Хотите узнать, какие действия выполнялись на вашем ПК с Windows 10? Открытые программы, ошибки системы, входы в учётную запись — всё это фиксируется в журнале событий. Посмотреть последние события на компьютере с Windows 10 можно через встроенные инструменты: «Просмотр событий», «Журналы Windows» или даже с помощью командной строки. Далее разберём, как это сделать быстро и без сторонних программ.
В большинстве случаев пользователям хватает стандартного «Просмотра событий», но если нужно отследить конкретные действия (например, запуск определённого приложения), пригодятся и другие методы. Расскажу обо всех доступных variantax, от простых до продвинутых.
Способ 1: «Просмотр событий» — стандартный инструмент Windows
Самый надёжный и информативный способ — использовать встроенную утилиту «Просмотр событий». Она собирает данные о всех системных, приложений и безопасности событиях. Чтобы открыть её:
1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
2. В левой части окна выберите раздел Журналы Windows → Система, Приложение или Безопасность — в зависимости от того, какие события вам нужны.
3. В центральной части отобразятся записи с датой, временем, источником и кодом события. Чтобы отфильтровать последние действия, кликните правой кнопкой по «Система» → «Фильтр текущего журнала» и выберите диапазон дат.
Совет: Если ищете конкретную ошибку, обратите внимание на события с уровнем «Ошибка» (красный значок) или «Предупреждение» (жёлтый). Двойной клик по записи откроет подробное описание, включая код ошибки и возможные решения.
| Тип журнала | Что фиксирует | Пример записей |
|---|---|---|
| Система | Работа драйверов, служб, загрузка ОС | Ошибки загрузки, отключение устройств, обновления |
| Приложение | Действия программ и пользователей | Запуск/закрытие программ, сбои приложений |
| Безопасность | Авторизация, изменения прав доступа | Вход в систему, блокировка учётной записи |
Чем отличаются журналы «Система», «Приложение» и «Безопасность»
В Windows 10 события распределены по категориям. Каждая отвечает за свой тип информации. Чтобы не путаться, приводим сравнительную таблицу:
Если вам нужно отследить, какие программы запускал пользователь, смотрите журнал «Приложение». Для диагностики сбоев системы — «Система». А вот «Безопасность» пригодится, если подозреваете несанкционированный доступ к ПК.
Способ 2: Проверка через Проводник Windows
Не все знают, но Windows 10 ведёт краткий журнал последних действий в Проводнике. Это удобно, если нужно быстро глянуть, какие файлы открывались или изменялись. Как это сделать:
- Откройте Проводник (
Win + E). - В адресной строке введите
%AppData%\Microsoft\Windows\Recentи нажмитеEnter. - Здесь отобразятся ярлыки к файлам, которые открывались в последние дни.
Этот метод подходит для быстрого просмотра, но он ограничен: показывает только файлы, а не системные события или запуск программ.
Способ 3:андная строка для продвинутых пользователей
Если вам нужно получить данные в текстовом формате или для автоматизации, подойдёт командная строка. В Windows 10 это делается через утилиту wevtutil.
- Откройте командную строку от имени администратора (
Win + X→ «Командная строка (администратор)» или «Windows PowerShell (администратор)»). - Чтобы экспортировать последние 100 событий системы в файл, введите:
wevtutil qe System /c:100 /f:text > C:\events.txt - Файл
events.txtпоявится на дискеC:— откройте его в блокноте.
⚠️ Внимание: Работа с командной строкой требует осторожности. Не изменяйте системные файлы и не удаляйте записи журналов, если не уверены в своих действиях.
Сравнение способов: что лучше для каких задач
Каждый метод имеет свои плюсы и минусы. В таблице ниже — сравнение по ключевым критериям:
| Способ | Уровень детализации | Сложность | Подходит для |
|---|---|---|---|
| Просмотр событий | Высокий | Средняя | Диагностика ошибок, отслеживание системных действий |
| Проводник Windows | Низкий | Низкая | Быстрый просмотр недавних файлов |
| Командная строка | Высокий | Высокая | Автоматизация, экспорт данных |
Если вам нужно разобраться в причине сбоя — выбирайте «Просмотр событий». Для быстрой проверки, какие документы открывались, хватит Проводника. Командами удобно пользоваться, если требуется регулярно выгружать отчёты.
Как отследить входы в систему и изменения учётных записей
Если ваш компьютер используют несколько человек, полезно знать, кто и когда заходил в систему. В Windows 10 эту информацию можно найти в журнале «Безопасность». Вот как:
1. Откройте «Просмотр событий» (eventvwr.msc).
2. Перейдите в Журналы Windows → Безопасность.
3. Отфильтруйте события по Коду события 4624 (успешный вход) или 4625 (неудачная попытка входа).
Ключевой вывод: Журнал «Безопасность» — единственный надёжный способ отследить входы в систему, изменения прав доступа и другие действия, связанные с учётными записями.
Практика: пошаговая инструкция для новичков
Если вы никогда не работали с журналами событий, следуйте этой инструкции, чтобы посмотреть последние события на компьютере с Windows 10:
- Нажмите
Win + R, введитеeventvwr.mscи нажмитеEnter. - В левом меню выберите
Журналы Windows→Система. - Кликните правой кнопкой по «Система» → «Фильтр текущего журнала».
- В поле «Дата/Время» выберите «Последние 24 часа» или укажите свой диапазон.
- Нажмите «ОК» — в центральной части отобразятся отфильтрованные события.
Чек-лист для проверки событий
Часто задаваемые вопросы
Можно ли увидеть, какие сайты посещались на компьютере?
В стандартных журналах Windows 10 история браузера не фиксируется. Однако вы можете проверить историю в самом браузере (например, в Google Chrome перейдите в Меню → История). Для полного контроля используйте специализированные программы
Как очистить журнал событий?
Чтобы очистить журнал, в «Просмотре событий» кликните правой кнопкой по нужному журналу (например, «Система») и выберите «Очистить журнал». Внимание: после очистки данные восстановить не получится.
Почему в журнале так много ошибок?
Многие ошибки в журнале — это стандартные уведомления о работе службы или драйверов, не влияющие на стабильность системы. Обращайте внимание только на критичекие ошибки (уровень «Ошибка») с кодом, который можно расшифровать через поиск в интернете.
Можно ли отключить ведение журнала событий?
Технически да, но это не рекомендуется. Журналы помогают диагностировать проблемы и отслеживать активность. Если отключить их, вы лишитесь важной информации о работе системы. В крайнем случае можно уменьшить объём хранимых данных в настройках журнала.