Чтобы проверить, какие действия выполнялись на компьютере с Windows 10, не нужно быть специалистом по кибербезопасности. Система хранит массу данных о запущенных программах, открытых файлах, посещённых сайтах и даже нажатых клавишах. Достаточно знать, где искать.
Далее разберём 7 рабочих способов — от встроенных инструментов до сторонних утилит. Некоторые методы покажут только недавнюю активность, другие — полную историю за месяцы. Начнём с самого простого.
Журнал событий Windows: системный след активности
В Windows 10 есть встроенный инструмент Просмотр событий, который фиксирует запуск программ, ошибки системы, вход в учётную запись и многое другое. Чтобы его открыть:
Нажмите Win + R, введите eventvwr.msc и нажмите Enter. В левом меню выберите Журналы Windows → Система или Приложение. Ищите события с кодом 4688 (запуск процесса), 4624 (вход в систему) или 4648 (попытка входа).
Обратите внимание: журнал хранит данные о системных действиях, но не фиксирует, какие именно файлы открывал пользователь. Для этого потребуются другие методы.
Чтобы быстро найти нужное событие, используйте функцию фильтрации в правой части окна. Например, отфильтруйте события по идентификатору 4688, чтобы увидеть только запуски программ.
| Тип данных | Где хранится | Как просмотреть |
|---|---|---|
| Запуск программ | Журнал событий | eventvwr.msc → Журналы Windows → Приложение |
| Изменение файлов | История файлов | Параметры → Служба архивации |
| Вход в систему | Журнал событий | eventvwr.msc → Журналы Windows → Безопасность |
История файлов и папок: что открывали и изменяли
Windows 10 ведёт журнал доступа к файлам, если включена функция История файлов. Чтобы её проверить:
Откройте Параметры → Обновление и безопасность → Служба архивации → Дополнительные параметры. Здесь можно увидеть, какие файлы изменялись или удалялись. Если функция отключена, данные не сохраняются.
Кроме того, в Проводнике можно отсортировать файлы по дате изменения (Вид → Сортировка → Дата изменения). Это поможет выявить недавние действия.
История браузера: какие сайты посещали
Если вы хотите узнать, какие сайты открывали на компьютере, проверьте историю браузера. В зависимости от используемого браузера, действия будут разными:
- Google Chrome: нажмите
Ctrl + Hили перейдите вМеню → История. Здесь отображаются все посещённые страницы с указанием времени. - Mozilla Firefox: нажмите
Ctrl + Shift + Hили выберитеМеню → Журнал → Показать весь журнал. - Microsoft Edge: нажмите
Ctrl + Hили перейдите вМеню → История. - Opera: нажмите
Ctrl + Shift + Hили выберитеМеню → История.
Если история браузера очищена, попробуйте восстановить удалённые данные с помощью специализированных утилит, например, Recuva или DiskDigger.
Сторонние программы для отслеживания активности
Если встроенных средств недостаточно, используйте сторонние утилиты. Они позволяют отслеживать нажатия клавиш, скриншоты экрана, запуск программ и даже чаты в мессенджерах.
- ManicTime: автоматически отслеживает время использования программ и сайтов, строит графики активности. Бесплатная версия ограничена 14 днями.
- Activity Monitor: записывает все действия пользователя, включая нажатия клавиш и клики мыши. Подходит для родительского контроля.
- Spyrix Free Keylogger: фиксирует все нажатия клавиш, делает скриншоты экрана и ведёт журнал запущенных программ.
Перед установкой сторонних программ убедитесь, что они совместимы с вашей версией Windows 10 и не содержат вредоносного кода. Скачивайте ПО только с официальных сайтов.
⚠️ Внимание: использование программ для скрытого отслеживания активности других пользователей без их согласия может нарушать закон о защите персональных данных. Убедитесь, что вы действуете в правовом поле.
Журнал командной строки и PowerShell
Windows 10 хранит историю команд, введённых в командной строке (cmd) и PowerShell. Это полезно, если нужно узнать, какие команды запускал пользователь.
Чтобы просмотреть историю cmd, откройте командную строку и нажмите клавишу F7. Появится окно с списком ранее введённых команд.
Для PowerShell история хранится в файле ConsoleHost_history.txt, который находится в папке %userprofile%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine. Откройте его в любом текстовом редакторе.
| Инструмент | Что фиксирует | Где хранится история |
|---|---|---|
Командная строка (cmd) |
Введённые команды | В временной памяти (вызов через F7) |
| PowerShell | Команды и скрипты | %userprofile%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt |
| Windows Terminal | Команды всех терминалов | %localappdata%\Packages\Microsoft.WindowsTerminal_8wekyb3d8bbwe\LocalState\History |
Кэш и сетевая активность
Если нужно узнать, какие IP-адреса и ресурсы запрашивал компьютер, проверьте кэш DNS. Это поможет выявить подозрительные подключения.
Откройте командную строку от имени администратора и введите ipconfig /displaydns. Появится список всех сайтов, к которым обращался компьютер за последнее время.
Для более детального анализа сетевой активности используйте утилиту Wireshark или встроенный монитор ресурсов (resmon). Они покажут, какие программы потребляют трафик и куда отправляют данные.
Кэш DNS очищается при перезагрузке компьютера. Чтобы сохранить данные, экспортируйте их в файл с помощью команды ipconfig /displaydns > dns_cache.txt.
Практика: пошаговый алгоритм проверки активности
Чтобы не упустить важные детали, следуйте этому алгоритму. Он поможет системно проверить, что делали на компьютере.
Чек-лист для проверки активности на ПК
Часто задаваемые вопросы
Можно ли узнать, какие программы запускались на компьютере?
Да, для этого используйте журнал событий Windows (eventvwr.msc). Ищите события с кодом 4688 — они фиксируют запуск процессов. Также можно использовать сторонние программы, например, ManicTime.
Как восстановить удалённую историю браузера?
Если история браузера очищена, попробуйте восстановить удалённые файлы с помощью утилит Recuva, DiskDigger или EaseUS Data Recovery. Они сканируют диск и находят следы удалённых данных.
Можно ли отслеживать активность пользователя в реальном времени?
Да, для этого подойдут программы вроде Spyrix Free Keylogger или Activity Monitor. записывают все действия: нажатия клавиш, запуск программ, скриншоты экрана. Учтите, что использование таких программ без согласия пользователя может быть незаконным.
Как проверить, какие файлы изменялись на компьютере?
Включите функцию История файлов в параметрах Windows (Параметры → Обновление и безопасность → Служба архивации). Если она уже включена, вы сможете увидеть, какие файлы изменялись или удалялись. Также можно отсортировать файлы в Проводнике по дате изменения.