7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
Содержание:
- Заглянем в Корзину
- Просматривайте последние программы в настройках
- Недавние документы
- Power Spy
- Варианты просмотра последних действий
- Как отключить временную шкалу Windows 10
- Проверяем, что искали в Google
- История браузера
- Просмотр последних установленных программ
- Как посмотреть установленные программы на компьютере
- Просмотрите последние установленные программы из Панели управления.
- Корзина
- Варианты просмотра последних действий
- Как очистить журнал просмотров в веб-сёрфере
- Недавние документы, Корзина и Загрузки
- Дополнительные методы выявления последних действий
- Power Spy
Заглянем в Корзину
Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено
Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного
Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).
Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.
Просматривайте последние программы в настройках
Что ж, первое, что нужно знать, это то, что просмотр последних установленных программ очень полезен в определенных обстоятельствах. Во многих случаях это может понадобиться для освобождения места на дисках. Это будет очень полезно для нас, чтобы избежать PC внезапно заканчивается место из-за ненужного программного обеспечения.
Откройте Настройки в Windows, чтобы увидеть установленные программы.
Здесь следует упомянуть, что Windows 10 со временем обновила множество собственных функций и функций, как это имеет место. И в том, что в этих же строках мы собираемся использовать некоторые полезные функции конфигурации, которые помогут нам увидеть самые последние программы, установленные в системе. Точно так же из первых рук у нас будет возможность узнать как дату, когда они были установлены, так и размер они занимают.
Поэтому здесь первое, что мы делаем, — это доступ к разделу конфигурации Windows с помощью комбинации клавиш Win + I.
В этот момент в появившемся окне заходим в Система / Приложения / Приложения и характеристики. Скажем, здесь появятся все программы, которые были установлены в операционной системе с течением времени. Мы также скажем, что по умолчанию все они будут отображаться в списке, но упорядочено по имени , то есть в алфавитном порядке.
Просмотр приложений по дате установки в Настройках
Однако это то, что мы можем просто изменить, чтобы увидеть самые последние установленные программы. Нам просто нужно открыть раскрывающийся список «Сортировать по» и выбрать параметр «Дата установки».
Таким образом, мы действительно делаем сортировать по дате установки , поэтому в этот момент появятся первые записи, которые были установлены недавно
Конечно, мы должны принять во внимание то, что приложения, которые были недавно обновлены, также учитываются здесь при дате установки. Следовательно, таким образом мы также можем контролировать изменения, которые происходят с нашими программами в том же смысле, что и обновления
В то же время мы должны иметь в виду, что также отсюда у нас есть возможность взглянуть на приложения, которые занимают больше места на диске. Для этого в том же выпадающем списке нам нужно только выбрать Size вариант. Таким образом, мы упорядочиваем этот список так, чтобы те, которые занимают больше всего, появлялись в начале.
Недавние документы
Чтобы узнать, какие файлы были открыты последними, необходимо открыть раздел «Недавние документы», размещенный в системном меню. Для Windows 7 он по умолчанию отключен, но если это необходимо, его можно задействовать:
- открыть свойства кнопки «Пуск» в контекстном меню;
- перейти на страницу «Меню Пуск»;
- кликнуть «Настроить»;
- напротив пункта «Недавние документы» установить галочку.
- Нажать «Ок» для внесения изменений.
Для Windows 8 недавние файлы недоступны в меню «Пуск». Чтобы их просмотреть, нужно использовать комбинацию кнопок «Win»+»R». В открывшемся окне нужно написать «recend», а затем нажать клавишу ввода. Появится папка с недавними файлами.
Еще один способ — открыть диск С и установить сортировку файлов по дате изменения.
Power Spy
Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.
Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.
Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.
Варианты просмотра последних действий
Действия пользователей, системные события и данные входа сохраняются ОС в журналах событий. Информацию о последних действиях можно получить из них или воспользоваться специальными приложениями, которые также умеют запоминать события и предоставлять отчеты для их просмотра. Далее мы рассмотрим несколько способов, с помощью которых вы сможете узнать, что делал пользователь во время последней сессии.
Способ 1: Power Spy
PowerSpy — это довольно удобное в использовании приложение, которое работает почти со всеми версиями Windows и загружается автоматически при старте системы. Оно записывает все происходящее на ПК и в дальнейшем дает возможность просмотреть отчет о произведённых действиях, который можно сохранить в удобном для вас формате.
Чтобы просмотреть «Журнал событий», потребуется для начала выбрать тот раздел, который вас интересует. Для примера мы возьмем открытые окна.
На экране появится отчет с перечислением всех отслеженных действий.
Подобным образом вы сможете просматривать другие записи журнала программы, которых предоставляется довольно много.
Способ 2: NeoSpy
NeoSpy — это универсальное приложение, следящее за действиями на компьютере. Оно может работать в скрытом режиме, пряча свое присутствие в ОС, начиная с инсталляции. Пользователь, который устанавливает НеоСпай, может выбрать один из двух вариантов его работы: в первом случае приложение не будет скрыто, второй же предполагает сокрытие как программных файлов, так и ярлыков.
NeoSpy обладает довольно широким функционалом и может использоваться как для домашнего отслеживания, так и в офисах.
Чтобы просмотреть отчет о последних действиях в системе, потребуется сделать следующее:
Перед вами откроется список действий за выбранную дату.
Способ 3: Журнал Windows
Журналы операционной системы сохраняют множество данных о действиях пользователей, процессе загрузки и ошибках в работе программного обеспечения и самой Windows. Они делятся на отчеты программ, с информацией об установленных приложениях, «Журнал безопасности», содержащий данные о редактировании системных ресурсов и «Журнал системы», показывающий неполадки в ходе загрузки Windows. Чтобы просмотреть записи, потребуется осуществить следующие действия:
Теперь вы знаете, как можно просмотреть последние действия пользователей на компьютере. Журналы Windows не очень информативны по сравнению с приложениями, описанными в первом и втором способе, но так как они встроены в систему, вы сможете всегда ими воспользоваться, не устанавливая для этого стороннее ПО.
Как отключить временную шкалу Windows 10
Временная шкала является новым элементом системы Windows 10. Поэтому её настройка происходит с обновленных параметров системы.
Текущие изменения никак не очистят временную шкалу, а только предотвратят сбор Ваших действий на компьютере. Чтобы очистить текущую временную шкалу необходимо по пути: Параметры > Конфиденциальность > Журнал действий нажать кнопку Очистить в разделе Журнал операций очистки.
Статья показывает как посмотреть недавно открытые файлы в Windows 10. Мы рассмотрели где и как найти последние файлы, часто используемые файлы, временную шкалу и последние документы. А также рассмотрели как очистить последние используемые файлы и при необходимости полностью отключить их отображение.
Проверяем, что искали в Google
Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.
Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.
Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.
Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».
История браузера
Первым делом следует проверить историю Вашего интернет-обозревателя, где всегда сохраняются адреса сайтов, на которые был совершен переход с браузера.
История браузера должна проверяться первым делом, поскольку с его помощью можно получить данные для входа в социальные сети, банковские аккаунты, учетные записи онлайн-сервисов цифровой дистрибуции (к примеру, Steam, Origin, Epic Games Store и т.д.) и другие сервисы, откуда злоумышленники могут получить данные платежных карт и другую материальную выгоду.
Чтобы просмотреть историю браузера Google Chrome, достаточно открыть интернет-обозреватель и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».
В открывшемся окне можно просмотреть дату, время и посещенные ресурсы, по которым можно определить, что искали третьи лица при несанкционированном доступе к ПК.
Если Вы обнаружили, что история браузера была очищена, хотя Вы этого не делали, это означает, что во время несанкционированного доступа кто-то пытался скрыть следы работы за компьютером.
В таком случае следует воспользоваться нашим руководством «Как восстановить историю браузера после очистки», где можно узнать про восстановление и просмотр истории во всех популярных браузерах.
Помимо истории, браузер Google сохраняет многие действия, совершенные в сети с компьютера, в специальном разделе «Мои действия», где можно более детально просмотреть вводившиеся поисковые запросы, просмотренные видеоролики на YouTube и другую информацию.
Для перехода в меню «Мои действия», достаточно скопировать и вставить в адресную строку ссылку https://myaccount.google.com/activitycontrols, после чего выбрать требуемый пункт (к примеру, выберем пункт «История приложений и веб-поиска», но также здесь можно просмотреть историю местоположений, история просмотров и поисков YouTube, данные с синхронизированных устройств и т.д.) и нажать по кнопке «Управление историей».
В открывшемся окне можно детально ознакомиться со всеми действиями, просмотрами и введенными поисковыми запросами, которые были совершены в ближайшее время.
Просмотр последних установленных программ
Во время несанкционированного доступа к Вашему компьютеру, в систему могли быть установлены сторонние программы, майнеры, рекламные приложения и другое нежелательное ПО, поэтому следует проверить список последних установленных программ.
Чтобы сделать это, следует:
Шаг 1. Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления», после чего переходим в непосредственно сам пункт «Панель управления».
Шаг 2. Находясь в панели управления, включаем режим отображения «Категория» и нажимаем по пункту «Удаление программы».
Шаг 3. В открывшемся списке нажимаем по графе «Установлено», чтобы выровнять перечень программ по дате установки, после чего внимательно просматриваем все недавно установленные программы на наличие подозрительных.
При обнаружении неизвестных утилит, лучшим решением будет их удаление. Это можно сделать при двойном нажатии левой кнопкой мыши в списке
Важно! В данном окне могут отображаться системные программы и утилиты, поэтому следует знать, что нужно удалить, а что лучше оставить
Как посмотреть установленные программы на компьютере
На компьютере может быть установлено от нескольких десятков до нескольких сотен программ разного типа и назначения.Всегда настает такое время когда необходимо удалить какую-нибудь программу. Количество значков программ на рабочем столе не всегда соответствует реальному количеству установленных программ на компьютере.Часто начинающие пользователи просто удаляют ярлык программы с рабочего стола, а сама программа остается.Все причины, по которым пользователю необходимо посмотреть установленные программы я описывать не буду, а лишь объясню как посмотреть список установленных программ.Итак, для того чтобы найти и посмотреть список программ установленных на вашем компьютере выполните ниже перечисленные указания.Первый способ.Шаг 1. Кликните дважды по значку Компьютер на рабочем столе. Зайдите на системный Локальный диск (С:). У вас он может иметь другое название. Этот диск должен отличаться значком от других имеющихся дисков. Среди перечня папок найдите папку Programm Files и откройте ее.
Шаг 2. Перед вами откроется окно в котором будут расположены папки всех установленных программ на вашем компьютере. Каждая папка это и есть программа. В каждой из этих папок хранятся необходимые для работы программы файлы. Если вы случайно удалите один из файлов, то программа у вас будет работать не корректно.
Второй способ.Шаг 3. Кликните по значку Компьютер на рабочем столе. В новом окне нажмите на кнопку Удалить или изменить программу.
Шаг 4. В окне Программы и компоненты вам будут представлены все установленные программы, которые для удобства поиска можно отсортировать по:— Имени.— Издателю.— Дате установления.— Размеру.— Версии.Кстати, здесь же можно и удалить ненужную программы. В нижней части окна указана информация о Полном размере установленных программ и их Количестве.
Шаг 5. Третий способ посмотреть список программ с помощью меню Пуск. Кликните на кнопку Пуск и в появившемся окне разверните список, нажав на кнопку Все программы.
Хочу отметить, что не всегда после установки программа попадает в меню Пуск. Она туда не попадет, если при ее установке вы не выбрали опцию Создать папку в меню Пуск.
Просмотрите последние установленные программы из Панели управления.
Как мы упоминали ранее, у нас есть несколько способов выполнить то, что мы ищем в этом случае, то есть увидеть самые последние установленные программы. Это то, что мы также сможем сделать из Панель управления , элемент, у которого есть много версий Windows. И все это несмотря на многочисленные слухи о том, что Microsoft хочет положить конец этому в будущем. Однако на данный момент он все еще существует, и теперь он помогает нам добавлять или удалять программы в дополнение к просмотру тех, которые были установлены недавно.
Поэтому, как вы понимаете, первое, что мы делаем здесь, — это доступ к панели управления. Затем мы переходим в «Программы / Программы и компоненты», где мы также можем увидеть список приложений, установленных в системе. Это еще один способ увидеть все, что мы установили на компьютере, поэтому, чтобы что-то удалить, нам просто нужно дважды щелкнуть запись.
Но что нас интересует в этих строках, см. самые последние программы , в этом окне мы должны щелкнуть по столбцу Было установлено. Таким образом, мы упорядочиваем весь список таким образом, чтобы мы видели приложения для ПК в соответствии с датой их установки в операционной системе. Сказать, что это то, что мы можем выполнять как по восходящей, так и по нисходящей.
В завершение мы сообщим вам, что меню «Пуск» вверху также по умолчанию показывает последние установки программ в операционной системе.
Корзина
Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.
Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.
В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».
Варианты просмотра последних действий
Действия пользователей, системные события и данные входа сохраняются ОС в журналах событий. Информацию о последних действиях можно получить из них или воспользоваться специальными приложениями, которые также умеют запоминать события и предоставлять отчеты для их просмотра. Далее мы рассмотрим несколько способов, с помощью которых вы сможете узнать, что делал пользователь во время последней сессии.
Способ 1: Power Spy
PowerSpy — это довольно удобное в использовании приложение, которое работает почти со всеми версиями Windows и загружается автоматически при старте системы. Оно записывает все происходящее на ПК и в дальнейшем дает возможность просмотреть отчет о произведённых действиях, который можно сохранить в удобном для вас формате.
Чтобы просмотреть «Журнал событий», потребуется для начала выбрать тот раздел, который вас интересует. Для примера мы возьмем открытые окна.
- После запуска приложения нажмите на иконку «Windows opened»
На экране появится отчет с перечислением всех отслеженных действий.
Подобным образом вы сможете просматривать другие записи журнала программы, которых предоставляется довольно много.
Способ 2: NeoSpy
NeoSpy — это универсальное приложение, следящее за действиями на компьютере. Оно может работать в скрытом режиме, пряча свое присутствие в ОС, начиная с инсталляции. Пользователь, который устанавливает НеоСпай, может выбрать один из двух вариантов его работы: в первом случае приложение не будет скрыто, второй же предполагает сокрытие как программных файлов, так и ярлыков.
NeoSpy обладает довольно широким функционалом и может использоваться как для домашнего отслеживания, так и в офисах.
Чтобы просмотреть отчет о последних действиях в системе, потребуется сделать следующее:
- Откройте приложение и перейдите в раздел «Отчеты».
- Далее нажмите на «Отчет по категориям».
Выберите дату записи.
Нажмите на кнопку «Загрузить».
Перед вами откроется список действий за выбранную дату.
Способ 3: Журнал Windows
Журналы операционной системы сохраняют множество данных о действиях пользователей, процессе загрузки и ошибках в работе программного обеспечения и самой Windows. Они делятся на отчеты программ, с информацией об установленных приложениях, «Журнал безопасности», содержащий данные о редактировании системных ресурсов и «Журнал системы», показывающий неполадки в ходе загрузки Windows. Чтобы просмотреть записи, потребуется осуществить следующие действия:
- Откройте «Панель управления» и зайдите в «Администрирование».
Здесь выберите иконку «Просмотр событий».
В открывшемся окне перейдите в пункт «Журналы Windows».
Далее выберите тип журнала и просмотрите нужные вам сведения.
Теперь вы знаете, как можно просмотреть последние действия пользователей на компьютере. Журналы Windows не очень информативны по сравнению с приложениями, описанными в первом и втором способе, но так как они встроены в систему, вы сможете всегда ими воспользоваться, не устанавливая для этого стороннее ПО.
Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.
Как очистить журнал просмотров в веб-сёрфере
В разных браузерах процедура просмотра и очистки записей о посещениях веб-сайтов может отличаться. Поэтому в зависимости от версии и типа обозревателя разнится и алгоритм действий.
В Google Chrome
Чтобы очистить журнал просмотров в Гугл Хром, нужно нажать на иконку в виде «гамбургера» справа от адресной строки.
В меню выбрать пункт «История». Откроется новая вкладка.
В меню Гугл Хром выбрать пункт «История»
В правой части будет список всех посещённых сайтов, а в левой — кнопка «Очистить историю», после нажатия на которую будет предложено выбрать диапазон дат для очистки данных, а также тип удаляемых файлов.
В окне с информацией о просмотренных страницах нажать кнопку «Очистить историю»
Далее необходимо подтвердить свое намерение удалить данные, кликнув по одноименной кнопке.
В выпадающем списке выбрать нужный период, затем нажать кнопку удаления данных
В Mozilla Firefox
В этом браузере перейти в журнал просмотров можно двумя способами: через настройки или открыв вкладку с информацией о страницах в меню «Библиотека». В первом случае в меню выбрать пункт «Настройки».
Для перехода в журнал просмотров нажмите «Настройки»
Затем в загрузившемся окне, в меню слева выбрать раздел «Приватность и Защита». Далее найти пункт «История», в нём будут ссылки на страницу журнала посещений и удаления куков.
Перейти в раздел настройки приватности
В открывшемся меню следует выбрать страницы или период, за который нужно очистить историю и нажать кнопку «Удалить сейчас».
Для очистки истории нажать кнопку удаления
Во втором способе нужно перейти в меню браузера «Библиотека». Затем выбрать в списке пункт «Журнал» — «Показать весь журнал».
Выбрать пункт «Показать весь журнал»
В открывшейся вкладке выбрать интересующий раздел, нажать правой кнопкой мыши и в меню выбрать «Удалить».
Выбрать в меню пункт удаления записей
Для просмотра списка страниц кликните по периоду два раза левой кнопкой мыши.
В браузере Opera
- Открыть раздел «Настройки», выбрать «Безопасность».
- В появившейся вкладке нажать кнопку «Очистить историю посещений». В окошке с пунктами отметить галочками то, что требуется удалить и выбрать период.
- Кликнуть по кнопке очистки.
- Есть ещё один способ удаления записей о просмотрах страниц. Для этого нужно в меню Opera выбрать пункт «История». В открывшемся окне выбрать период и нажать кнопку «Очистить историю».
В Internet Explorer
Для того чтобы удалить историю просмотров на компьютере в Internet Explorer, необходимо открыть настройки нажатием на иконку в виде шестерёнки справа от адресной строки, затем выбрать «Безопасность» и нажать на пункт «Удалить журнал браузера».
В меню Internet Explorer выбрать нажать пункт удаления журнала
В открывшемся окне галочками отметить пункты, которые нужно удалить, затем нажать кнопку очистки.
Отметить пункты, которые нужно очистить
В Safari
- Для удаления данных о просмотренных страницах нужно нажать в меню «Safari» и в выпадающем списке выбрать пункт «Очистить историю».
- Затем выбрать период, за который нужно удалить информацию и нажать «Очистить журнал».
В Яндекс. Браузере
Чтобы очистить журнал посещений в Яндекс.Браузере, нужно нажать на иконку в правом верхнем углу программы. В открывшемся меню требуется выбрать пункт «История».
Выбрать в меню пункт «История»
- На открывшейся странице с записями кликнуть «Очистить историю». В открывшемся выбрать что и за какой период нужно удалить. Затем нажать кнопку очистки.
Недавние документы, Корзина и Загрузки
- Щёлкают правой кнопкой мыши по меню «Пуск» и в контекстном меню выбирают пункт «Свойства».
- В появившемся диалоговом окне «Свойства панели задач и меню «Пуск» выбирают вкладку «Меню Пуск».
- Выбирают кнопку «Настроить», и в открывшемся диалоговом окне ставят галочку напротив пункта меню «Недавние документы».
После проделанных действий в меню «Пуск» появится вкладка «Недавние документы», содержащая список из недавно используемых документов.
Пользователи смотрят папку «Загрузка», в которую по умолчанию сохраняются скачиваемые файлы. Для просмотра списка загружаемых файлов в браузере нажимают Ctrl + J.
Дополнительные методы выявления последних действий
Помимо вышеописанных способов, опытные пользователи смогут воспользоваться просмотром журналов Windows, которые позволяют найти, когда были запущены различные приложения или, когда выполнялся вход и выход из системы.
Стоит отметить, что журнал событий является средством, предназначенным для системных администраторов, поэтому пользователи, не знающие коды конкретных событий, не смогут найти нужную информацию в журналах.
Помимо вышеописанных способов, можно на постоянной основе пользоваться специальными программами для слежения за компьютером (к примеру: NeoSpy, Snitch, Actual Spy и другие). В данном случае, утилиты будут показывать все действия, произведенные с компьютером в удобном меню и в понятной для любого пользователя форме.
Power Spy
Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.
Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.
Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.