Способы посмотреть последние действия на компьютере через систему или браузер. Как посмотреть какие документы открывались на компьютере


Пошаговая инструкция: Как посмотреть просмотренные файлы

Для того, чтобы не искать по многочисленным папкам вашего компьютера файл, который вы не так давно просматривали или создавали, разработчики операционной системы создали специальный раздел. В этом разделе размещаются ссылки на все файлы, которые недавно использовались на вашем компьютере. Хотя бывают такие случаи, что проще найти нужный файл с помощью системы поиска.

Как ознакомиться с историей просмотренных файлов?

Инструкция

  1. На любом компьютере существует специальный раздел «Недавние документы», Раздел «Недавние документы»

    в нем хранится информация о последних просмотренных или измененных файлах. Стоит помнить, что сбор информации о просмотренных файлах может быть неактивен в настройках ОС, или файл, который недавно просматривался, может быть уже удален с компьютера. В таких случаях информация в разделе «Недавние документы» будет неверна.

  2. Если вы хотите узнать, какие файлы открывались на компьютере в определенный период времени – воспользуйтесь поиском по дате изменения и просмотра. Также можете указать соответствующий формат файлов соответственно тому, который вас интересует. Помимо этого, вы можете указать определенный раздел жесткого диска. В результатах поиска нажмите на интересующий вас файл правой клавишей мыши, откроется контекстное меню, укажите команду «Открыть папку содержащую объект». Программа откроет папку с этим файлом.
  3. Если у вас на компьютере используется ОС Windows 7(акция на лицензионную версию Windows 7 у нас в интернет-магазине), перейдите в раздел «Мой компьютер». В этом разделе, в левой колонке есть меню «Избранное», разверните его и нажмите на пункт «Недавние места», Пункт «Недавние места»

    в основном окне будут отображены все папки, которые в недавнее время открывались. Для того, чтобы перейти в интересующий вас раздел, кликните по его иконке два раза левой кнопкой мыши.

  4. Для того, чтобы увидеть какие файлы просматривались или изменялись при помощи конкретной программы вам нужно:
  • Выбрать меню «Пуск»;
  • В левой колонке найдите интересующую вас программу и нажмите на треугольник возле названия этой программы.
  • Справой стороны откроется дополнительное окно, в котором будет список всех использованных файлов.

5. Стоит помнить, что данная возможность предусмотрена только для тех программ, которые наиболее часто используются на вашем компьютере. Для других программ данная опция недоступна через меню «Пуск». В некоторых приложениях такая опция предусмотрена в основном меню данной программы.

Видео: Как узнать в какие папки заходил человек на компьютере

besthard.ru

Как посмотреть последние действия на компьютере

Для отслеживания активности за компьютером и отслеживания причин возникновения ошибок в Windows ведется запись последних событий и действий в системе. С помощью данной функции можно посмотреть, какие приложения устанавливались в систему за последнее время, когда совершались последние сеансы входа в систему и какие действия совершались.

Посмотреть последние действия на компьютере можно с помощью истории браузера и даты последнего открытия некоторых файлов. Также можно посмотреть недавние документы в соответствующем разделе меню «Пуск».

Быстрая навигация по статье

Журнал Windows

Для того чтобы посмотреть последние события на компьютере с помощью журнала Windows, необходимо:

  • Открыть меню «Пуск».
  • Ввести в строку поиска «Просмотр журналов событий».
  • Выбрать одноименное приложение в результатах поиска.
  • Дождаться загрузки окна и построения списка событий.
  • Открыть вкладку «Журналы Windows».
  • Открыть нужный журнал двойным кликом и посмотреть события.

Недавние документы

Посмотреть недавно открытые файлы можно в системном меню «Недавние документы». По умолчанию этот раздел выключен в системе Windows 7, однако у пользователя есть возможность его активировать. Для этого нужно:

  • Щелкнуть правой кнопкой мыши по кнопке «Пуск».
  • Выбрать в контекстном меню пункт «Свойства».
  • Перейти на вкладку «Меню Пуск».
  • Нажать кнопку «Настроить».
  • Найти в списке строку «Недавние документы» и отметить его галочкой.
  • Сохранить изменения нажатием кнопки «ОК».

История браузера

Чтобы посмотреть историю открытых страниц в браузере необходимо:

  • Запустить веб-браузер.
  • Нажать комбинацию клавиш «Ctrl» + «H».
  • Выбрать, если нужно, период отображаемой истории.
  • Просмотреть открытые сайты и дату посещения страницы.

Дата открытия файла

С помощью стандартных средств операционной системы Windows можно смотреть дату последнего открытия файла. Для этого следует:

  • Щелкнуть правой кнопкой мыши по файлу.
  • Выбрать в появившемся меню пункт «Свойства».
  • На вкладке «Общие» посмотреть дату открытия файла.
  • Перейти на вкладку «Подробно» и посмотреть дату сохранения или изменения файла.
Поделитесь этой статьёй с друзьями в соц. сетях:

podskajem.com

Как узнать, какие документы или папки открывались на компьютере?

Сегодня статья из разряда форензики (компьютерной криминалистики), недавно узнал интересное место, где хранится что-то вроде истории открытий файлов, которой можно воспользоваться с целью сбора интересующей информации при расследовании компьютерных инцидентов.

Способ касается современных операционных систем (старше Windows 7).

На самом деле много где остаётся информация об открытых файлах, документах и посещений каталогов. Система на удивление любит “натоптать”. Итак, приступим.

Как-то на глаза мне попались какие-то файлы с расширением “.automaticDestinations-ms”, о таких я раньше не слышал. Находятся они в каталоге:

C:\Users\<username>\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\

Файл представляет собой что-то вроде базы данных наиболее часто используемых файлов. Несмотря на плохо читаемые имена файлов (16 hex-цифр, напоминает буквенно-цифровой хеш), это конкретные константы, в частности файл “a7bd71699cd38d1c” всегда отвечает за Word 2010 (32-bit), а “adecfb853d77462a” – за Word 2007 и т.д. (Где взять расширенный список я подскажу ниже).

При клике правой кнопкой мыши на панели задач конкретного приложения мы увидим нечто подобное:

Так каждая программа пишет в свой конкретный файл.

Итак, открываются эти файлы прекрасно различными специализированными программами, я пользуюсь JumpLister.

Открываем файл в программе и видим следующее. Цифрой 1 я пометил общий список файлов, который открывался. Что характерно здесь – есть путь к файлу (справа), а так же неплохое поле – MAC-адрес хоста, создавшего документ. В частности здесь видно, что первый файл создан на одном компьютере, второй и третий – на другом. Если выбрать конкретную запись, то увидим детали этого файла.

Кстати, файл AppIds.txt в каталоге с программой – и есть список имён файлов и приложений.

Поговорим ещё немного об этих файлах, поскольку они могут как помочь вам расследовать какой-либо инцидент или замести за собой следы (просто как факт того, что информация об открытых файлах где-то отложилась).

Итак, настроить количество записей в эти файлы можно тут:

Или в реестре:

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_JumpListItems.

Друзья! Вступайте в нашу группу Вконтакте, чтобы не пропустить новые статьи! Также, подписывайтесь на наш канал в YouTube! 

litl-admin.ru

Как узнать когда открывали папку на компьютере. Как посмотреть историю на компьютере

Инструкция

Один из способов, не требующий никакой дополнительной настройки – использование информации из файла Prefetch, находящегося в системной папке Windows. Откройте в любом файловом менеджере папку Windows, которая расположена чаще всего на диске С. Найдите и откройте папку Prefetch. В этой папке хранятся файлы с расширением *.pf. Файл создается операционной системой в момент последнего запуска любого приложения. При повторном запуске программы старый файл затирается и создается новый. Имя файла содержит название исполняемого файла запускавшейся программы . Для того чтобы видеть время запуска программы , щелкните по значку «Вид» на панели инструментов и выберите значение «Таблица».

Но следует учесть, что узнать можно только о последнем запуске приложения. Для получения более полной информации необходимо настроить «Локальные параметры безопасности». Нажмите кнопку «Пуск», выберите команду «Панель управления – Администрирование», а затем дважды щелкните по значку «Локальная политика безопасности».

Для изменения элемента «Политика Аудита» щелкните в дереве консоли узел «Локальные политики». Перейдите на элемент «Политика аудита. В области сведений, которая расположена в правой части окна, выберите запись «Аудит отслеживания процессов». Данный параметр безопасности определяет, подлежит ли отслеживанию и регистрации успешные или безуспешные попытки запуска приложений. По умолчанию значение его – «Нет аудита». Щелкните дважды по этой записи.

В открывшемся диалоговом окне «Свойства» установите переключатель в положение «Успех» на вкладке «Параметр локальной безопасности». Подтвердите изменения нажатием на кнопку ОК.

Теперь выбрав из контекстного меню «Мой компьютер - Управление - Просмотр событий», и открыв журнал «Безопасность», находящийся в правой части окна, вы можете контролировать всю информацию по запуску процессов на вашем компьютере .

Если на вашем компьютере работает несколько человек, а вы администратор компьютера, у вас есть возможность (и скорее всего, необходимость) следить за происходящим на компьютере. Узнать, какие запускались программы, просмотреть скриншоты экрана, следить за изменениями файлов и сетевым трафиком вы можете с помощью программы-шпиона NeoSpy.

Вам понадобится

  • - компьютер;
  • - интернет;
  • - браузер;
  • - программа NeoSpy.

Инструкция

Запустите браузер и введите в строку поисковика название программы - NeoSpy. Скачайте ее, сохранив на жестком диске. Можете скачать на официальном сайте ru.neospy.net. Программу нужно установить, кликните дважды по установочному файлу. Также стоит отметить, что данные программы нужно устанавливать глубоко в системе, так как опытные пользователи могут обнаружить подобные утилиты в папке Program Files.

Запустите программу NeoSpy. Сразу же стоит задать все параметры работы программы: каким образом вызывать шпиона из скрытого режима, пароль на доступ к программе, а также отредактировать настройки записи логов - в какие моменты делать фото экрана , операции с файловой системой и другое. Пароль придумайте трудный, не связанный не с какими датами и именами. Лучше всего использовать символы верхнего и нижнего регистра.

Выведите программу в скрытый режим, нажав «Запустить слежение». Проверьте результат работы программы через несколько часов. Откройте журнал сообщений, где регистрируются все события, происходящие на компьютере . Вам будет полностью представлен список всех операций, которые выполнялись за указанный период времени на компьютере .

Запуск программ, посещение сайтов, удаление или копирование файлов - все эти операции были записаны как события в журнале логов, и вы легко можете просмотреть их и даже узнать точное время запуска. Обо всех возможностях программы вы можете узнать, зайдя в помощь, которая доступна из главного окна программы. Вы даже можете просмотреть содержимое личной переписки в мессенджерах или на сайтах социальных сетей. Но не стоит злоупотреблять такой информацией. Оптимальным вариантом является создание нескольких учетных записей с ограниченным доступом.

Довольно часто рядовой пользователь персонального компьютера сталкивается с проблемой удаления файла . Как бы он не старался удалить файл, у него это не получается. Проблема заключается в блокировке файла определенной программой или процессом. Чтобы узнать имя этого процесса, необходимо воспользоваться специальной программой, которая ищет в оперативной памяти блокирующий процесс.

Издавна люди наблюдали друг за другом. Сейчас с появлением компьютеров следить за человеком стало намного проще, а получив доступ к ПК пользователя, можно и вовсе узнать, чем он занимается в Сети, какие программы запускает, что открывает и т.д. Как посмотреть историю на компьютере?

Если вашим компьютером пользуются другие люди, то самый простой способ узнать, что делали с вашим ПК, – это установка кейлоггера. Кейлоггер – специальная программа, которая сохраняет все введенные на компьютере пароли, запоминает переписку в Скайпе или в ICQ. Помимо этого, в настройках программы можно задать автоматическое создание скриншотов. Причем другой пользователь не будет даже подозревать о том, что за ним следят. Правда, большая часть клавиатурных шпионов – платные программы.

Но есть бесплатная замена кейлоггеру – дневник программы Punto Switcher. Утилита, которая автоматически переключает языки, имеет особый дневник, в котором сохраняется весь текст, введенный на компьютере с клавиатуры. Таким образом, программа без ведома пользователя сохраняет все его пароли, логины и переписку в специальный файл.

Если вы не желаете, чтобы ваш дневник прочли другие пользователи, вы можете установить на него пароль. Активировать дневник довольно просто. Достаточно установить Пунто Свитчер и кликнуть правой кнопкой на иконку программы в трее. Затем вам нужно выбрать пункт меню «Настройки».

В новом окне выбираем вкладку «Дневник», ставим галочку рядом с пунктом «Вести дневник», кликаем «Применить», а затем кнопку «ОК».

Вас интересует переписка в ICQ или любой другой программе? Достаточно открыть папку с программой, найти папку History и открыть файл блокнотом.

Помимо паролей и переписки, можно узнать, какие программы запускались на компьютере в ваше отсутствие. Первым делом нужно открыть папку «Prefetch», расположенную по адресу C:\Windows\Prefetch. Затем отсортировываем файлы в папке по дате.

Большинство файлов в этой папке вам будут известны. Каждый файл – это программа, последний запуск которой отмечен в столбце «Дата изменения».

Узнав, какие программы были запущены на ПК, можно получить информацию об открывавшихся на компьютере документах. Для этого нужно активировать пункт «Недавние документы» в меню «Пуск». В Windows XP он был установлен по умолчанию, но в Windows 7/8 компания Microsoft скрыла его от посторонних глаз.

Итак, жмем кнопку «Пуск», на вкладке «Все программы» кликаем правой кнопкой мыши и выбираем «Свойства».

В новом окошке на вкладке «Меню Пуск» кликаем по кнопке «Настроить».

Во вкладке «Настройка меню Пуск» пролистываем примерно до середины и ставим галочку рядом с пунктом «Недавние документы». Подтверждаем кнопкой «ОК» и закрываем настройки.

droidd.ru

Как узнать, какие программы запускались

Многие люди являются не единственными пользователями определенного компьютера. Иногда может появиться необходимость узнать какие приложения на компьютере запускались и когда это происходило. Для получения подобной информации можно использовать различные сторонние программы, но также можно обойтись и стандартными возможностями ОС Windows. Чтобы получить информацию о ранее запущенных программах на компьютере понадобится:

— Компьютер, на котором используется ОС Windows (Для корректной работы советуем выбирать и использовать только 100% лицензионную версию данной ОС, которую можно купить у нас со скидкой).

Инструкция

  1. Самый простой способ получения информации о программах, которые были запущены на компьютере, – это получение информации из системного файла Prefetch. Для доступа к данному файлу запустите имеющийся на компьютере файловый менеджер и откройте системный диск (чаще всего это диск С). Перейдите в директорию Windows и откройте раздел Prefetch, Директория Windows и раздел Prefetch

    в нем вы увидите различные файлы в формате PF. В названии файла PF указывается имя программы, к которому он относится. Эти файлы автоматически создаются операционной системой при первом запуске программы, но они заменяются при каждом последующем ее запуске, соответственно, из данного файла можно узнать только дату первого и последнего запуска программы. Нажмите по нужному файлу правой кнопкой мышки и выберите «Свойства». В поле «Создан» будет указано время первого запуска программы, а в поле «Изменен» — время последнего запуска.

  2. Для более детального контролирования процессов на компьютере перейдите в меню «Пуск» и кликните «Панель управления». Кликните по иконке «Администрирование» и откройте «Локальная политика безопасности». В основной части окна нажмите «Локальные политики» и укажите «Политика аудита». В правой части открытого окна нажмите на опцию «Аудит отслеживания процессов» — этот инструмент позволяет отслеживать успешные и безуспешные запуски программ.
  3. Для включения этого инструмента выполните двойной щелчок мышкой по пункту «Нет аудита». Загрузится дополнительный диалог, откройте страницу «Параметр локальной безопасности» и в выпадающем списке укажите «Успех». Нажмите кнопку ОК.
  4. После выполнения вышеописанных действий вы получите доступ к информации о всех ранее запущенных процессах на компьютере. Для просмотра истории запуска программ нажмите кнопку «Пуск» и кликните по пункту «Мой компьютер» правой кнопкой мышки. Щелкните опцию «Управление», загрузится дополнительное диалоговое окно, в котором нужно указать «Просмотр событий». История запусков программ будет находиться в журнале «Безопасность».

Видео: Как узнать в какие папки заходил человек на компьютере

besthard.ru

Как посмотреть просмотренные файлы?

Ответ мастера:

Для того чтобы вы не тратили время на поиск файлов, которые недавно использовались, по всему компьютеру, создали специальное меню «Недавние документы». Но бывают случаи, когда по-прежнему более удобно пользоваться поиском.

Для того чтобы увидеть список файлов, которые были в недавнем времени открыты на вашем компьютере, вы можете воспользоваться пунктом меню «Недавние документы». Примите к сведению, что сбор статистики о недавно открывавшихся файлах может быть отключен заранее на данном компьютере или некоторые файлы могли быть ранее удалены из соответствующего пункта, поэтому такая информация может быть не принята к сведению как недостоверная.

В том случае, когда вам нужно сделать ревизию последних документов определенного формата, которые вы открывали на своем компьютере в определенный период времени, вы можете выбрать поиск по дате изменений в необходимых директориях своего жесткого диска, указав в параметрах поиска еще и тип файлов. Это будет сделать удобно и быстро в тех случаях, если вам нужно просмотреть, например, какие аудиозаписи или фотографии открывались последними, также по результатам поиска можно определить их местонахождение, щелкнув правой кнопкой мышки и выбрав в контекстном меню строку «Открыть папку содержащую объект».

Для того чтобы сделать ревизию последних документов в операционной системе Windows Seven, вам необходимо открыть меню «Мой компьютер». После этого, в разделе избранное, просмотреть содержание меню. Там будут отображены последние директории, которые вы посещали и в которых вы открывали какие–либо файлы.

Возможно, вам нужно просмотреть последние документы, которые были вами открыты. Это вы можете сделать с помощью определенных программ в операционной системе Windows Seven, если она ранее была установлена на ваш компьютер. Для того чтобы это осуществить, необходимо открыть меню «Пуск» и выбрать среди элементов правого столбца нужную программу, затем пройти по стрелке направо и там, в правой части окна, вы увидите список наименований файлов с которыми вы работали в последнее время.

Примите к сведению, что данную функцию можно задействовать только для постоянно используемых вами программ в текущей операционной системе, которые отображаются в меню «Пуск» при запуске.

remont-comp-pomosh.ru

Как посмотреть историю на компьютере?

Издавна люди наблюдали друг за другом. Сейчас с появлением компьютеров следить за человеком стало намного проще, а получив доступ к ПК пользователя, можно и вовсе узнать, чем он занимается в Сети, какие программы запускает, что открывает и т.д. Как посмотреть историю на компьютере?

Если вашим компьютером пользуются другие люди, то самый простой способ узнать, что делали с вашим ПК, – это установка кейлоггера. Кейлоггер – специальная программа, которая сохраняет все введенные на компьютере пароли, запоминает переписку в Скайпе или в ICQ. Помимо этого, в настройках программы можно задать автоматическое создание скриншотов. Причем другой пользователь не будет даже подозревать о том, что за ним следят. Правда, большая часть клавиатурных шпионов – платные программы.

Но есть бесплатная замена кейлоггеру – дневник программы Punto Switcher. Утилита, которая автоматически переключает языки, имеет особый дневник, в котором сохраняется весь текст, введенный на компьютере с клавиатуры. Таким образом, программа без ведома пользователя сохраняет все его пароли, логины и переписку в специальный файл.

Если вы не желаете, чтобы ваш дневник прочли другие пользователи, вы можете установить на него пароль. Активировать дневник довольно просто. Достаточно установить Пунто Свитчер и кликнуть правой кнопкой на иконку программы в трее. Затем вам нужно выбрать пункт меню «Настройки».

В новом окне выбираем вкладку «Дневник», ставим галочку рядом с пунктом «Вести дневник», кликаем «Применить», а затем кнопку «ОК».

Вас интересует переписка в ICQ или любой другой программе? Достаточно открыть папку с программой, найти папку History и открыть файл блокнотом.

Помимо паролей и переписки, можно узнать, какие программы запускались на компьютере в ваше отсутствие. Первым делом нужно открыть папку «Prefetch», расположенную по адресу C:\Windows\Prefetch. Затем отсортировываем файлы в папке по дате.

Большинство файлов в этой папке вам будут известны. Каждый файл – это программа, последний запуск которой отмечен в столбце «Дата изменения».

Узнав, какие программы были запущены на ПК, можно получить информацию об открывавшихся на компьютере документах. Для этого нужно активировать пункт «Недавние документы» в меню «Пуск». В Windows XP он был установлен по умолчанию, но в Windows 7/8 компания Microsoft скрыла его от посторонних глаз.

Итак, жмем кнопку «Пуск», на вкладке «Все программы» кликаем правой кнопкой мыши и выбираем «Свойства».

В новом окошке на вкладке «Меню Пуск» кликаем по кнопке «Настроить».

Во вкладке «Настройка меню Пуск» пролистываем примерно до середины и ставим галочку рядом с пунктом «Недавние документы». Подтверждаем кнопкой «ОК» и закрываем настройки.

Теперь в вашем меню над ссылкой «Компьютер» будет ссылка «Недавние документы», кликнув по которой вы можете узнать, какие документы открывались на вашем ПК.

В Windows имеется специальный журнал событий, в котором отображается информация о включении/выключении компьютера и использованных программах. Чтобы увидеть данный журнал, открываем меню «Пуск», кликаем на вкладке «Компьютер» правой кнопкой и выбираем «Управление».

Затем слева выбираем вкладку «Просмотр событий» и изучаем предложенную системой информацию.

Но большинство пользователей интересует, какие сайты посещали с того или иного браузера. К примеру, чтобы узнать историю на Google Chrome, нужно запустить браузер и нажать на клавиатуре одновременно две кнопки: CTRL и H.

Правда, если пользователь подчистил следы своей деятельности на вашем компьютере специальными программами, к примеру CCleaner`ом, то получить информацию о действиях на ПК будет довольно сложно, а порой и невозможно.

thedifference.ru



О сайте

Онлайн-журнал "Автобайки" - первое на постсоветском пространстве издание, призванное осветить проблемы радовых автолюбителей с привлечение экспертов в области автомобилестроения, автоюристов, автомехаников. Вопросы и пожелания о работе сайта принимаются по адресу: Онлайн-журнал "Автобайки"