Как посмотреть историю последних действий работы компьютера
Компьютер ведёт учёт всех действий пользователя. Специалисты ПК знают, как посмотреть историю, какие запускались приложения и файлы, а также всю работу пользователя в интернете. Овладеть этой возможностью могут и начинающие пользователи. Особенно рекомендуются эти знания родителям, которые желают знать, чем занимается их ребёнок на компьютере.
Способы просмотра истории
Чтобы посмотреть последние действия на компьютере, как раз для этого существуют не только стандартные способы просмотра истории компьютера средствами самой операционной системы, но и специальные — с расширенными возможностями, реализуемые дополнительными программами. Основными способами изучения истории компьютера являются просмотры:
- истории браузера;
- истории работы в интернете, с использованием сервиса от Google;
- объектов «Недавние документы», «Корзина», «Загрузки»;
- атрибутов файла: даты изменения и даты открытия;
- встроенного приложения операционной системы «Журнал Windows».
Для детального анализа работы компьютера используют сторонние программы, имеющие широкие возможности отслеживания действий пользователя.
Посещение страниц в интернете
Отвечая на вопрос, как посмотреть, куда заходили с компьютера, следует отметить, что для этого анализируют историю работы в интернете. Делают это следующим образом:
- Во всех современных браузерах нажатие на комбинацию клавиш Ctrl + H (History) открывает историю работы в интернете. Для облегчения поиска информации, история просмотра сгруппирована по периодам: за прошедший час, за прошедший день, за неделю и за всё время. Там же находится кнопка «Очистить историю» .
- Если на компьютере зарегистрирован и по умолчанию активен аккаунт от Google, например, почтовый ящик или пользователь YouTube, то «Гугл» отслеживает любую активность этого профиля. Этот сервис аналогичен истории браузера. Для открытия истории от Google в настройках аккаунта выбирают «Мои действия» или вводят текст «history.google.com» в адресную строку, и на открывшейся странице открывают пункт меню «Показать действия».
Недавние документы, Корзина и Загрузки
Рекомендуется проверить объекты «Недавние документы», «Корзины», «Загрузки», содержание которых иногда преподносит сюрпризы. Для отображения списка «Недавние документы» в Windows 7 необходимо произвести настройку системы:
- Щёлкают правой кнопкой мыши по меню «Пуск» и в контекстном меню выбирают пункт «Свойства».
- В появившемся диалоговом окне «Свойства панели задач и меню «Пуск» выбирают вкладку «Меню Пуск».
- Выбирают кнопку «Настроить», и в открывшемся диалоговом окне ставят галочку напротив пункта меню «Недавние документы».
После проделанных действий в меню «Пуск» появится вкладка «Недавние документы», содержащая список из недавно используемых документов.
Содержателен анализ удалённых файлов, находящихся в «Корзине». Иногда пользователи забывают очищать корзину после работы.
Пользователи смотрят папку «Загрузка», в которую по умолчанию сохраняются скачиваемые файлы. Для просмотра списка загружаемых файлов в браузере нажимают Ctrl + J.
Просмотр атрибутов файла
Интересно узнать, как посмотреть историю на компьютере Windows 7, 8, 10, используя новый атрибут файла, показывающий дату последнего открытия документа. Для просмотра нажимают правой кнопкой мыши по файлу и в открывшемся меню выбирают пункт «Свойства», где даны сведения о создании, изменении и дате последнего открытия документа.
Используя сервис «Поиск» (Win + F) с атрибутом «Дата изменения», ищут все файлы, изменённые за заданную дату:
- Пользователи открывают программу для просмотра файлов «Мой компьютер» или кратко «Компьютер».
- В правом верхнем углу находят текстовое поле «Найти», щёлкают по нему мышкой и в появившемся меню выбирают поиск по «Дате изменения».
- Предлагается поиск как по конкретной дате, так и по диапазону: неделя, за месяц, год.
- Предлагается поиск по размеру файла.
Например, чтобы просмотреть недавно просмотренные фильмы на этом компьютере, нужно:
- В окне поиска установить параметр размера файла: «Гигантские» (больше 128 Мб). В результате будут найдены все «Гигантские» файлы на этом компьютере, среди них будут почти все фильмы.
- Щёлкнуть правой кнопкой мыши по файлам, открывая меню, содержащие сведения даты последнего открытия.
- Если фильмов очень много, то в окне поиска изменить вид просмотра файлов на «Таблица».
- Щёлкая правой кнопки мыши по шапке таблицы, открыть меню, где выбрать дополнительный столбец таблицы: «Дата использования» или «Дата открытия».
- Щёлкнуть по заголовку только что созданного столбца, тем самым упорядочивая файлы по дате просмотра.
Cобытия в журнале Windows
Система Windows ведёт журнал для хранения системных сообщений: о включении и выключении компьютера, ошибок программ, системных событий, о проблемах безопасности. Используя этот журнал, с точностью до секунды можно узнать время включения и выключения компьютера.
Открытие «Журнала событий» Windows осуществляется несколькими способами:
- Нажимают комбинацию клавиш Win + R и в открывшемся окне вводят название программы на английском: Eventvwr. Откроется окно «Просмотр событий».
- Открывают меню «Пуск» и в окне «Найти программы и файлы» вводят текст: «Просмотр событий». Будет найдена одноимённая программа, при открытии которой откроется окно «Просмотра событий».
Для просмотра времени работы компьютера необходимо:
- В открытом окне «Просмотра событий» выбрать пункт «Журнал Windows», откроется таблица данных событий Windows.
- В данной таблице в столбце «Источник» найти источники EventLog. В этих событиях найти сведения о включении и выключении ПК.
Помощь сторонних программ
Для расширения возможностей слежения за работой компьютера устанавливают специальные программы, одной из лучших является NeoSpY.
NeoSpY позволяет отслеживать:
- нажатие клавиш, что позволяет узнавать пароли;
- экран монитора, посредством скриншотов;
- содержимое буфера обмена, т. е. что было копировано;
- работу в интернете: куда лазили и что открывали;
- работу Skype, ICQ, QIP и других мессенджеров (посредством перехвата трафика);
- копированные на флешку файлы;
- принтер, и какие документы распечатывали;
- новые установленные программы;
- изменения в системных файлах.
Программа NeoSpY может отправлять всю статистику по электронной почте, что делает её ещё более привлекательной.
Как посмотреть последние действия на компьютере
ОС Windows постоянно ведет запись событий и действий, которые совершались с ноутбуком или компьютером. Благодаря этому можно выяснить, какие новые приложения появились, когда в последний раз был выполнен вход в систему, какие страницы посещались в сети и т.д. Сделать это можно как при помощи встроенных средств Windows, так и сторонних утилит.
Журнал Windows
С помощью этого системного приложения можно определить, какие действия выполнялись на компьютере в последние минуты, часы или дни. Нужно:
- открыть строку поиска в меню «Пуск» или на панели управления в зависимости от версии ОС;
- ввести запрос «Просмотр журналов событий»;
- отыскать в результатах необходимое системное приложение, кликнуть на него, дождаться, когда появится окно с перечнем происходивших событий;
- выбрать «Журналы Windows»;
- найти необходимый журнал, дважды кликнуть по нему и приступить к просмотру сведений о последних действиях на ПК.
Недавние документы
Чтобы узнать, какие файлы были открыты последними, необходимо открыть раздел «Недавние документы», размещенный в системном меню. Для Windows 7 он по умолчанию отключен, но если это необходимо, его можно задействовать:
- открыть свойства кнопки «Пуск» в контекстном меню;
- перейти на страницу «Меню Пуск»;
- кликнуть «Настроить»;
- напротив пункта «Недавние документы» установить галочку.
- Нажать «Ок» для внесения изменений.
Для Windows 8 недавние файлы недоступны в меню «Пуск». Чтобы их просмотреть, нужно использовать комбинацию кнопок «Win»+»R». В открывшемся окне нужно написать «recend», а затем нажать клавишу ввода. Появится папка с недавними файлами.
Еще один способ — открыть диск С и установить сортировку файлов по дате изменения.
История браузера
Чтобы узнать, какие веб-сайты посещались недавно, необходимо:
- открыть веб-браузер;
- одновременно нажать «ctrl»+«H»;
- установить период, за который необходимо просмотреть посещенные страницы.
Еще один способ просмотреть историю браузера — указать в адресной строке название браузера://history/, например, chrome://history/ или opera://history/.
Открыть историю посещенных страниц также можно через меню веб-обозревателя.
Дата последнего использования файла
Штатные средства Windows позволяют узнать, когда тот или иной файл был открыт в последний раз. Нужно:
- открыть контекстное меню файла;
- выбрать «Свойства»;
- открыть вкладку «Общие»;
- изучить дату открытия документа;
- выбрать вкладку «Подробно», установить, когда файл был изменен или сохранен в последний раз.
Загрузки
Чтобы посмотреть, какие загрузки были сделаны за последнее время использования компьютера, необходимо открыть соответствующую папку, во вкладке «Вид» выбрать режим просмотра «Таблица», а затем установить тип сортировки по дате создания.
Запущенные программы
Поле «Дата открытия» в свойствах файла позволяет узнать, какие утилиты и приложения запускались за недавние дни. Необходимо открыть диск С (или иной, на котором установлена ОС), перейти в папку «Program Files», а затем кликнуть по строке «Поиск» вверху справа, ввести «*exe» и нажать «Enter». Появятся все возможные исполняемые файлы, размещенные в этой папке. Необходимо выбрать режим просмотра «Таблица», нажать на заголовок произвольного столбца и в поле «Подробнее» установить галочку напротив строки «Дата доступа». Для сохранения изменений нажать «Ок», а затем сделать сортировку по появившемуся столбцу. Для 64-разрядной ОС необходимо повторить эти же действия для папки «Program Files (x86)». Кроме того, нужно выполнить эти же действия для папок с играми и с установленным софтом, если он есть где-то в ином месте.
Корзина
Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.
Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.
В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».
Power Spy
Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.
Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.
Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.
NeoCpy
Отличная утилита, которая анализирует происходящее на компьютере. Работает скрыто, ее присутствие в ОС незаметно, начиная с момента установки. При инсталляции пользователь может назначить режим работы программы: открытый или же скрытый, в котором прячутся программные файлы приложения и его ярлыки.
Приложение отличается обширными возможностями и подходит как для использования в домашних условиях, так и для офисов.
Чтобы посмотреть, какие действия были выполнены последними в ОС Windows, необходимо:
- запустить утилиту;
- выбрать вкладку «Отчеты»;
- кликнуть «Отчет по категориям»;
- установить период, за который необходимы данные;
- нажать «Загрузить».
Пользователь получит подробную информацию о том, какие события происходили на ПК за установленный временной отрезок.
Как просмотреть недавно измененные файлы в Windows
Читайте, как находить файлы которые были недавно изменены , и как сохранить результаты этих поисков для быстрого доступа к ним в любое время. Если у вас установлена правильно настроенная операционная система Windows, то обязательно присутствует такое мощное приложение как «Поиск» – это замечательный эффективный инструмент для определения местоположения любых файлов и папок на вашем дисковом пространстве.
Сегодня мы покажем вам, как находить файлы, которые вы недавно изменяли, и как сохранить результаты эти поисков для быстрого доступа к ним в любое время.
Мы рассмотрим пример работы с поиском непосредственно из приложения «Проводник» (File Explorer) в этой статье, хотя это всего лишь один из способов поиска файлов в «Windows» . Есть моменты, когда вам понадобится найти файлы, которые были недавно созданы или изменены. Или возможно, вы изменили файл, но не можете вспомнить, где вы его сохранили. Или, может быть, вы случайно разрешили установку стороннего программного обеспечения и хотите быстро найти эти файлы. Какова бы ни была причина, достаточно легко найти файлы на основе их меток времени.
Общие сведения о файлах
Каждый файл в системе «Windows» имеет одну или несколько меток времени. Ими операционная система отмечает любые изменения, произошедшие с файлом или папкой. Три первичные метки, какие мы рассмотрим, и с которыми мы будем работать, включают в себя:
- Дата создания : Дата и время создания текущего экземпляра файла. Это значение записывается операционной системой «Windows» изначально один раз и больше не меняется в процессе работы. Однако существуют сторонние инструменты, позволяющие вам изменять это значение.
- Дата изменения : Дата и время, когда файл последний раз был перезаписан (то есть момент, когда его содержимое последний раз было изменено). Отметка времени не меняется, если вы переименовали файл, или открывали его, но не вносили туда никаких изменений.
- Дата доступа : Дата, а в томах с файловой системой NTFS дата и время, когда был последний доступ к файлу для его чтения или записи.
В «Windows» также присутствуют и другие метки времени, которые используются только для определенных типов файлов или при наличии определенных обстоятельств. Например, отметка времени «Дата съемки» записывается, когда изображения было создано фотоаппаратом или другой камерой, позволяющей делать снимки. Другие метки времени могут быть созданы и использованы определенными приложениями. Например, программное обеспечение для резервного копирования может использовать метку времени «Дата архивирования» , а в некоторых офисных приложениях используется отметка времени «Дата завершения» для маркировки готового документа.
Просмотр временных меток в проводнике файлов
Вы можете легко просмотреть информацию о метках времени для элементов в проводнике. Чтобы просмотреть сведения для одного файла, щелкните на нем правой кнопкой мыши и выберите «Свойства» в контекстном меню.
В открывшемся окне «Свойства» перейдите на вкладку «Подробно» , а затем прокрутите вниз всю информацию.
Если вы хотите просмотреть информацию о метках времени для всех элементов сразу, вы можете выбрать соответствующий вид представления файлов. В окне проводника на вкладке «Вид» нажмите кнопку в ячейке «Таблица» . Вы увидите все файлы в окне проводника с выбранными метками в виде таблицы.
По умолчанию отображается только столбец «Дата изменения» . Чтобы добавить другие метки времени, щелкните правой кнопкой мыши в любом месте заголовка столбца, а затем выберите опцию «Подробнее» .
В окне «Выбор столбцов в таблице» прокрутите список вниз, и вы увидите много записей, начинающихся со слова «Дата» . Выберите нужные, а затем нажмите кнопку «ОК» . Здесь, для примера, мы просто выбираем основные метки времени «Дата доступа» и «Дата создания» , чтобы добавить их к существующим столбцах в таблице в окне проводника.
Вернувшись в окно проводника файлов, вы увидите, что новые столбцы были добавлены. Вы можете поменять местами заголовки столбцов, просто перетаскивая их в таблице, чтобы упорядочить их положение. Или щелкните по заголовку столбца, чтобы расположить файлы в соответствии со значением метки времени, указанной в названии выбранного столбца. Такое структурирование таблицы упрощает поиск файлов, которые были недавно открыты или изменены.
Добавление столбцов меток времени отлично работает, если вы хорошо помните, в какую папку был сохранен тот или иной файл, или не против нужный файл немного поискать. Но бывают ситуации, когда вы не знаете, куда сохранили тот документ, над которым сейчас работаете? Или вы просто хотите получить более полное представление о последних файлах. Для этого мы перейдем к функции «Поиск» в «Windows» .
Просмотр недавно измененных файлов с помощью функции поиска
Если вы хотите увидеть все последние измененные файлы в вашей системе, то необходимо воспользоваться инструментом «Поиск» .
Для начала, откройте проводник файлов в той папке, в которой вы хотите произвести поиск. Например, при выборе папки «Документы» , выполняется поиск файлов в этой папке и во всех, содержащихся в ней, вложенных подпапках. При выборе диска C: выполняется поиск на этом диске. И, наконец, при выборе «Этот компьютер» происходит поиск на всех ваших дисках.
«Проводник» имеет удобный способ поиска недавно измененных файлов. Это встроенная вкладка «Поиск» на главной ленте. Перейдите на эту вкладку, нажмите кнопку «Дата изменения» и выберите необходимый для поиска диапазон времени. Если на главной ленте проводника вкладка «Поиск» не отображается, то нажмите один раз в поле поиска, и она появится.
Для примера мы выполнили поиск файлов, измененных на прошлой неделе.
Обратите внимание, что при выборе этой команды автоматически вводится условие поиска и в поле поиска в строке под главной лентой проводника (выделено красным цветом на снимке выше). Вы также можете использовать эту строку поиска, если предпочитаете вводить параметры для поиска файлов вручную.
В поле поиска проводника введите «датаизменения:» . Вы также можете ввести другие критерии поиска по меткам времени: «датасоздания:» или «датадоступа:» , если вы хотите выполнить поиск по этим значениям. В тот момент, когда вы ставите двоеточие, появляется всплывающее окно, которое можно использовать для уточнения параметров поиска. Выберите конкретную дату в календаре или, удерживая клавишу «Ctrl» отметьте необходимый диапазон дат. Или вы можете выбрать один из предварительно настроенных диапазонов времени, перечисленных в календаре.
Вы также можете продолжать вводить свои даты или диапазоны времени вместо использования всплывающего окна. Например, введите любой из этих предварительно настроенных диапазонов (сегодня, вчера, на этой неделе и т.д.) сразу после условия поиска «датаизменения:» . Пример поискового запроса будет выглядеть так:
Или вы можете ввести конкретную дату с использованием официальных форматов даты. Конкретные форматы, пригодные к использованию, зависят от того, как настроена ваша операционная система. Обычно есть несколько вариантов. Например, для поиска файлов, измененных 9 февраля 2018 года, вы можете ввести следующий поисковый запрос: