- Каталог бесплатных программ для Windows, Android
- Бесплатный софт: программы для Windows, Android (инструкции по установке, отзывы)
- Как посмотреть последние действия на компьютере
- Журнал Windows
- Недавние документы
- История браузера
- Дата последнего использования файла
- Загрузки
- Запущенные программы
- Корзина
- Power Spy
- NeoCpy
- Один комментарий для “ Как посмотреть последние действия на компьютере ”
- Компьютерная грамотность с Надеждой
- Заполняем пробелы — расширяем горизонты!
- Где найти скачанные файлы из интернета на своем компьютере
- 1 Проводник для поиска файлов, скачанных из Интернета
- 2 Строка «Поиск» для поиска скачанного файла
- 3 Папка «Загрузки» в разных браузерах и как ее поменять
- Загрузки в Google Chrome
- Как поменять папку Загрузки в Google Chrome
- Где загрузки в Яндекс Браузере
- Папка Загрузки в Mozilla
- Папка Загрузки в Опере
- Где загрузки в Internet Explorer
- Добавить комментарий Отменить ответ
- Комментарии: 9 к “Где найти скачанные файлы из интернета на своем компьютере”
- 7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
- 1. Проверяем историю браузеров
- 2. Проверяем, что искали в Google
- 3. Заглянем в Корзину
- 4. Недавно измененные файлы
- 5. Папка «Загрузки»
- 6. Ищем программы, которые запускались в ваше отсутствие
- 7. Анализируем файлы журналов
- Журнал безопасности
- Журнал приложений
- [Бонус] Ставим ловушку для неизвестного
Каталог бесплатных программ для Windows, Android
Бесплатный софт: программы для Windows, Android (инструкции по установке, отзывы)
Как посмотреть последние действия на компьютере
ОС Windows постоянно ведет запись событий и действий, которые совершались с ноутбуком или компьютером. Благодаря этому можно выяснить, какие новые приложения появились, когда в последний раз был выполнен вход в систему, какие страницы посещались в сети и т.д. Сделать это можно как при помощи встроенных средств Windows, так и сторонних утилит.
Из обзора вы узнаете:
Журнал Windows
С помощью этого системного приложения можно определить, какие действия выполнялись на компьютере в последние минуты, часы или дни. Нужно:
Недавние документы
Чтобы узнать, какие файлы были открыты последними, необходимо открыть раздел «Недавние документы», размещенный в системном меню. Для Windows 7 он по умолчанию отключен, но если это необходимо, его можно задействовать:
Для Windows 8 недавние файлы недоступны в меню «Пуск». Чтобы их просмотреть, нужно использовать комбинацию кнопок «Win»+»R». В открывшемся окне нужно написать «recend», а затем нажать клавишу ввода. Появится папка с недавними файлами.
Еще один способ — открыть диск С и установить сортировку файлов по дате изменения.
История браузера
Чтобы узнать, какие веб-сайты посещались недавно, необходимо:
Еще один способ просмотреть историю браузера — указать в адресной строке название браузера://history/, например, chrome://history/ или opera://history/.
Открыть историю посещенных страниц также можно через меню веб-обозревателя.
Дата последнего использования файла
Штатные средства Windows позволяют узнать, когда тот или иной файл был открыт в последний раз. Нужно:
Загрузки
Чтобы посмотреть, какие загрузки были сделаны за последнее время использования компьютера, необходимо открыть соответствующую папку, во вкладке «Вид» выбрать режим просмотра «Таблица», а затем установить тип сортировки по дате создания.
Запущенные программы
Поле «Дата открытия» в свойствах файла позволяет узнать, какие утилиты и приложения запускались за недавние дни. Необходимо открыть диск С (или иной, на котором установлена ОС), перейти в папку «Program Files», а затем кликнуть по строке «Поиск» вверху справа, ввести «*exe» и нажать «Enter». Появятся все возможные исполняемые файлы, размещенные в этой папке. Необходимо выбрать режим просмотра «Таблица», нажать на заголовок произвольного столбца и в поле «Подробнее» установить галочку напротив строки «Дата доступа». Для сохранения изменений нажать «Ок», а затем сделать сортировку по появившемуся столбцу. Для 64-разрядной ОС необходимо повторить эти же действия для папки «Program Files (x86)». Кроме того, нужно выполнить эти же действия для папок с играми и с установленным софтом, если он есть где-то в ином месте.
Корзина
Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.
Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.
В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».
Power Spy
Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.
Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.
Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.
NeoCpy
Отличная утилита, которая анализирует происходящее на компьютере. Работает скрыто, ее присутствие в ОС незаметно, начиная с момента установки. При инсталляции пользователь может назначить режим работы программы: открытый или же скрытый, в котором прячутся программные файлы приложения и его ярлыки.
Приложение отличается обширными возможностями и подходит как для использования в домашних условиях, так и для офисов.
Чтобы посмотреть, какие действия были выполнены последними в ОС Windows, необходимо:
Пользователь получит подробную информацию о том, какие события происходили на ПК за установленный временной отрезок.
Один комментарий для “ Как посмотреть последние действия на компьютере ”
Если во время несанкционированного доступа к Вашему компьютеру были удалены какие-либо данные, они могли попасть в корзину, где можно посмотреть время удаления, а также быстро восстановить удаленные файлы.
Компьютерная грамотность с Надеждой
Заполняем пробелы — расширяем горизонты!
Где найти скачанные файлы из интернета на своем компьютере
Многие из нас предпочитают не только смотреть фильмы, читать текст, слушать музыку в Интернете. Хочется еще и скачать это на свой компьютер или ноутбук. А вот где найти скачанные файлы, в некоторых случаях может представлять определенную сложность.
Хотя постепенно многие отказываются от этой идеи – скачивать файлы на свой ПК, понимая, что любую информацию можно вновь и вновь находить в Интернете. Но, во-первых, Интернет еще пока есть не везде. Во-вторых, доступ в Интернет не всегда дешевый или бесплатный. В-третьих, просто хочется иметь полюбившиеся файлы на своем ПК или ноутбуке. Хочется, и все тут.
Поэтому задача скачивания является актуальной. Вроде как скачалось, а куда все это делось, где найти скачанные файлы? Проблемка нарисовалась.
Рассмотрим 3 (три) способа для того, чтобы на компьютере найти скачанные файлы из Интернета:
Начнем искать файлы с помощью Проводника. Этот способ подходит тем, у кого на компьютере установлена операционная система Windows.
1 Проводник для поиска файлов, скачанных из Интернета
Открываем Проводник. В Windows 7 Проводник находится рядом с кнопкой Пуск:
Рис. 1. Скачанные файлы из интернета находятся в папке «Загрузки» в Проводнике
В Проводнике есть папка «Загрузки» (1 на рис. 1). Если по ней кликнуть, то в этой папке можно увидеть скачанные файлы из интернета.
2 Строка «Поиск» для поиска скачанного файла
На компьютере строку «Поиск» можно найти, например, в Windows 7 в меню «Пуск».
Рис. 2. Строка «Поиск», чтобы найти скачанный файл
1 на рис. 2 – кликаем «Пуск».
2 на рис. 2 – в строку «Поиск» нужно ввести имя файла, скачанного из Интернета.
3 на рис. 2 – результаты поиска файла.
Если имя файла в «Поиск» будет введено более-менее достоверно, то весьма вероятно, что файл в результате поиска будет найден.
Спору нет: поиск файла по его имени – удобный сервис на компьютере. Да только кто же помнит имя файла, когда-то скачанного в Интернете?
Возьму на себя смелость утверждать, что большинство пользователей его не помнит. К тому же скачанные из Интернета файлы могут иметь странные имена, которые невозможно не только запомнить, но и даже понять, абракадабра какая-то. Поэтому переходим к следующему способу поиска файла на своем компьютере, скачанного из Интернета.
3 Папка «Загрузки» в разных браузерах и как ее поменять
Для выхода в Интернет обычно используется браузер. С помощью браузера пользователи выходят в соц.сети, заходят на различные сайты. Поэтому и файлы из Интернета (картинки, песни, видео и т.п.) чаще всего скачивают через браузер. В браузере есть папка «Загрузки», в которой можно найти скачанные файлы из интернета.
Ниже рассмотрим, как найти папку «Загрузки» в браузерах Google Chrome, Mozilla Firefox, Opera, Яндекс Браузер, Internet Explorer, а также как поменять стандартную папку загрузки скачанных файлов на удобную папку.
Итак, будем искать скачанные файлы в браузере, в папке «Загрузки». Для этого обычно надо зайти в меню любого браузера и там найти опцию «Загрузки».
Загрузки в Google Chrome
1 на рис. 3 – в браузере Google Chrome в правом верхнем углу кликаем по кнопке-меню «Настройка и управление Google Chrome».
2 на рис. 3 – откроется меню, в котором нужно щелкнуть по опции «Загрузки».
Рис. 3. Папка «Загрузки» в браузере Google Chrome
Кликнув по опции «Загрузки», увидим скачанные файлы.
Как удалить историю скачанных файлов в Google Chrome?
Чтобы удалить что-нибудь ненужное, достаточно кликнуть по крестику напротив неактуального файла:
Рис. 4. Скачанные файлы в папке «Загрузки» в Google Chrome
В настройках браузера есть вкладка «Личные данные», а в ней есть кнопка «Очистить историю». Так можно быстро удалить историю скачанных файлов за какой-то промежуток времени:
При этом удаляется список файлов, скачанных с помощью Google Chrome. Сами файлы остаются на компьютере.
Как поменять папку Загрузки в Google Chrome
По умолчанию в браузере Google Chrome файлы сохраняются в папки:
Чтобы поменять папку Загрузки, открываем настройки Google Chrome (3 на рис. 3). В конце страницы настроек кликаем по кнопке «Показать дополнительные настройки» и в дополнительных настройках находим опцию «Скачанные файлы» (1 на рис. 5).
Рис. 5. Можно поменять расположение скачиваемых файлов в Google Chrome
Если кликнуть по кнопке «Изменить» (2 на рис. 5), откроется «Обзор папок». В этом обзоре можно
Выбрав новую папку загрузки, не забудьте нажать на «ОК».
Скриншоты приведены для браузера Google Chrome версии 55.0.2883.87.
Как сохранить файл из папки «Загрузки» в другое место на своем ПК в браузере Google Chrome?
Где загрузки в Яндекс Браузере
Яндекс Браузер имеет такой же движок, что и браузер Google Chrome, поэтому в настройках этих браузеров много общего.
В Яндекс Браузере в правом верхнем углу кликаем по меню «Настройки Яндекс.Браузера» (1 на рис. 6), а в появившемся меню щелкаем по опции «Загрузки».
Рис. 6. Загрузки в Яндекс.Браузере
Открываем «Загрузки» и видим скачанные файлы. Подводим курсор мыши к скачанному файлу и кликаем по кнопке 1 на рис. 7, либо можно кликнуть ПКМ (правой кнопкой мыши) по файлу. Появится список операций, которые можно применить к скачанному файлу. Например, можно удалить файл (2 на рис. 7).
Рис. 7. Что можно делать со скачанными файлами в Яндекс.Браузере
Скриншоты приведены для Яндекс браузера версии 17.1.0.2034.
Как изменить папку Загрузок в Яндекс Браузере
Чтобы изменить стандартную папку Загрузок в Яндекс Браузере на другую папку, надо открыть «Настройки» (3 на рис. 6).
Затем на странице настроек кликнуть «Показать дополнительные настройки» и там найти опцию «Скачанные файлы», которая имеет точно такой же вид, как и для браузера Google Chrome (рис. 5).
Напротив опции «Скачанные файлы» кликаем по кнопке «Изменить», выбираем подходящую папку для сохранения скачанных файлов.
Папка Загрузки в Mozilla
Рис. 8. Загрузки в Мозилле
Папка Загрузки Mozilla имеет вид стрелки вниз (1 на рис. 8). Можно кликнуть по этой стрелке, появится выпадающее меню.
2 на рис. 8 – Щелкнув опцию «Показать все загрузки», увидим все скачанные файлы в браузере Мозилла.
Чтобы изменить стандартную папку Загрузки в Мозилле на другую папку,
нажимаем «Открыть меню» (1 на рис. 9),
затем «Настройки», откроется окно «Основные».
Можно кликнуть по кнопке «Обзор» (2 на рис. 9) и выбрать другую папку, чтобы в ней сохранялись скачанные файлы:
Рис. 9. Изменить папку «Загрузки» для скачанных файлов в Мозилле
Скриншоты приведены для браузера Mozilla версии 50.1.
Папка Загрузки в Опере
Рис. 10. Папка «Загрузки» в браузере Опера
Чтобы найти скачанные файлы в Опере:
1 на рис. 10 – кликаем «Меню» в левом верхнем углу браузера Опера,
2 на рис. 10 – открываем «Загрузки».
Как изменить папку загрузки в Опере
Чтобы изменить папку загрузки для скачанных файлов из Интернета, нажимаем «Настройки» (3 на рис. 10). Затем во вкладке «Загрузки» напротив «Папка загрузки» кликаем по кнопке «Изменить» и выбираем другую папку для загрузки скачанных файлов.
Скриншоты для браузера Opera версии 42.0.2393.137.
Где загрузки в Internet Explorer
Рис. 11. Загрузки в браузере Internet Explorer
Чтобы найти скачанные файлы в браузере Internet Explorer:
1 на рис. 11 – кликаем в верхнем меню «Сервис»,
2 на рис. 11 – щелкаем «Просмотреть загрузки».
Скриншоты для браузера Internet Explorer версии 11.0.9600
Что можно делать с файлами в папке «Загрузки»?
1) Их можно сохранить в другом месте, например, в другой папке или на Рабочем столе на своем компьютере.
2) Если файл в папке «Загрузки» не нужен, его можно удалить оттуда.
Видео-версия статьи «Где найти скачанные файлы из интернета на своем компьютере»
Получайте актуальные статьи по компьютерной грамотности прямо на ваш почтовый ящик.
Уже более 3.000 подписчиков
Важно: необходимо подтвердить свою подписку! В своей почте откройте письмо для активации и кликните по указанной там ссылке. Если письма нет, проверьте папку Спам.
Добавить комментарий Отменить ответ
Комментарии: 9 к “Где найти скачанные файлы из интернета на своем компьютере”
Очень Вам признательна, спасибо.
Я например указываю свою папку для для загрузок и назвал её, как мне удобно. Менеджерам загрузок указываю отдельно куда качать ( в нужную мне папку) А так проще всего сделать единую папку Downloads и указать её для всех браузеров и расположить её не на диске С, а на другом. Так же можно перенести папку Мои документы на другой диск, что бы не захламлять диск С. Потом сделать ярлыки для этих файлов на рабочем столе.
Очень благодарен Вам, Надежда, за такой быстрый и обстоятельный ответ. Утром буду читать ссылки, присланные вами и займусь внимательным изучением данного вопроса. Еще раз большое спасибо. С уважением, Евгеньевич.
Здравствуйте, Станислав.
Я не совсем поняла, что значит «удалил Гугл Диск с его папками приложений»? Дело в том, что если у Вас есть почта Gmail.com, то это означает, что у Вас автоматически есть все сервисы Гугл: Гугл Диск, Youtube, Гугл Документы и т.д. Но на вашем жестком диске, по идее, все это не должно занимать места, ибо все хранится на серверах Гугла. Однако если Вы что-то с Гугл Диска скачиваете на свой жесткий диск, то это, конечно, занимает место на жестком диске.
То же самое относится к Майл ру. Если есть почта на mail.ru, то автоматически у Вас есть Облако Майл ру и все остальные сервисы Майл ру.
Если есть Ядекс почта, то почтовые вложения в Яндекс.почте автоматически сохраняются на Яндекс.Диске в папке «Почтовые вложения».
Подробнее про сервисы, связанные с бесплатными почтовыми аккаунтами, писала здесь https://www.compgramotnost.ru/elektronnaya-pochta/besplatnye-pochtovye-servisy
Насчет того, что в Гугл Диске были «присланные файлы внучки вперемешку с файлами видео уроков, которые я скачивал из PhotoshopSunduchok-а и You Toobe за последние две недели» могу предположить, что Гугл Диск и Youtube принадлежат к одной и той же Гугл.Почте. Значит, Гугл все свои файлы (c Гугл Диска, с Youtube) может хранить в Гугл Диске. А про PhotoshopSunduchok я не в курсе.
Прервать «синхронизацию» на Гугл Диск? Но ведь Гугл Диск не занимает места на вашем жестком диске при условии, конечно, что Вы не скачиваете файлы с Гугл Диска на свой жесткий диск. И сервисы, в частности, Гугл Диск, работают так, что имеет значение только наличие Гугл аккаунта (Гугл почты), но совершенно не имеет значения, создавали Вы там папку загрузки или нет.
Если так хочется все это удалить, нужно удалить Гугл почту. Но как тогда Вы будете получать файлы внучки? Проще зайти в Гугл Диск и удалить файлы, которые Вам не нравятся, хотя повторюсь, места на вашем жестком диске файлы с Гугл Диска не занимают.
ЗдОрово! У меня, правда, проблем с нахождением скаченных файлов никогда не было: всё скачиваю в Загрузки, а потом распределяю по местам. Но интересно, конечно, посмотрела Загрузки в браузере (никогда ранее туда не заходила!), и вот что непонятно: бОльшая часть показывается, как удалённая. Я решила сначала, что это те, которые я убрала из Загрузки Проводника. Так ведь я ВСЁ оттуда убираю! Почему же часть осталась? Вопрос из чистого интереса. :))
Загрузки Проводника и Загрузки браузера — это не одно и тоже. К тому же, многие пользуются не одним браузером, а несколькими браузерами, и в каждом браузере есть своя папка Загрузки. Да и не все файлы скачиваются через браузер.
Чтобы быстро удалять все из папки Загрузки, можно очищать историю в браузере. Для этого, например, для Google Chrome можно зайти в «Настройки», открыть «Личные данные», кнопка «Очистить историю», можно выбрать за какой промежуток времени ее надо очистить. При этом удаляется только список файлов, скачанных с помощью браузера. Сами файлы остаются на компьютере.
Уважаемые читатели, рада Вас видеть! Меня зовут Надежда.
Вы можете пройти мои бесплатные электронные курсы:
1. Компьютерная грамотность для начинающих: 30 уроков
2. О доступе в Интернет для начинающих пользователей: 16 уроков
3. Помогу определить дату покупки билета на поезд РЖД (бесплатно). Заполните форму и я пришлю дату на вашу почту: Форма для расчета даты покупки билета
4. Отвечу на ваш вопрос, задайте его здесь: Спросить. Мой ответ придет на почту, указанную вами.
7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.
На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.
1. Проверяем историю браузеров
Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.
Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.
2. Проверяем, что искали в Google
Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.
Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.
Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.
Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».
3. Заглянем в Корзину
Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.
Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).
Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.
4. Недавно измененные файлы
В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.
Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!
Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.
5. Папка «Загрузки»
Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.
Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».
6. Ищем программы, которые запускались в ваше отсутствие
В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.
Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:\Program Files\», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.
В списке начнут появляться исполняемые файлы, которые находятся в этой папке.
Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».
В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.
Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.
Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:\Program Files (x86)\». С ней нужно проделать то же самое.
Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.
Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.
7. Анализируем файлы журналов
Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.
Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).
Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.
Журнал безопасности
Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.
Журнал приложений
Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.
Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.
[Бонус] Ставим ловушку для неизвестного
Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.
При создании задачи укажите событие (триггер) «Вход в Windows».
Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.
Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!