Как просмотреть действия пользователя на Windows ПК
Как просмотреть действия пользователя на Windows ПК? В этой статье мы разберем все нюансы и представим вам полный гид по этой теме. Откройте для себя новые способы и узнайте, как следить за действиями пользователей на вашем компьютере. Не забудьте сохранить наш блог в избранное для получения больше полезной информации!
![Как просмотреть действия пользователя на Windows ПК Как просмотреть действия пользователя на Windows ПК](/ru/pic/blog/a229/how-to-view-user-actions-on-a-windows-pc.png)
В интернет браузерах по умолчанию активна функция сохранения истории посещения страниц, логинов и паролей, а также данных для автозаполнения. В этой же статье мы рассмотрим какую информацию о действиях пользователя сохраняет Windows и как её посмотреть?
- История браузера
- Поисковая система
- Корзина
- Дата изменения файлов
- Загрузки
- Сортировка программ по дате запуска
- Журналы Windows
- Планировщик заданий и привязка задачи к событию
- Вопросы и ответы
- Комментарии
История браузера
Итак, если вам необходимо узнать пользовался ли кто-либо компьютером и Интернет в ваше отсутствие, то первым и самым простым способом сделать это – проверить историю браузеров.
О том, как сделать это у нас есть отдельная статья.
![История браузера История браузера](/ru/pic/blog/a229/browser-history.png)
![Как восстановить очищенную историю браузеров Chrome, Mozilla FireFox, Opera, Edge, Explorer 🌐⏳💻](/pic/youtube/youtube-1280.jpg)
Как восстановить очищенную историю браузеров Chrome, Mozilla FireFox, Opera, Edge, Explorer 🌐⏳💻
Поисковая система
Для осуществления поиска нужного сайта, страницы, видео или любой другой информации в Интернете, требуется два обязательных инструмента: интернет браузер и поисковая система. И оба эти инструмента умеют хранить историю посещаемых пользователем страниц, историю просмотров (если говорить о видео в YouTube), историю поиска и поисковых запросов, а некоторые инструменты также и комментарии или записи в сообществах.
Поэтому следующий способ посмотреть действия пользователя на компьютере с использованием интернета – это посмотреть историю сетевой активности в онлайн аккаунтах поисковых систем.
Детальную статью об этом читайте здесь.
![Поисковая система Поисковая система](/ru/pic/blog/a229/search-system.png)
![Как очистить, удалить историю, кеш браузеров Chrome, Яндекс, FireFox, Opera, Edge, Internet 📝🔥🌐](/pic/youtube/youtube-1280.jpg)
Как очистить, удалить историю, кеш браузеров Chrome, Яндекс, FireFox, Opera, Edge, Internet 📝🔥🌐
Корзина
От активности в сети, перейдём к тому, как посмотреть действия пользователя в самой Windows. Первое, с чего рекомендуем начать – это проверить Корзину. Ведь все удаляемые на компьютере файлы в первую очередь попадают именно туда.
Чтобы понять удалялись ли на компьютере какие-либо файлы в ваше отсутствие, откройте корзину и выберите структуру файлов в виде таблицы.
![Корзина Корзина](/ru/pic/blog/a229/recyclebin.png)
После этого отсортируйте файлы по дате удаления, кликнув на названии столбика «Дата удаления». В результате легко можно увидеть последние удалённые файлы.
![Восстановление файлов после очистки Корзины Windows или удаленных с помощью «Shift» + «Del» 📁🔥⚕️](/pic/youtube/youtube-1280.jpg)
Восстановление файлов после очистки Корзины Windows или удаленных с помощью «Shift» + «Del» 📁🔥⚕️
Дата изменения файлов
В любой папке Windows можно отсортировать файлы по дате изменения. Но если вы не знаете в какой папке искать файлы, которые могли быть изменены в ваше отсутствие или без вашего ведома, то чтобы сделать это в Windows есть способ.
Запустите инструмент «Выполнить» кликнув правой мышкой на меню Пуск или нажатием сочетания клавиш Win + R.
![Пуск / Выполнить Пуск / Выполнить](/ru/pic/blog/a229/run.png)
Введите в поле «Открыть» команду recent и нажмите OK.
![Выполнить: recent Выполнить: recent](/ru/pic/blog/a229/run02.png)
В результате откроется папка с последними изменёнными файлами на компьютере, в хронологической последовательности, начиная с последнего изменённого.
![recent recent](/ru/pic/blog/a229/recent.png)
Загрузки
По умолчанию, все браузеры сохраняют загружаемые с сети файлы в системную папку «Загрузки». Перейдите в данную папку и отсортируйте файлы по дате загрузки. Так можно увидеть последние загруженные файлы на ПК. Возможно там будут такие, которые загружали не вы…
![Загрузки Загрузки](/ru/pic/blog/a229/downloads.png)
Если установленная по умолчанию папка на вашем браузере изменена, то проверьте её также.
Сортировка программ по дате запуска
Все программы на компьютере запускаются с помощью исполняемых файлов с расширением .exe. Чтобы узнать дату и время запуска программ:
-
Откройте папку «Этот компьютер» на вашем ПК и введите в поле «Поиск» ключ «.exe». В результате будут найдены все файлы на ПК с данным расширением.
-
Кликните по заголовку любого столбика правой кнопкой мыши и выберите меню «Подробнее»…
-
Откроется окно выбора столбцов. Найдите в окне столбец с названием «Дата доступа», поставьте напротив него галочку и нажмите Ok.
-
В результате, в окне результатов поиска появится столбик «Дата доступа».
Теперь можно увидеть даты доступа с компьютера к тем или иным программам. Если по названию не понятно к какой программе принадлежит EXE файл, то можно посмотреть его расположение в столбике «Расположение», или запустить его прямо отсюда.
![Программа для восстановления удаленной папки из Корзины или архива Windows 📁⚕️👨💻](/pic/youtube/youtube-1280.jpg)
Программа для восстановления удаленной папки из Корзины или архива Windows 📁⚕️👨💻
Журналы Windows
В Журналах Windows операционная система регистрирует и сохраняет все происходящие события, регистрирует ошибки, информационные сообщения и предупреждения программ, а также информацию о работе пользователей и операционной системы.
Чтобы перейди к Журналам Windows, откройте Панель управления / Администрирование / Управление компьютером.
![Управление компьютером Управление компьютером](/ru/pic/blog/a229/computer-management.png)
В инструменте «Управление компьютером» перейдите в Служебные программы / Просмотр событий / Журналы Windows.
![Журналы Windows Журналы Windows](/ru/pic/blog/a229/magazine-windows.png)
Журналы разнесены по категориям. Например, журналы приложений находятся в категории Приложения, а системные журналы – в категории Система. Если на компьютере настроен аудит событий безопасности, например, аудит событий входа в систему – тогда события аудита регистрируются в категории Безопасность.
Конечно же информация, которая отображается в журналах событий Windows предназначена для системных администраторов, и прочесть её обычному пользователю не просто. Тем не менее, если внимательно посмотреть, то в журнале Приложение, можно увидеть события, которые сгенерированы приложениями в хронологической последовательности.
![Журналы Windows Журналы Windows](/ru/pic/blog/a229/magazine-windows02.png)
А также данные о дате и времени входа в операционную систему и выхода из неё. А другими словами включения или отключения ПК. Такие данные можно увидеть в журналах Безопасность и Система.
![Журнал Система Журнал Система](/ru/pic/blog/a229/system.png)
![Журнал Безопасность Журнал Безопасность](/ru/pic/blog/a229/security.png)
![Журнал событий: Как просмотреть информацию об ошибках, исправить ошибки в Windows 10, 8 или 7 💥📜💻](/pic/youtube/youtube-1280.jpg)
Журнал событий: Как просмотреть информацию об ошибках, исправить ошибки в Windows 10, 8 или 7 💥📜💻
Планировщик заданий и привязка задачи к событию
Используя Журналы Windows можно привязать выполнение установленного задания к определённому событию журнала. Например, можно настроить отправку сообщения на вашу электронную почту при каждом входе Windows в учётную запись.
Так, у меня есть событие журнала Безопасность о входе в систему. Код такого события 4624. Чтобы привязать к каждому такому события выполнение задания, кликните на нём правой кнопкой мыши и выберите «Привязать задачу к событию».
![Привязать задачу к событию Привязать задачу к событию](/ru/pic/blog/a229/security02.png)
Далее идите по пунктам Мастера создания простой задачи, и в пункте Действие выберите функцию «Отправить сообщение электронной почты».
![Выбор действия для задачи Выбор действия для задачи](/ru/pic/blog/a229/security03.png)
Введите адреса для отправки сообщений, их тему и текст, а также сервер SMTP вашего почтового сервиса.
![Отправить сообщение электронной почты Отправить сообщение электронной почты](/ru/pic/blog/a229/security06.png)
Аналогичным образом можно создать привязанную к событию журнала задачу используя планировщик заданий. Для этого, перейдите в Планировщик заданий и выберите «Создать простую задачу…».
![Создать простую задачу Создать простую задачу](/ru/pic/blog/a229/security05.png)
И настройте её используя тот же Мастер создания простой задачи.
![Триггер задачи Триггер задачи](/ru/pic/blog/a229/security04.png)
Здесь показано как настроить отправку сообщения на вашу электронную почту при каждом входе Windows в учётную запись. Но таким же образом можно настроить и выполнение других задач, на любое событие из журнала.