Как посмотреть активные программы на компьютере

Как посмотреть активные программы на компьютере

• 1 Как посмотреть историю на компьютере – последние просмотры и действия, журнал событий и посещений, узнать, куда заходили и когда включался ПК
• 2 История последних действий на компьютере: как посмотреть, когда включали, куда заходили
• 3 7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
• 4 Как посмотреть историю на компьютере
• 5 Какие программы используют интернет: проверка средствами Windows и сторонним приложением
• 6 Как узнать, какие программы запускались | Сделай все сам

Многих пользователей интересует, сможет ли кто-либо просмотреть историю его посещений на компьютере и того, что он делал на компьютере. Вся история храниться в логах на компьютере, либо в браузере. Конечно полной статистики получить не получиться, но кое-какую информацию узнать все-таки можно.

Просмотр последних документов

Просмотреть, какие документы были открыты совсем недавно пользователем можно в специальной папке, предназначенной для этого. На английском она называется «Recent» или «Недавние документы».

Для того, чтобы это сделать необходимо провести ряд манипуляций с кнопкой «Пуск». Кликнуть правой кнопкой мыши по меню «Пуск» и нажать на «Свойства».

Затем открыть вкладку «Меню Пуск» и кликнуть кнопку «Настроить». Отметьте галочками следующие пункты «Хранить и отображать список недавно открытых документов в меню Пуск», «Хранить и отображать список недавно открывавшихся элементов в меню Пуск».

Теперь откройте меню Пуск левой кнопкой мыши и вы увидите вкладку «недавние документы». Кликнув по ней, вы сможете просмотреть какие документы были открыты за последнее время на этом ПК.

История посещений

Кроме того, что можно увидеть последние просмотренные документы на компьютере, подобную историю можно найти и о его действиях в глобальной сети интернет. То есть то, что он искал в браузере.

Чтобы посмотреть, куда заходили в интернете, необходимо кликнуть по трем вертикальным точкам в правом верхнем углу браузера.

Далее кликаете по вкладке «История» в правом боковом окне. После этого перед вами отобразится все последние действия и просмотры страницы с этого компьютера.

Процедура для всех обозревателей идентична, отличия могут быть только в интерфейсе. Более детально о просмотре истории во всех современных браузерах можно узнать в нашей статье.

Также существует функция Гугл-слежения за действиями пользователя. Для того, чтобы войти в нее необходимо настроить свой Google-браузер под свой аккаунт, чтобы там отображались и сохранялись данные истории.

Затем через некоторое время, если вы хотите просмотреть, что делали, заходите в свой Гугл-аккаунт. Находите вкладку «Мои действия», переходите на «Приложения и веб-поиск».

Здесь вы можете увидеть, что происходило в вашем аккаунте на смартфоне, на компьютере – то есть везде, где вы зарегистрированы.

  Невозможно установить Windows – на диске находится таблица MBR разделов

История запуска утилит

Историю запуска утилит можно увидеть с помощью особых программ и журнала событий. Последний будет рассмотрен позже. А также можно узнать историю в специальной папке.

Практически все программы можно найти на диске С. Зайдите в папку Program Files или Program Files (x86). Отыщите папку с утилитой, например, Google Chrome. Кликаете по ПКМ на исполняемом файле для запуска и заходите в свойства.

В окне будет показано время создания, изменения и последнего доступа к файлу.

Есть более простой способ найти расположение исполняемого файла:

• вызываем Свойства, правым нажатием мыши;
• в окне кликаем на кнопку – Расположение файла, после чего откроется папка нужной программы.

ExecutedProgrammlist

Используя такую программу, как ExecutedProgramslist, пользователь может просмотреть список утилит и пакетов файлов, которые были запущены на вашем компьютере, а также сможет отследить действия на компьютере. Устанавливаете данную утилиту и запускаете ее. Затем сканируете компьютер.

Софт отобразит все утилиты, которые были запущены. Кликнув ПКМ по одной из программ в окне вы можете сохранить выделенные элементы.

Из этой программы вы узнаете такую информацию:

• Название файла.
• Время изменения.
• Время создания.
• Время запуска.
• Размер файла.
• Атрибут файла.
• Расширение.
• Версию программы.
• Название компании.

И так о каждой запущенной программе.

LastActivityView

Эта утилита собирает информацию и отображает ее в своем журнале событий, может отобразить практически всю историю компьютера.

С помощью LastActivityView можно легко вычислить, когда был включен компьютер, когда выключен, какие файлы и утилиты были установлены и запускались на нем.

Просмотр времени включения ПК

Просмотреть время, когда был запущен компьютер можно несколькими способами — либо с помощью программы LastActivityView, либо используя командную строку. Рассмотрим второй вариант.

  Распространенные мнения о смартфонах: правда и ложь

В окне поиска кнопки «Пуск» набираете на английском cmd и кликаете кнопку Enter. В отобразившемся окне набираете systeminfo.

Вот в таком окошке вы найдете время запуска системы.

Либо заходите в «Диспетчер задач», кликаете вкладку «Быстродействие» и смотрите пункт «Время работы».

Недавно измененные файлы

Для того, чтобы просмотреть, когда были изменены те или иные файлы, необходимо открыть «Проводник», перейти на вкладку «Поиск» и нажать на кнопку «Дата изменения».

В выпавшем меню выбрать, когда нужные вам файлы били изменены и нажать на этот пункт.

Перед вами появятся все файлы, которые были изменены в этот день.

Таким образом можно найти недавно просмотренные фильмы на этом компьютере. Достаточно указать в строке поиска расширение или в параметрах выставить поиск видео.

Папка загрузок

Чтобы найти ваши загрузки, которые вы сделали за все время, необходимо открыть «Проводник» и нажать на папку «Загрузки» в левом верхнем углу открывшегося окна в меню «Избранное». Если вы не изменяли путь для скачанных файлов, то все загрузки будут находиться в ней.

Проверяем корзину

Для того, чтобы просмотреть, какие файлы были удалены, необходимо зайти в корзину, которая расположена на рабочем столе. В ней будут отображены все документы, которые пользователь удалял за время использовании компьютера. Конечно, только в том случае, если корзина не очищалась.

Просмотр журнала событий

Посмотреть последние действия на компьютере, также можно перейдя к просмотру журнала событий. Нужно кликнуть кнопку «Пуск», затем найти вкладку «панель управления» и кликнув по нему, отыскать пункт «Администрирование». В этом пункте найти «Просмотр событий» и кликнуть по нему.

Затем в появившемся журнале просмотр событий выбираете вкладку «Журналы Windows».

В первой части журнала под названием «Приложение» находится история всех изменения в утилитах, которые зарегистрировала система.

  Как удалить пароль при входе в Windows 10

В ней вы можете найти сколько раз и когда входили в систему и выходили из нее. А также отображается информация об обращении к различным ресурсам и утилитам. По сути, его можно назвать журналом посещений.

Во вкладке «Система» будут зафиксированы все сбои приложений, запуск проблемных драйверов, вся информация, которая так или иначе связана с работой операционной системы.

Power Spy

Хорошая программа для отслеживания действий на компьютере.

Достоинства Power Spy:

• Копирование набранного текста на клавиатуре.
• Отслеживание любых действий на компьютере.
• Доступ к мессенджерам и скриншоты переписки в заданное время.
• Скрытое слежение.

Недостатки:

• Ограничение функций в бесплатной версии.

Скачиваете программу, запускаете инсталлятор и после установки заходите в окно настроек. В этой вкладке объяснены все пункты, которые будут необходимы при работе с утилитой.

Интерфейс прост и понятен даже для новичка.

NeoSpy

Еще один платный шпион для наблюдения за ПК, который позволяет записывать действия на компьютере.

Достоинства NeoSpy:

• Сохранение собранной информации.
• Скрытое наблюдение за компьютером и действиями пользователя.
• Простой и удобный интерфейс.

Источник: https://dcvesta.org/kak-posmotret-aktivnye-programmy-na-kompyutere/

Какие программы используют интернет: проверка средствами Windows и сторонним приложением

С повсеместной распространенностью интернета увеличилось количество вирусов, которые стремятся не просто навредить компьютеру пользователя, а передать его информацию на сторонние серверы.

Вместе с тем, все активнее распространяются и другие вредоносные приложения, которые могут работать в фоновом режиме и мешать стабильному функционированию компьютера, например, майнеры валюты Bitcoin.

Сделать это можно средствами Windows, но более наглядно использовать специализированные сторонние приложения.

Как узнать средствами Windows, какие программы используют интернет

Операционная система Windows имеет массу встроенных диагностических утилит без интерфейса, работа которых осуществляется через командную строку. Среди них находится утилита netstat, которая отслеживает статистику соединений компьютера со сторонними серверами.

Чтобы ее использовать, нужно запустить командную строку от имени администратора, и в ней ввести команду netstat, после чего на экране отобразится список активных, ожидающих и других соединений, а также базовая информация о них – порты и адреса.

На этом функциональность утилиты не заканчивается, и она позволяет более детально узнать о каждом из соединений.

Рядом с IP-адресами и портами будет показываться exe-файл, работающий с данным соединением.

При этом функциональность утилиты netstat значительно выше. Она позволяет выводить информацию о портах прослушивания, содержании таблицы маршрутов, состояния разгрузки конкретного соединения и многое другое.

Обычному пользователю данная информация не особо требуется, но она может понадобиться системному администратору.

Чтобы увидеть полный список команд утилиты netstat, нужно ввести в командной строке netstat –h.

Как узнать какие программы используют интернет при помощи TCPView

Существует множество различных приложений, которые позволяют определить, какие из программ используют интернет.

Среди них можно выделить утилиту TCPView, которая не требует установки на компьютер, за счет чего ее удобно использовать в диагностических целях.

Приложение TCPView можно загрузить с официального сайта разработчиков или других проверенных источников в интернете. Приложение запускается с ярлыка TCPView.exe.

Запустив приложение, пользователь увидит полный список активных соединений компьютера со сторонними серверами.

По-умолчанию программа TCPView выводит информацию о соединениях в 12 столбцах:

• Process, — название самого процесса (исполняемого файла), который использует соединение;
• PID, — номер, под которым активный процесс идентифицируется системой;
• Protocol, — протокол, используемый программой для соединения;
• Local adress, — локальный адрес компьютера, задействованный процессом;
• Local port, — локальный порт компьютера, задействованный процессом;
• Remote adress, — адрес удаленного компьютера (сервера), к которому подключен процесс;
• Remote port, — порт удаленного компьютера (сервера), к которому подключен процесс;
• State, — текущее состояние соединения – подключен, ожидает, закрыто и так далее;
• Sent Packets, — переданное количество пакетов;
• Sent Bytes, — количество переданной информации в байтах;
• Rcvd Packets, — количество полученных пакетов;
• Rcvd Bytes, — количество полученной информации в байтах.

Если пользователю неизвестно название процесса, подключенного к стороннему серверу, и он сомневается в его «чистоте», узнать подробную информацию о нем можно, если нажать правой кнопкой мыши на процесс и выбрать «Process properties». Откроется окно, где в графе «Path» указан адрес исполняемого файла.

Если требуется прекратить исполнение данного процесса, можно нажать на кнопку «End Process».

Когда требуется отключить процесс от сети, нажмите на него правой кнопкой мыши в списке и выберите пункт «Close Connection».

При необходимости определения конкретного IP-адреса, к которому подключается компьютер, можно нажать Ctrl+R , и названия адресов преобразуются в IP.

Как можно видеть, приложение TCPView довольно простое, и оно позволяет отслеживать все процессы, которые обращаются к сторонним серверам через интернет.

(399 голос., 4,51 из 5)
Загрузка…

Источник: https://okeygeek.ru/kak-uznat-kakie-programmy-ispolzuyut-internet/

Программы установленные на компьютере — как посмотреть и удалить

Сегодня мы поговорим о том, как увидеть все программы установленные на компьютере, а также удалить лишние. Если на протяжении длительного времени не проводить переустановку операционной системы, список имеющихся приложений становится весьма внушительным.

Как посмотреть программы установленные на компьютере Windows

Прежде всего, программы, установленные на компьютере можно увидеть в папке Program Files. Как правило, она располагается на диске (C:). По указанному адресу можно отыскать множество папок.

Практически в каждой из них отдельная программа.

Чтобы отыскать необходимое приложение открываем папку с соответствующим названием и запускаем находящийся в ней файл, чаще всего, он помечен логотипом программы.

Здесь же можно решить вопрос, как удалить программу. Для этого также предусмотрен отдельный файл. Чаще всего, он называется uninstall. Чтобы очистить ПК от лишнего приложения, запускаем uninstall и выполняем приведённые в нем инструкции.

Инструкция для Windows 7

Список установленных приложений можно увидеть, применяя стандартную функцию Windows, отвечающую за установку и удаление программ.

• Открываем «Пуск»
• Переходим в «Панель управления»
• Используем функцию «Удаление программы»

В результате система отображает перечень инсталлированных приложений, здесь же можно удалить лишние компоненты. Если список очень большой доступна его сортировка по дате установки, а также по имени. Удобно, что рядом с названиями программ указан их размер.

Бывают случаи, когда от программы остался лишь ярлык, а точное ее расположение неизвестно. Нажимаем на ярлык правой кнопкой мыши, в возникшем меню используем функцию «Расположение файла».

Windows 10

Теперь следует подробно обсудить, где отыскать список имеющихся на компьютере приложений в Windows 10, а также каким образом осуществляется их удаление. На данной платформе изменилось немного в части работы с программами, если сравнить с прошлыми версиями ОС.

При этом, отныне доступен новый интерфейс деинсталлятора. Перейти к окну «Установка и удаление программ», а также запустить деинсталлятор приложения, в Windows 10 можно быстрее. Отныне необходимый нам список называется «Программы и компоненты». Его можно отыскать в основном меню.

Чтобы удалить ненужное приложение, отмечаем его в перечне и применяем функцию «Удалить», которая помещена на верхнюю панель. Данное действие активирует деинсталлятор, который создан разработчиком приложения, поэтому такой тип удаления можно считать максимально корректным.

• В Windows 10 отлично работает поиск, поэтому, чтобы получить доступ к нужному приложению, можно ввести его название в соответствующее поле, и он будет найден.

В новой операционной системе взаимодействовать с программами можно посредством приложения «Параметры». Оно запускается через меню «Пуск». Приложения «Параметры», в частности, дает возможность удалять ненужные более программы. Для этого выполняем такую последовательность действий:

• Переходим в «Параметры»
• Открываем раздел «Система»
• Используем функцию «Приложения и возможности».
• В приведенном перечне указываем лишнее приложение, используем соответствующую кнопку.

Если необходимо исключить приложение из магазина Windows, достаточно подтвердить удаление. При удалении привычной программы, описанный выше алгоритм запустит встроенный в нее деинсталлятор.

Обновленный интерфейс удаления приложений, который появился в Windows 10, отличается удобством и простотой в использовании.

Чтобы перейти к разделу «Программы и компоненты» нажимаем правой кнопкой мыши по значку «Пуск», после чего в возникшем меню применяем верхний пункт. Также для аналогичных целей подойдет сочетание клавиш Win+X.

Удалять приложение в Windows 10 также стало проще

• Открываем «Пуск»
• Нажимаем на любую из программ правой кнопкой мыши
• Выбираем пункт «Удалить»

Описанный алгоритм не подходит для приложений, которые были получены посредством магазина Windows 10.

• Если необходимо удалить приложение, полученное из магазина Windows, нажимаем на него правой кнопкой мыши, выбираем «Удалить».

Полезные приложения для полного удаления программ с компьютера

В некоторых случаях, имеющиеся в системе инструменты для деинсталляции программ, могут оставить после своей работы отдельные «бесполезные» файлы.

Чтобы подобных ситуаций не возникало, можно применить одно из особых бесплатных приложений.

К наиболее распространенным инструментам такого типа относятся Revo Uninstaller и CCleaner.

Revo Uninstaller

Такой инструмент, как Revo Uninstaller можно считать чуть более сложным в использовании, если сравнивать его с CCleaner.

• Устанавливаем CCleaner
• Запускаем приложение и переходим в «Сервис».
• Используем функцию «Удаление программ».
• Указываем более ненужную программу, нажимаем на кнопку «Деинсталляция».
• Далее остается лишь подтвердить свое решение об удалении.

CCleaner

В CCleaner также предусмотрена функция «Удалить». Она исключает выбранное приложение из списка установленных, однако оно при этом продолжает присутствовать на жестком диске.

Следует помнить, что ряд приложений и компонентов, установленных на жестком диске непосредственно обеспечивает работоспособность системы, поэтому их удаление может привести компьютер в нерабочее состояние. Чтобы избежать подобной ситуации, следует удалять лишь те элементы, назначение которых вам хорошо знакомо.

CCleaner предоставляет удобный список имеющихся на устройстве приложений, его можно легко сортировать по «Размеру», «Дате установки», «Издателю» или «Названию». В списке видны значки программ, что позволяет лучше их узнать, и точнее судить о степени их необходимости.

Не менее полезна сортировка по «Издателю». Если производителей определенного приложения выступает Microsoft Corporation, с большой долей вероятности, речь идет о важном для ОС элементе.

Из этого правила есть исключения, но лучше о нем помнить. В ряде случаев CCleaner может попросить разрешения на перезагрузку компьютера, чтобы завершить удаление определенного компонента.

Соглашаемся с предложением, чтобы деинсталляция была полной. Информацию о незнакомых приложениях при необходимости можно отыскать на официальных ресурсах разработчиков. Правда такой подход потребует значительных временных затрат.

Полезные советы

В Windows 10, в меню «Пуск» имеется весьма полезный раздел «Все приложения». В нем большая часть инсталлируемых приложений создают собственный каталог. В последнем можно отыскать, как ярлык для старта программы, так и значок ее удаления.

Удаление некоторых приложений, к примеру, антивирусов, может вызвать дополнительные сложности. Для такой процедуры иногда необходима установка дополнительного программного обеспечения.

Иногда бывает, что одно из имеющихся на компьютере приложений отсутствует в списке установленных. Существует две основные причины, из-за которых подобное может произойти:

• Перед нами портативная версия программы, которая не нуждается в инсталляции, а сразу же готова к использованию. В данном случае ее можно удалить, как и любой другой файл.
• Перед нами нежелательное приложение, которое несет в себе вредоносный код. В данном случае, следует использовать антивирусную защиту.

Источник: https://SmartBobr.ru/poleznosti/programmy-ustanovlennye/

Как узнать, какие программы запускались

История действий на компьютере рано или поздно интересует всех. Какие программы открывались, когда включался, сколько работал. Что за файлы были открыты, документы. Ну и что искалось в интернете.

В одном месте все эти данные не хранятся, зато можно просмотреть по отдельности, где, что и как запускалось. С помощью специального по есть возможность просмотреть все, даже что печаталось на компьютере, и кому.

Об этом и другом будет написано в статье.

Как посмотреть историю на компьютере. Если нас интересует история пребывания в интернете, это нужно смотреть в браузере, для примера, если используете гугл хром, можете прочитать статью «Как посмотреть историю в гугл хром»

В других местах не показывается, где человек лазил в интернете, зато можно посмотреть каким браузером он пользовался, какие программы открывал, и т.д. Начнем с того, как посмотреть программы, игры запущенные на пк. Чуть ниже рассмотрим документы, картинки.

Храниться это не в очень удобном месте, да и понять сразу сложно.

Есть такая папка «Prefetch», которая расположена по адресу «C:WindowsPrefetch», переходим в нее и видим куча кракозябликов. Для начала упорядочим, по дате изменения, чтобы отображалось все с последнего числа и вниз.

Из скриншота видно, что CHROME.EXE – запускался браузер хром, QUAKE.EXE – игра, квейк. И рядом время, когда был запуск. Тут выдается только последний запуск, т.е. если браузер открывался 5 раз в день, то будет показано последнее открытие.

Теперь рассмотрим, какие документы просматривались. Заходим «Пуск» — «Панель управления», ставим просмотр – категория и переходим  в «Оформление и персонализация»

Нажимаем «Панель задач и меню пуск», переходим на вкладку «меню пуск», ставим обе галочки, там где конфиденциальность, если они не стоят и жмем «настроить»

Ставим флажок на «недавние документы» и жмем «ок»

Как посмотреть историю на компьютере включения и выключения. Нужно нажать правой кнопкой на «мой компьютер» — «управление» и там «просмотр событий».

Чтобы точно знать все выполняемые действия на пк нужно установить клавиатурный шпион, практически всегда он платный, но есть и бесплатные версии.

Они собирают полную инфу по всем действиям, что печатал пользователь, где печатал, что открывал, даже что стирал.

Есть и другие программы, собирающие историю на компьютере, но системной информации в одном конкретном месте нет.

Источник:

Отключаем программы, работающие в фоновом режиме

В этой статье я продолжаю тему по оптимизации работы компьютера, сегодня мы остановим некоторые программы, работающие в фоновом режиме для ускорения и быстродействия ПК.

В прошлом уроке мы отключали программы из автозагрузки (если вы не читали этот урок, то советую начать именно с него ссылка находиться в конце этой статьи), тем самым увеличивая быстродействие, а теперь будем отключать службы Windows работающие в фоновом режиме.

Любая из этих служб может быть как системной, так и сторонней, но все они съедают свою не большую часть ресурсов системы если учесть что их там несколько десятков, то нагрузка заметно увеличивается.

Конечно в большинстве случаев системные программы работающие в фоне нужны для нормальной работы компьютера но есть такие которые совсем не нужны и вряд ли кому понадобятся.

При самостоятельном отключении нужно быть предельно внимательным, отключая какой либо процесс надо знать за, что он отвечает чтобы не навредить ОС. Ниже я приведу небольшой список из того что можно исключить а, что перевести в ручной режим.

Какие программы можно отключить?

Для этого нужно войти в Управление службами путем нажатия правой кнопкой мыши по ярлыку мой компьютер, который находиться на вашем рабочем столе или в меню пуск выбрать пункт компьютер. В появившемся меню выбираем Управление

потом нажимаем на Службы и приложения и последний пункт Службы. Вот здесь можно увидеть все нужные и ненужные программы работающие в фоновом режиме в общей сложности у меня их набралось более 150 шт!

В первую очередь советую просмотреть весь список и найти, что то из знакомых программ, возможно вами установленных и просто отключить их.

Источник:

Как убрать программы из автозагрузки (автозапуска)? Ускоряем загрузку компьютера | Компьютерные советы

Привет! Друзья, знаете что я делаю почти на каждом компьютере, который попадает ко мне? Правильно, чищу список автозагрузки программ.

Я когда включаю чужой компьютер, то где-то примерно в 80% случаев, мне хочется заплакать :).

Я просто не могу наблюдать процесс, когда вместе с включением компьютера, запускается еще 20 программ, и компьютер вроде уже включился, но нужно ждать еще несколько минут, пока можно будет открыть папку и т. д.

Как вы уже поняли, буду писать о том, как убрать программы из автозагрузки, и тем самым ускорить загрузку компьютера в много раз.

Но там я писал как это сделать с помощью программы Total Commander, еще и с дополнительными утилитами, да и такая версия Total Commander есть наверное только у меня :), старая она уже.

Помню я был еще необразованным в компьютерном деле, и у меня сломался компьютер, Windows походу слетел, не помню уже точно. И я повез свой системный блок на ремонт к знакомому. Он мне все сделал, всего за 20 грн.

и установил тогда этот Total Commander (кстати установил на автозапуск, я еще долго мучился, пока убрал его оттуда :)) и с тех пор я им пользуюсь, правда пользуюсь только для очистки системы, там есть хорошая утилита.

Ладно, хватит воспоминаний :), дальше по делу.

Значит в этой статье буду писать о том, как убрать программы из автозапуска с помощью стандартной утилиты в Windows.

Есть много программ для этого дела, но я понимаю, что не всегда хочется качать и устанавливать какие-то дополнительные программы, потом еще и разбираться в них.

Тем более, если есть возможность сделать все встроенным средством.

Для чего чистить список программ в автозагрузке?

Давайте для начала разберемся, откуда они там берутся. Все очень просто, вы устанавливаете разные программы, некоторые вы ставите сами, а некоторые устанавливаются без вашей помощи.

Некоторые программы добавляться в список автозагрузки, и при включении компьютера сами запускаются. Иногда это удобно, и даже нужно.

Хорошо когда например автоматически запускается Скайп, антивирус и т. д.

Есть программы, которые запускаются автоматически, но они вам совсем не нужны, или нужны очень редко. Например тот же DAEMON Tools Lite, отличная программы, но мне например она нужна раз в месяц, и я могу запустить ее сам.

А если таких бесполезных программ десять, или больше? Это все сильно влияет, на скорость включения компьютера и на его работу.

Думаю вы уже поняли откуда берутся программы в автозагрузке и почему они сами запускаются при включении компьютера. Короче говоря автозапуск, это список программ, которые должны запуститься при включении компьютера.

Источник: https://novpedkolledg2.ru/lajfhak/kak-uznat-kakie-programmy-zapuskalis.html

Как узнать, какие программы запускались | Сделай все сам

В процессе эксплуатации компьютера может появиться надобность узнать, какие программы запускаются, а также отследить действия пользователя в ваше неимение. Причин этому может быть уйма – желание знать, чем занят ваш ребенок, производственная надобность контроля над действиями работников.

Вам понадобится

• Компьютер под управлением операционной системы Windows

Инструкция

1.

Один из методов, не требующий никакой дополнительной настройки – применение информации из файла Prefetch, находящегося в системной папке Windows.

Откройте в любом файловом администраторе папку Windows, которая расположена почаще каждого на диске С. Обнаружьте и откройте папку Prefetch. В этой папке хранятся файлы с растяжением *.pf.

Файл создается операционной системой в момент последнего запуска всякого приложения. При повторном запуске программы ветхий файл затирается и создается новейший.

Имя файла содержит наименование исполняемого файла запускавшейся программы . Для того дабы видеть время запуска программы , щелкните по значку «Вид» на панели инструментов и выберите значение «Таблица».

2. Но следует учесть, что узнать дозволено только о последнем запуске приложения.

Нажмите кнопку «Пуск», выберите команду «Панель управления – Администрирование», а после этого двукратно щелкните по значку «Локальная политика безопасности».

3. Для метаморфозы элемента «Политика Аудита» щелкните в дереве консоли узел «Локальные политики». Перейдите на элемент «Политика аудита.

В области сведений, которая расположена в правой части окна, выберите запись «Аудит отслеживания процессов».

Данный параметр безопасности определяет, подлежит ли отслеживанию и регистрации удачные либо бесплодные попытки запуска приложений. По умолчанию значение его – «Нет аудита». Щелкните двукратно по этой записи.

4. В открывшемся диалоговом окне «Свойства» установите переключатель в расположение «Фурор» на вкладке «Параметр локальной безопасности». Удостоверите метаморфозы нажатием на кнопку ОК.

5. Сейчас предпочтя из контекстного меню «Мой компьютер – Управление – Просмотр событий», и открыв журнал «Безопасность», находящийся в правой части окна, вы можете контролировать всю информацию по запуску процессов на вашем компьютере.

Совет 2: Как узнать, какие программ запускались на компьютере

Если на вашем компьютере работает несколько человек, а вы менеджер компьютера, у вас есть вероятность (и скорее каждого, надобность) следить за протекающим на компьютере. Узнать, какие запускались программы, просмотреть скриншоты экрана, следить за изменениями файлов и сетевым трафиком вы можете с подмогой программы-шпиона NeoSpy.

Вам понадобится

• – компьютер;
• – интернет;
• – браузер;
• – программа NeoSpy.

Совет 3: Как узнать, чем занят файл

Достаточно зачастую рядовой пользователь пк сталкивается с загвоздкой удаления файла . Как бы он не усердствовал удалить файл, у него это не получается.

Задача заключается в блокировке файла определенной программой либо процессом.

Дабы узнать имя этого процесса, нужно воспользоваться особой программой, которая ищет в оперативной памяти блокирующий процесс.

Вам понадобится

• Программное обеспечение Who Lock Me.

Совет 4: Как узнать, какие файлы открывались

В жизни бывают обстановки, требующие специального внимания, а то и тривиальной проверки. И если есть сомнения в несанкционированном доступе к личному компьютеру – отличнее уметь их проверить. Узнать, какие файлы открывались в Ваше неимение, дюже легко.

Вам понадобится

• Доступ к выбранной учетной записи либо администраторские права на ПК

7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе.

Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете.

Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

2. Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

3. Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

4. Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:\Program Files\», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:\Program Files (x86)\». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены.

Дату предыдущего запуска узнать будет уже нельзя в данном случае.

7. Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей.

Найдите запись о вашем последнем выходе из системы.

А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

[Бонус] Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

При создании задачи укажите событие (триггер) «Вход в Windows».

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Источник: https://myfreesoft.ru/kak-uznat-kto-i-chem-zanimalsya-na-kompyutere-v-vashe-otsutstvie.html