Хотите узнать, какие документы, изображения или программы открывались на вашем ПК? В Windows 10 есть несколько способов отследить историю файлов — от встроенных инструментов до сторонних утилит. Некоторые методы показывают только недавние действия, другие хранят данные за месяцы. Далее разберём все актуальные варианты: от простых до продвинутых.
Начнём с того, что доступно из коробки: Windows ведёт журнал недавних файлов в «Проводнике», а также сохраняет историю в «Журнале событий». Но есть нюансы — например, по умолчанию система не фиксирует все действия, а только те, что связаны с определёнными программами. Как это исправить и где искать данные — читайте ниже.
Способ 1: Просмотр недавних файлов в «Проводнике» Windows
Самый быстрый способ увидеть, с какими файлами вы работали последним временем, — заглянуть в «Быстрый доступ» в Проводнике. Здесь отображаются недавние файлы и часто используемые папки. Чтобы открыть этот раздел:
- Запустите
Проводник(кнопка с папкой на панели задач или сочетаниеWin + E). - В левой части окна выберите пункт
Быстрый доступ. - В разделе
Недавние файлывы увидите список документов, изображений и других файлов, открывавшихся за последние дни.
По умолчанию здесь отображаются файлы за последние 30 дней, но этот срок можно изменить. Для этого:
Перейдите в Параметры > Персонализация > Пуск > Показывать недавно открытые элементы в списке переходов в меню «Пуск» и на панели задач. Здесь можно включить или отключить отображение истории, а также настроить количество сохраняемых файлов.
Чтобы быстро найти файл в «Недавних», используйте строку поиска в верхнем правом углу Проводника — она ищет и по имени, и по содержимому (если включён индекс содержимого).
Ограничение метода: здесь отображаются только файлы, открытые через Проводник или программы, интегрированные с Windows (например, Microsoft Office). Если файл открывался через стороннее ПО (например, Photoshop или AutoCAD), он может не появиться в этом списке.
| Действие | Описание | Команда/путь |
|---|---|---|
| Открыть «Локальная груповая политика» | Инструмент для настройки аудита | gpedit.msc (только в Pro-версии) |
| Включить аудит объектов файловой системы | Активирует запись доступа к файлам | Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Локальные политики > Политика аудита > Аудит доступа к объекту файловой системы |
| Настроить аудит для конкретной папки | Указывает, какие действия фиксировать | Свойства папки > Безопасность > Дополнительно > Аудит |
| Просмотр журнала событий | Где искать записи о доступе | eventvwr.msc > Журналы Windows > Безопасность |
Способ 2: Журнал событий для отслеживания доступа к файлам
Windows ведёт подробный журнал системных событий, включая доступ к файлам. Чтобы его просмотреть, нужно включить аудит файловой системы — по умолчанию он отключён. Вот как это сделать:
Важно: аудит файловой системы создаёт большое количество записей, что может замедлить работу ПК. Рекомендуется включать его только для критически важных папок и на ограниченное время. После активации аудита все действия с файлами (открытие, изменение, удаление) будут фиксироваться в Журнале безопасности.
Чтобы найти нужные события, откройте eventvwr.msc, перейдите в Журналы Windows > Безопасность и отфильтруйте события по ИД 4663 (доступ к объекту файловой системы). В описании события вы увидите путь к файлу, имя пользователя и тип действия.
Способ 3: Использование сторонних программ для мониторинга
Если встроенных инструментов Windows недостаточно, можно воспользоваться сторонними утилитами. Они предлагают более удобный интерфейс и расширенные функции, например:
- ManicTime — отслеживает активность пользователя, включая открытые файлы, программы и даже время их использования. Подходит для анализа продуктивности.
- FileActivityWatch — бесплатная утилита, фиксирующая все действия с файлами в реальном времени. Можно настроить фильтры по типам файлов или папкам.
- Process Monitor от Microsoft — мощный инструмент для мониторинга системных вызовов, включая доступ к файлам. Требует навыков работы с логами.
- FolderChangesView — небольшая утилита от NirSoft, показывающая изменения в выбранных папках, включая открытие файлов.
Большинство этих программ работают в фоновом режиме и не требуют сложной настройки. Например, в FolderChangesView достаточно указать папку для мониторинга, и программа начнёт фиксировать все действия с файлами внутри неё.
Способ 4: Просмотр истории через «Журнал файлов» в OneDrive
Если вы используете OneDrive для синхронизации файлов, то можете воспользоваться его встроенной функцией истории версий. Это не покажет, какие файлы открывались на компьютере, но позволит увидеть, какие документы изменялись и когда. Чтобы проверить историю:
- Откройте папку
OneDriveвПроводнике. - Щёлкните правой кнопкой по файлу и выберите
Версия истории. - В открывшемся окне вы увидите список версий файла с датами и временем изменений.
Этот метод полезен, если вы работаете с облачными документами и хотите отследить, кто и когда их редактировал. Однако он не фиксирует простое открытие файла без изменений.
⚠️ Внимание: история версий в OneDrive доступна только для файлов, синхронизированных с облаком. Локальные файлы, не добавленные в OneDrive, в этой истории не отображаются.
Способ 5: Анализ временных файлов и кэша программ
Некоторые программы оставляют следы в временных папках или кэше. Например, Microsoft Office сохраняет временные файлы с расширением .tmp или ~$, а браузеры — кэш загруженных документов. Чтобы найти такие файлы:
| Программа | Путь к временным файлам | Что можно найти |
|---|---|---|
| Microsoft Office | C:\Users\<Имя_пользователя>\AppData\Roaming\Microsoft\Office\Recent | Список недавних документов |
| Adobe Photoshop | C:\Users\<Имя_пользователя>\AppData\Local\Adobe\Photoshop\<Версия>\Adobe Photoshop Settings | История открытых изображений |
| Браузеры (Chrome, Edge) | C:\Users\<Имя_пользователя>\AppData\Local\Google\Chrome\User Data\Default\Cache | Кэшированные файлы, загруженные из интернета |
| Windows (системный кэш) | C:\Windows\Prefetch | Файлы, запускавшиеся на ПК (требует анализа) |
Обратите внимание: папка AppData скрыта по умолчанию. Чтобы её увидеть, включите отображение скрытых файлов в Проводнике (Вид > Показать > Скрытые элементы).
В папке Prefetch Windows хранит файлы с расширением .pf, которые содержат информацию о запущенных программах и связанных с ними файлах. Для их анализа можно использовать утилиты вроде Prefetch Analyzer.
Способ 6: Использование командной строки и PowerShell
Для опытных пользователей подойдёт метод с использованием командной строки или PowerShell. С их помощью можно получить список недавних файлов или проанализировать файловой системы.
Например, чтобы увидеть список недавних файлов в папке Документы, выполните в PowerShell:
Get-ChildItem -Path "$env:USERPROFILE\Documents" | Sort-Object LastWriteTime -Descending | Select-Object -First 10 Name, LastWriteTime
Эта команда выведет 10 последних изменённых файлов в папке Документы.
Командная строка и PowerShell позволяют автоматизировать сбор данных, но требуют знания синтаксиса. Для новичков лучше использовать графические утилиты.
Более продвинутый способ — анализ USN Journal (журнал изменений файловой системы NTFS). Это низкоуровневый инструмент, который фиксирует все изменения на диске. Для работы с ним можно использовать утилиту USN Journal Viewer от NirSoft.
Способ 7: Пошаговая инструкция для начинающих
Если вы новичок и не хотите разбираться в сложных инструментах, воспользуйтесь этой пошаговой инструкцией для быстрого просмотра истории файлов:
Как быстро найти открытые файлы в Windows 10
Часто задаваемые вопросы
Можно ли увидеть, какие файлы открывал другой пользователь на этом компьютере?
Да, но только если у вас есть права администратора. Используйте Журнал безопасности (eventvwr.msc) и фильтруйте события по имени пользователя. Также можно включить аудит файловой системы для конкретных папок, чтобы отслеживать действия всех пользователей.
Как очистить историю открытых файлов в Windows 10?
Чтобы удалить недавние файлы из Быстрого доступа, откройте Параметры > Персонализация > Пуск и отключите опцию Показывать недавно открытые элементы. Для полной очистки используйте Очистка диска (cleanmgr) или удалите файлы вручную в папках Recent и Prefetch.
Показывает ли историю удалённых файлов?
По умолчанию — нет. Но если включён Теневое копирование томов (VSS), можно восстановить предыдущие версии файлов. Для этого щёлкните правой кнопкой по папке, выберите Свойства > Предыдущие версии. Также можно использовать программы для восстановления данных, например Recuva.
Есть ли способ отслеживать открытые файлы в реальном времени?
Да. Для этого подойдут программы Process Monitor или FileActivityWatch. Они показывают все действия с файлами в режиме реального времени, включая открытие, изменение и удаление. Настройте фильтры, чтобы отсеять ненужные события.