Как проверить последние действия на компьютере Windows 10 — пошаговая инструкция

Чтобы узнать, какие программы запускались, какие файлы открывались или какие сайты посещались на компьютере под управлением Windows 10, не нужно быть хакером. Система ведёт активности, и доступ к ним можно получить через встроенные инструменты — без установки стороннего ПО.

Разберёмся, как проверить последние действия на компьютере с Windows 10: от просмотра истории браузера до анализа журнала событий и использования специализированных утилит. часть методов и на Windows 11, но мы сфокусируемся на «десятке».

Просмотр истории файлов и папок

Windows 10 может автоматически сохранять версии изменённых файлов, если активирована функция «История файлов». Чтобы её проверить, откройте Параметры → Обновление и безопасность → Служба архивации → Другие параметры архивации → Просмотреть историю файлов.

Здесь вы увидите, какие документы, изображения или видеофайлы были изменены или удалены за последний период. Если функция отключена, активируйте её — это поможет отслеживать изменения в будущем. История файлов не показывает, кто именно вносил изменения, но фиксирует время и тип действия.

Обратите внимание: по умолчанию Windows 10 хранит истории файлов на внешнем накопителе (например, на подключённом жёстком диске). Если такого нет, система предложит подключить его.

Журнал событий Windows: что и когда происходило в системе

Самый надёжный способ проверить последние действия на компьютере — заглянуть в журнал событий. Он фиксирует запуск программ, ошибки системы, вход в учётную запись и другие важные события. Чтобы открыть его:

1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
2. В левой части окна разверните Журналы Windows.
3. Выберите нужный раздел: Приложение (запуск программ), Безопасность (вход/выход пользователей), Система (общие события).

Например, в разделе Безопасность ищите события с кодом 4624 (успешный вход в систему) или 4648 (попытка входа с другого устройства). В разделе Приложение можно найти записи о запуске программ — ищите события с источником Application Pop-Up или Winlogon.

Журнал событий хранит данные в течение ограниченного времени — по умолчанию около 20–30 дней. Если нужно сохранить информацию на будущее, экспортируйте журнал: кликните правой кнопкой по нужному разделу и выберите Сохранить все события как....

История браузера: какие сайты посещались

Если вы хотите узнать, какие сайты открывались на компьютере, проверьте историю браузера. В зависимости от используемого браузера действия будут разными:

• Google Chrome: откройте браузер, нажмите Ctrl + H или перейдите по адресу chrome://history. Здесь отображается история посещений с указанием времени и даты.
• Mozilla Firefox: нажмите Ctrl + Shift + H или выберите Журнал → Показать весь журнал в меню браузера.
• Microsoft Edge: нажмите Ctrl + H или перейдите по адресу edge://history.
• Opera: нажмите Ctrl + H или выберите История в боковом меню.

Обратите внимание: если история браузера очищена, восстановить её стандартными средствами не получится. Однако можно попробовать использовать специализированные утилиты для восстановления удалённых данных, например, Recuva или Disk Drill.

Кроме того, в Windows 10 есть встроенная функция «Хронология» (Параметры → Конфиденциальность → Журнал активности), которая показывает, какие приложения и файлы использовались на устройстве. Чтобы она работала, нужно включить её в настройках и войти в учётную запись Microsoft.

Просмотр запущенных программ через «Диспетчер задач»

Если вам нужно узнать, какие программы были запущены недавно, можно заглянуть в «Диспетчер задач». Однако он показывает только те процессы, которые работают в данный момент. Чтобы увидеть историю запуска:

1. Откройте Диспетчер задач (Ctrl + Shift + Esc).
2. Перейдите на вкладку Журнал приложений (доступна не во всех версиях Windows 10).
3. Проверьте список запущенных программ с указанием времени.

Если вкладки Журнал приложений нет, используйте альтернативный способ: откройте Проводник, перейдите по пути C:\Users\Имя_пользователя\AppData\Roaming\Microsoft\Windows\Recent и посмотрите, какие файлы открывались недавно. Здесь хранятся ярлыки к последним документам и программам.

⚠️ Внимание: папка AppData скрыта по умолчанию. Чтобы её увидеть, включите отображение скрытых файлов в настройках Проводника (Вид → Скрытые элементы).

Использование сторонних утилит для отслеживания активности

Если встроенные инструменты Windows 10 не дают достаточно информации, можно воспользоваться сторонними программами. они предлагают более удобный интерфейс и расширенные функции для мониторинга активности.

Например, ManicTime автоматически фиксирует, какие приложения и веб-сайты использовались, и строит графики активности. ActivityWatch подходит для тех, кто предпочитает открытое ПО и хочет настроить программу под свои нужды.

Перед установкой сторонних утилит убедитесь, что загружаете их с официальных сайтов, чтобы избежать вирусов или шпионского ПО.

Отслеживание входа в систему и изменений в учётных записях

Если на компьютере несколько пользователей, можно проверить, кто и когда заходил в систему. Для этого:

1. Откройте Панель управления → Администрирование → Управление компьютером.
2. Перейдите в раздел Локальные пользователи и группы → Пользователи.
3. Кликните правой кнопкой по нужному пользователю и выберите Свойства.

Здесь можно увидеть дату последнего входа в систему. Более детальную информацию (например, время входа и IP-адрес) можно найти в журнале событий, как было описано ранее.

Практика: пошаговая инструкция по проверке активности

Чтобы не пропустить ни один важный момент, следуйте этому алгоритму. Он поможет системачески проверить все возможные источники информации о последних действиях на компьютере.

Часто задаваемые вопросы

Можно ли проверить историю действий, если её очистили?

Если история браузера или файлов была очищена вручную, стандартными средствами Windows 10 восстановить её не получится. Однако можно попробовать использовать программы для восстановления удалённых данных, такие как Recuva или Disk Drill. Учтите, что чем больше времени прошло после очистки, тем ниже шансы на успех.

Как узнать, какие программы запускались на компьютере?

Есть несколько способов: проверьте журнал событий (eventvwr.msc), папку Recent в AppData, или используйте сторонние утилиты вроде ManicTime. В журнале событий ищите события с кодом 1000 в разделе Приложение — они фиксируют запуск программ.

Можно ли отслеживать действия на компьютере удалённо?

Да, но для этого нужны специализированные инструменты, например, TeamViewer (для удалённого доступа) или Spyrix (для мониторинга активности). Также можно настроить удалённый доступ через Удаленный рабочий стол (RDP), но это требует предварительной настройки на целевом компьютере.

Как отключить отслеживание активности в Windows 10?

Чтобы отключить отслеживание, перейдите в Параметры → Конфиденциальность → Журнал активности и деактивируйте опцию «Собирать данные о моей активности». Также можно очистить историю в браузере и отключить функцию «История файлов» в настройках архивации.