Як дізнатися, які програми запускалися

Як дізнатися, які програми запускалися

В процесі експлуатації комп’ютера може виникнути необхідність дізнатися, які програми запускаються, а також відстежити дії користувача під час вашої відсутності. Причин цьому може бути безліч — бажання знати, чим зайнятий ваш дитина, виробнича необхідність контролю над діями працівників.

Вам знадобиться

Комп’ютер під управлінням операційної системи Windows

Інструкція

  1. Один із способів, що не вимагає ніякої додаткової настройки — використання інформації з файлу Prefetch, що знаходиться в системній папці Windows. Відкрийте в будь-якому файловому менеджері папку Windows, яка розташована найчастіше на диску С. Знайдіть і відкрийте папку Prefetch. У цій папці зберігаються файли з розширенням *. pf. Файл створюється операційною системою в момент останнього запуску будь-якої програми. При повторному запуску програми старий файл затирається і створюється новий. Файл містить назву виконуваного файлу запускати програми. Для того щоб бачити час запуску програми, клацніть по значку «Вид» на панелі інструментів і виберіть значення «Таблиця».
  2. Але слід врахувати, що дізнатися можна тільки про останній час запуску програми. Для отримання більш повної інформації необхідно налаштувати «Локальні параметри безпеки». Натисніть кнопку «Пуск», виберіть команду «Панель управління — Адміністрування», а потім двічі клацніть по значку «Локальна політика безпеки».
  3. Для зміни елемента «Політика Аудиту» клацніть у дереві консолі вузол «Локальні політики». Перейдіть на елемент «Політика аудиту. В області відомостей, яка розташована в правій частині вікна, виберіть запис «Аудит відстеження процесів». Даний параметр безпеки визначає, чи підлягає відстеженню та реєстрації успішні або безуспішні спроби запуску додатків. За замовчуванням значення його — «Ні аудиту». Клацніть двічі по цьому записі.
  4. У діалоговому вікні «Властивості» виберіть пункт «Успіх» на вкладці «Параметр локальної безпеки». Підтвердіть зміни натисненням на кнопку ОК.
  5. Тепер вибравши з контекстного меню «Мій комп’ютер — Управління — Перегляд подій», і відкривши журнал «Безпека», що знаходиться в правій частині вікна, ви можете контролювати всю інформацію по запуску процесів на вашому комп’ютері.