Windows 10 как посмотреть историю действий

Как отключить временную шкалу Windows 10

Временная шкала является новым элементом системы Windows 10. Поэтому её настройка происходит с обновленных параметров системы.

1. Откройте обновленные параметры системы нажав комбинацию клавиш Win+I.
2. Перейдите в раздел Конфиденциальность>Журнал действий и снимите отметки с пунктов Разрешить Windows собирать мои действия с этого компьютера и Разрешить Windows синхронизировать мои действия с этого компьютера в облако.

Текущие изменения никак не очистят временную шкалу, а только предотвратят сбор Ваших действий на компьютере. Чтобы очистить текущую временную шкалу необходимо по пути: Параметры > Конфиденциальность > Журнал действий нажать кнопку Очистить в разделе Журнал операций очистки.

Статья показывает как посмотреть недавно открытые файлы в Windows 10. Мы рассмотрели где и как найти последние файлы, часто используемые файлы, временную шкалу и последние документы. А также рассмотрели как очистить последние используемые файлы и при необходимости полностью отключить их отображение.

Метод 3: через PowerShell

Запускаем PowerShell от имени администратора и вводим следующую команду:

Смотрим как у меня:

И жмем: Enter

В конце выйдет ошибка, не пугайтесь. Это нормально. Журнал событий будет очищен.

На скрине показано, как можно привязать определенную задачу к событию. То есть, если что-то происходит, то включается обработчик и начинается выполнение указанной задачи. Описаны методы очистки событий. Не знаю, пригодится ли Вам это?

Согласен, тема не такая динамичная и захватывающая, как борьба с вирусами или восстановление системы с флешки. Но даже если этот материал хотя бы раз окажется полезным для Вас, значит, не зря я старался!

01.02.201912:0010431Виктор ФелькИнформационный портал IT Техник

 Привет! Мы продолжаем разбирать операционную систему Windows 10! Сегодня вы узнаете как посмотреть журнал событий на компьютере Windows 10. Вы сможете просматривать сводку административных событий, недавно просмотренные узлы, сводку журнала. Всё очень просто и быстро! Смотрите далее!

История активности в Windows 10

Помня о конфиденциальности Windows 10, Microsoft предлагает вам управлять историей ваших действий и ограничивать ПК с Windows 10 отслеживанием. Прежде чем мы начнем, есть несколько вещей, которые вы должны знать о временной шкале и истории деятельности:

• Он собирает действия с ПК, который вы используете.
• Он может синхронизировать ваши действия с этого компьютера в облако.
• Вы можете получить доступ к этой истории, когда вы переключаете компьютер

Все это связано с учетной записью Microsoft, которую вы регистрируете на ПК.

Чтобы управлять всем, перейдите в Настройки> Конфиденциальность> История действий.

Как удалить свой аккаунт из истории активности

В разделе «История действий» найдите раздел, в котором перечислены все учетные записи, доступные на этом ПК. Есть кнопка переключения, выберите ее выключить. Windows 10 не будет отслеживать какие-либо действия и создавать временную шкалу для этой учетной записи.

Запретить Windows 10 обмениваться данными истории активности

Чтобы запретить Windows 10 v1809 предоставлять общий доступ к данным журнала активности, необходимо сделать следующее:

• Откройте «Настройки»> «Конфиденциальность»> «История действий»> снимите флажок «Отправить историю моих действий».
• Откройте «Настройки»> «Конфиденциальность»> «Диагностика и обратная связь»> «Базовые данные диагностики».

Читать . Как навсегда отключить активную историю Windows 10 с помощью REGEDIT или GPEDIT.

Как очистить историю активности с ПК с Windows 10

В разделе «Очистить историю действий» вы можете очистить историю для своей учетной записи. Чтобы управлять и очищать всю свою историю, нажмите на ссылку «Управление данными об активности моей учетной записи Microsoft». Это приведет вас на веб-сайт Microsoft Privacy, который может попросить вас войти в систему. Зайдя в свой аккаунт, перейдите на страницу истории активности.

Здесь вы можете увидеть собранные данные, основанные на приложениях и услугах, голосовой связи, поиске, просмотре, мультимедиа и местоположениях. Тем не менее, вы всегда можете перейти к настройкам конфиденциальности Microsoft для своей учетной записи и напрямую сделать это оттуда, даже если вы не на своем ПК. Доступ к разделу конфиденциальности вашей учетной записи Microsoft можно получить по этой ссылке.

В Microsoft четко заявили, что информация, отображаемая на этой странице, представляет наиболее важные личные данные, которые они сохраняют вместе с вашей учетной записью MS, чтобы помочь вам улучшить работу с продуктами и услугами. Так что, если вы используете Timeline и у вас есть несколько компьютеров, это действительно доставит вам удовольствие.

Поскольку эта страница относится к вам, данные видны только вам, и вы можете очистить их в любое время, выбрав тип данных из фильтров, доступных на странице. Панель мониторинга конфиденциальности также предлагает вам загрузить свои данные, получить доступ к блокноту Cortana, изменить настройки рекламы и т. Д.

Как посмотреть историю на компьютере

Некоторым пользователям ПК может потребоваться узнать, что происходило в системе в прошлом: когда компьютер включался, какие приложения запускались, историю браузера и т.д. Это может понадобиться, например, родителям, которые контролируют, как их дети используют компьютер или по другим причинам. О том, каким образом просмотреть историю на ПК несколькими способами, будет рассказано в тексте ниже.

История браузера

Первым делом следует проверить историю Вашего интернет-обозревателя, где всегда сохраняются адреса сайтов, на которые был совершен переход с браузера.

История браузера должна проверяться первым делом, поскольку с его помощью можно получить данные для входа в социальные сети, банковские аккаунты, учетные записи онлайн-сервисов цифровой дистрибуции (к примеру, Steam, Origin, Epic Games Store и т.д.) и другие сервисы, откуда злоумышленники могут получить данные платежных карт и другую материальную выгоду.

Чтобы просмотреть историю браузера Google Chrome, достаточно открыть интернет-обозреватель и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».

В открывшемся окне можно просмотреть дату, время и посещенные ресурсы, по которым можно определить, что искали третьи лица при несанкционированном доступе к ПК.

Если Вы обнаружили, что история браузера была очищена, хотя Вы этого не делали, это означает, что во время несанкционированного доступа кто-то пытался скрыть следы работы за компьютером.

В таком случае следует воспользоваться нашим руководством «Как восстановить историю браузера после очистки», где можно узнать про восстановление и просмотр истории во всех популярных браузерах.

Помимо истории, браузер Google сохраняет многие действия, совершенные в сети с компьютера, в специальном разделе «Мои действия», где можно более детально просмотреть вводившиеся поисковые запросы, просмотренные видеоролики на YouTube и другую информацию.

Для перехода в меню «Мои действия», достаточно скопировать и вставить в адресную строку ссылку https://myaccount.google.com/activitycontrols, после чего выбрать требуемый пункт (к примеру, выберем пункт «История приложений и веб-поиска», но также здесь можно просмотреть историю местоположений, история просмотров и поисков YouTube, данные с синхронизированных устройств и т.д.) и нажать по кнопке «Управление историей».

В открывшемся окне можно детально ознакомиться со всеми действиями, просмотрами и введенными поисковыми запросами, которые были совершены в ближайшее время.

Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

Как запретить Microsoft отслеживать вашу активность

В Microsoft, аналогично сервису Google, всегда можно отключить и запретить любой сбор конфиденциальной информации. Чтобы выполнить эту задачу, воспользуйтесь следующей инструкцией:

1. Откройте Настройки (комбинация клавиш Win + I).

2. Перейдите в раздел Конфиденциальность.

3. Откройте вкладку Речь, рукописный ввод и ввод текста.

4. Отключите настройки слежения.

Чтобы отключить услуги геолокации, откройте Центр уведомлений (расположен в правом нижнем углу дисплея) и щелкните по параметру Расположения. Теперь функция должна будет включиться или отключиться, в зависимости от ее текущего состояния.

Мы надеемся, что статья была информативной для вас и помогла разобраться с ситуацией отслеживания активности в Windows 10.

Если история удалена, можно ли ее узнать?

Не всегда и не полностью… Большое значение также имеет, как эту историю очищали, и когда.

Если, например, использовались спец. утилиты для полного уничтожения истории — то шансов практически нет. А если простая очистка с помощью обычной функции самого браузера (да еще и недавно) — то шансов куда больше. Несколько рабочих способов приведу ниже…

Способ 1: с помощью кэша DNS

Если после очистки истории в браузере — вы не перезагружали компьютер/ноутбук, то найти домены, на которые были совершены переходы, можно в кэше DNS. Это, конечно, не конкретные адреса страниц, но все-таки о чем-то узнать можно…

Еще один минус этого способа: что, кроме соединений пользователя, в нем будут отображаться служебные адреса, используемые вашей системой, антивирусными приложениями и пр.

И так, как посмотреть историю с помощью DNS:

1. Сначала открываете командную строку: нажмите сочетание кнопок Win+R, и в открывшееся окно введите команду CMD, нажмите Enter;

Как запустить командную строку — универсальный способ для Windows 7, 8, 10

1. Далее в командной строке введите ipconfig /displaydns и нажмите Enter.
2. Должен появиться список доменов, которые были посещены. Смотрите, анализируйте, делайте выводы…

Кэш DNS

1. Кстати, если хотите очистить кэш DNS — введите в командной строке ipconfig /flushdns и нажмите Enter (или просто перезагрузите компьютер).

Способ 2: с помощью программ для восстановления данных

История посещений в браузере хранится в обычных файлах на жестком диске (как и любые другие файлы). И при их удалении — их можно также попытаться восстановить с помощью программ для восстановления данных (коих сейчас сотни).

Тема восстановления достаточно обширна, поэтому рекомендую ознакомиться со статьей, ссылка на которую ниже. В ней я показывал, как найти и восстановить документы Word/Excel (принцип работы будет аналогичный).

Где искать файлы, которые нужно восстановить:

Google Chrome:
C:\Пользователи\(Имя Пользователя)\AppData\Local\Google\Chrome\User Data\Default\local storage

Mozilla Firefox:
C:\Users\(Имя Пользователя)\AppData\Roaming\Mozilla\Firefox\Profiles\<profile folder>

Microsoft Edge:
C:\Users\(Имя Пользователя)\AppData\Local\Microsoft\Windows\History

Способ 3: установить программу контроля за действиями пользователя

Если вы хотите узнать, какие адреса и сайты будет посещать пользователь в будущем — то в этом случае можно установить спец. программу для контроля за действиями и работой за ПК.

Она покажет не только адреса, но и все запущенные программы, время работы, время включения/выключения ПК (может также сделать скриншоты рабочего стола) и пр. В общем, узнать можно всё, что делают за компьютером!

О том, как это всё настроить, и что выбрать — рассказывал в одной из своих статей, ссылка ниже.

Способ 4: восстановить систему с помощью контрольной точки

Если у вас есть контрольная точка для восстановления системы — то она также может помочь восстановить историю (они создаются по умолчанию автоматически в Windows XP, 7, 8 — в Windows 10 их автоматическое создание отключено).

У меня на блоге есть отдельная статья, посвященная этой тематики. Из нее вы узнаете, как посмотреть, какие точки для восстановления есть в системе, и как откатиться к нужной (ссылка ниже).

Минусы: не всегда есть контрольные точки с нужной датой. Не вся история восстанавливается (шансы есть у Internet Explorer…).

Запущенные программы

Поле «Дата открытия» в свойствах файла позволяет узнать, какие утилиты и приложения запускались за недавние дни. Необходимо открыть диск С (или иной, на котором установлена ОС), перейти в папку «Program Files», а затем кликнуть по строке «Поиск» вверху справа, ввести «*exe» и нажать «Enter». Появятся все возможные исполняемые файлы, размещенные в этой папке. Необходимо выбрать режим просмотра «Таблица», нажать на заголовок произвольного столбца и в поле «Подробнее» установить галочку напротив строки «Дата доступа». Для сохранения изменений нажать «Ок», а затем сделать сортировку по появившемуся столбцу. Для 64-разрядной ОС необходимо повторить эти же действия для папки «Program Files (x86)». Кроме того, нужно выполнить эти же действия для папок с играми и с установленным софтом, если он есть где-то в ином месте.

Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.

Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.

В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».

Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера. Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве. Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.

Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.

Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.

Отличная утилита, которая анализирует происходящее на компьютере. Работает скрыто, ее присутствие в ОС незаметно, начиная с момента установки. При инсталляции пользователь может назначить режим работы программы: открытый или же скрытый, в котором прячутся программные файлы приложения и его ярлыки.

Приложение отличается обширными возможностями и подходит как для использования в домашних условиях, так и для офисов.

Чтобы посмотреть, какие действия были выполнены последними в ОС Windows, необходимо:

• запустить утилиту;
• выбрать вкладку «Отчеты»;
• кликнуть «Отчет по категориям»;
• установить период, за который необходимы данные;
• нажать «Загрузить».

Пользователь получит подробную информацию о том, какие события происходили на ПК за установленный временной отрезок.

Удаляем панель быстрого доступа с помощью редактора реестра

y http-equiv=”Content-Type” content=”text/html;charset=utf-8″>le=”text-align: justify;”>Для того, чтобы удалить пункт «Быстрый доступ» из проводника потребуется прибегнуть к изменению системных параметров в реестре Windows 10.

Порядок действий будет следующим:

1. Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter — это откроет редактор реестра.
2. В редакторе реестра перейдите к разделу HKEY_CLASSES_ROOT\ CLSID\ {679f85cb-0220-4080-b29b-5540cc05aab6}\ ShellFolder 
3. Нажмите правой кнопкой мыши по имени этого раздела (в левой части редактора реестра) и выберите пункт «Разрешения» в контекстном меню.
4. В следующем окне нажмите кнопку «Дополнительно». 
5. Вверху следующего окна в поле «Владелец» нажмите «Изменить», а в следующем окне введите «Администраторы» (в изначально англоязычной версии Windows — Administrators) и нажмите Ок, в следующем окне — тоже Ок. 
6. Вы вновь вернете в окно разрешений для раздела реестра. Убедитесь, что в списке выбран пункт «Администраторы», установите «Полный доступ» для этой группы и нажмите «Ок». 
7. Вы вернетесь в редактор реестра. Дважды кликните по параметру «Attributes» в правой панели редактора реестра и задайте для него значение a0600000 (в шестнадцатеричной системе счисления). Нажмите Ок и закройте редактор реестра. 

Еще одно действие которое предстоит сделать — настроить проводник таким образом, чтобы он не «пытался» открыть ныне отключенную панель быстрого доступа (иначе появится сообщение об ошибке «Не удается найти»). Для этого выполните следующие шаги:

1. Откройте панель управления (в поиске на панели задач начните набирать «Панель управления», пока нужный пункт не будет найден, затем откройте его).
2. Убедитесь, что в панели управления в поле «Просмотр» установлено «значки», а не «категории» и откройте пункт «Параметры проводника». 
3. На вкладке «Общие» в пункте «Открыть проводник для» установите «Этот компьютер». 
4. Также может иметь смысл снять обе отметки в пункте «Конфиденциальность» и нажать кнопку «Очистить».
5. Примените настройки.

На этом всё готово, остается либо перезагрузить компьютер, либо перезапустить проводник: для перезапуска проводника вы можете зайти в диспетчер задач Windows 10, выбрать «Проводник в списке процессов» и нажать кнопку «Перезапустить».

После этого, при открытии проводника через значок на панели задач, «Этот компьютер» или клавишами Win+E, в нем будет открываться «Этот компьютер», а пункт «Быстрый доступ» будет удален.

Ещё один простой метод: создайте reg-файл со следующим содержимым и примените его к системе, а затем перезапустите проводник или перезагрузите компьютер.

Windows Registry Editor Version 5.00


"HubMode"=dword:00000001

А вдруг и это будет интересно:

Как открыть журнал событий Windows 10

Большинство действий пользователя в системе попадают в журнал событий операционной системы. Многие пользователи даже не догадываются о таком инструменте, который также позволяет исправлять множество ошибок. Файлы журнала сохраняются на системном диске по пути: C:\ Windows\ System32\ winevt\ Logs. Но не достаточно знать где хранятся данные журнала, поскольку для их просмотра нужно использовать классическое приложение просмотра событий.

1. Открываем стандартную панель управления выполнив команду control panel в окне Win+R.
2. Дальше переходим в Администрирование и выбираем Просмотр событий.

К альтернативным способам открытия журнала событий можно отнести запуск классического приложения eventvwr.exe или eventvwr.msc просмотра событий на системном диске по пути: C:\ Windows\ system32, а также поиск приложения просмотр событий в окне поиска Windows 10 или же простое выполнение команды eventvwr.msc в окне Win+R.

Смотрим изменённые файлы на ПК

Теперь давайте посмотрим историю измененных файлов на ПК. Сделать это еще проще, чем узнать историю действий на компьютере. Для этого понадобится:

1. Зайти в директорию, в которой находятся интересующие вас файлы;
2. Сделать ПКМ по файлу, для которого вы хотите узнать время изменения;
3. Откроется окно, в котором нужно найти пункт «Изменен:»;
4. Напротив соответствующего пункта будет указана дата и время, в которые выполнялось последнее редактирование».

Чтобы узнать, какие файлы на компьютере редактировались за определенный период времени, можно воспользоваться уже упомянутой выше программой «LastActivityView».

Как в Windows 10 отключить последние файлы и часто используемые папки на панели быстрого доступа

В Windows 10, когда пользователь запускает Windows Explorer, по умолчанию открывается окно «Панель быстрого доступа» (или Quick Access), в котором содержится список последних файлов и часто используемых папок. Если это нововведение доставляет вам неудобства, вот руководство, которое поможет вам отключить частые папки и недавние файлы в разделе «Панель быстрого доступа».

Откройте окно проводника и перейдите на вкладку «Вид». Нажмите на кнопку «Параметры», а после выберите «Изменить параметры папок и поиска».

Это приведет вас в окно настроек для всех папок проводника Windows. В нижней части окна (на вкладке «Общие») вы увидите раздел «Конфиденциальность», который содержит два параметра. Один из них отвечает за показ недавно использовавшихся файлов на панели быстрого доступа, а второй за отображение папок, к которым вы обращаетесь чаще всего. Вы можете отключить их оба или только один из них. Здесь же можно очистить всю историю, если нужно, чтобы Windows 10 начала отслеживать файла и папки с нуля.

После выключения обоих параметров на панели быстрого доступа останутся только закрепленные папки.

Если вы хотите, чтобы операционная система и дальше предлагала вам быстрый доступ к часто используемым файлам и папкам, но в то же время не желаете, чтобы в Quick Access отображались определенные папки или файлы, вы можете убрать их оттуда вручную. Для этого щелкните правой кнопкой мыши на папке/файле и в контекстном меню выберите «Remove from Quick access».

Выбранный элемент больше не будет появляться на панели быстрого доступа независимо от того насколько часто вы используете этот файл или папку.

Как отключить историю открытых файлов Windows 10?

Последние открытые файлы Windows 10, как отключить историю?

Оказывается, что не всем пользователям Windows 10 нравится отображение недавних файлов. Помните, такая функция была доступна в Windows XP, правда там, было совсем все просто. Данный короткий совет расскажет вам о том, как отключить последние просмотренные, открытые файлы из истории Windows 10.

Не стоит огорчаться, если ваша Windows 10, записывает все открытые вами файлы. Показ последних открытых элементов можно легко отключить в Windows 10. И не думайте, что они удалили этот функционал. Вы по-прежнему можете скрыть свои действия на компьютере.

Первое, необходимо произвести отключение в параметрах системы; следуем по заданному пути, отключаем списки переходов:

Пуск — Параметры — Персонализация — Пуск — “Показывать последние открытые элементы в списках переходов в меню “Пуск” и на панели задач”.

После отключения средствами Windows 10, необходимо проследовать по маршруту в редакторе реестра.

Следует понимать. Редактор реестра, инструмент, для продвинутых пользователей. Не стоит открывать его ради любопытства. Но, если вас не испугать ручными изменениями в системе, заранее, сделайте резервную копию Windows 10.

Правим файл реестра:

1. Запускаем Win + R. Появится диалоговое окно “выполнить”.

2. В этом окне набираем regedit. Откроется окно редактора реестра.

3. В окне редактора реестра переходим: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Нас интересует ключ DWORD — Start_TrackDocs, в котором будет стоять параметр 1. Меняем параметр на 0.

Собственно, ничего сложного. После манипуляций, которые я вам посоветовал, последние открытые файлы не будут отображаться в меню пуск вашей операционной системы Windows 10.

Подпишитесь, поставьте Лайки!

СПАСИБО!!!

Windows запоминает какие последние файлы и папки вы открывали, их можно увидеть в специальных местах. С одной стороны — это хорошо, выручит если вы забыли где находится файл, который вы недавно открывали. А если вы не единственный пользователь ПК и вам не хочется, чтобы другие пользователи смотрели какие файлы вы открывали? В сегодняшней статье мы рассмотрим как отключить «Последние файлы» и «Часто используемые места» в Windows.

Помощь сторонних программ

Для расширения возможностей слежения за работой компьютера устанавливают специальные программы, одной из лучших является NeoSpY.

NeoSpY позволяет отслеживать:

• нажатие клавиш, что позволяет узнавать пароли;
• экран монитора, посредством скриншотов;
• содержимое буфера обмена, т. е. что было копировано;
• работу в интернете: куда лазили и что открывали;
• работу Skype, ICQ, QIP и других мессенджеров (посредством перехвата трафика);
• копированные на флешку файлы;
• принтер, и какие документы распечатывали;
• новые установленные программы;
• изменения в системных файлах.

7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.