложений, в том числе время их запуска и закрытия. Обратите внимание: функция доступна только если вы вошли в систему под учётной записью Microsoft и включили синхронизацию активности.

К сожалению, этот способ показывает только универсальные приложения (UWP) из Microsoft Store. Для классических программ (.exe) он не подойдёт.

Способ 2: Диспетчер задач — история процессов

Диспетчер задач в Windows 10 может хранить историю запуска процессов, но эта функция часто отключена по умолчанию. Чтобы её активировать:

  1. Откройте Диспетчер задач (Ctrl + Shift + Esc).
  2. Перейдите на вкладку Производительность → Открыть монитор ресурсов.
  3. В мониторе ресурсов выберите вкладку ЦП → Службы. Здесь отображаются запущенные процессы, но история хранится только если включён сбор данных.

Для включения сбора истории:

  1. Запустите Командную строку от имени администратора (Win + X → Командная строка (администратор)).
  2. Введите команду: wevtutil um "Microsoft-Windows-TaskScheduler/Operational".
  3. После этого в Просмотр событий (eventvwr.msc) появится журнал Microsoft-Windows-TaskScheduler/Operational, где можно отслеживать запуск задач.

Диспетчер задач показывает историю только если включён сбор данных. Без этого раздел «История приложений» будет пустым.>

Способ 3: Журнал событий Windows (для опытных)

Самый надёжный способ отследить запуск всех приложений — использовать Просмотр событий. Это системный инструмент, который фиксирует все действия, включая запуск .exe-файлов.

Чтобы найти историю запуска:

  1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
  2. Перейдите в раздел: Журналы Windows → Приложение.
  3. В правой части окна выберите Фильтр текущего журнала.
  4. В поле Источники событий выберите Winlogon или Security (для запуска от имени пользователя).
  5. Нажмите ОК — отобразятся события, связанные с запуском программ.

Для более точного поиска можно использовать ID события 4688 (создание процесса) в журнале Безопасность. Однако для этого нужно, чтобы была включена политика аудита процессов. В противном случае события запуска не будут фиксироваться.

Если вы ищете конкретное приложение, используйте фильтр по Имени журнала или ID события. Например, для Google Chrome можно отфильтровать события по имени процесса chrome.exe.

Способ 4: Папка Prefetch — скрытые данные о запусках

Папка Prefetch — это системный кэш, где Windows хранит информацию о запускаемых программах для ускорения их загрузки. В файлах .pf содержатся данные о времени и частоте запуска приложений.

Чтобы просмотреть содержимое:

  1. Откройте проводник и введите в адресную строку: C:\Windows\Prefetch.
  2. Обычно папка скрыта — включите отображение скрытых файлов в параметрах проводника (Вид → Скрытые элементы).
  3. Файлы в этой папке имеют расширение .pf. Каждый файл соответствует одной программе.
  4. Чтобы прочитать содержимое, используйте сторонние утилиты, например, Prefetch View или Windows Prefetch Viewer.
⚠️ Внимание: Не удаляйте файлы из папки Prefetch вручную — это может замедлить запуск часто используемых программ. Если нужно очистить кэш, испальзуйте утилиту CCleaner или выполните команду prefetch /delete в командной строке от имени администратора.