best_desk «`html
Как узнать какие программы запускались на Windows 10
Существуют различные способы узнать, какие программы запускались на компьютере с Windows 10. Вот некоторые из наиболее распространенных методов:
Просмотр журнала событий
Журнал событий Windows содержит подробный список всех событий, произошедших на вашем компьютере. Вы можете найти журнал событий, нажав кнопку «Пуск» и введя «Просмотр событий».
- В журнале событий перейдите в раздел «Приложения и службы» > «Microsoft» > «Windows».
- В правой панели выберите «Протокол приложений»
- В столбце «Событие» найдите события, начинающиеся с «AppLaunch».
События AppLaunch содержат информацию о имени запущенной программы, времени запуска и пути к исполняемому файлу.
Просмотр папки «Recent»
Папка «Recent» в Windows 10 содержит список недавно открытых программ и файлов. Вы можете найти папку «Recent», нажав кнопку «Пуск» и введя «Recent».
- В папке «Recent» вы увидите список недавно запущенных программ.
- Вы можете отсортировать список по дате или по имени.
Использование утилиты Sysinternals Process Monitor
Process Monitor — это бесплатная утилита от Microsoft, которая позволяет контролировать активность программ на вашем компьютере. Вы можете использовать Process Monitor, чтобы узнать, какие программы запускались в определенное время.
- Загрузите и установите Process Monitor с сайта Microsoft.
- Запустите Process Monitor и нажмите значок фильтра.
- В разделе «Процессы» добавьте фильтр «Операция» = «Файл создан».
- В разделе «События» добавьте фильтр «Путь к образу» = «C:WindowsSystem32».
