17 подписчиков
Смотрим историю запуска программ в Windows
Для получения доступа к отслеживанию времени и запуска той или иной программы на вашем ПК, можно обратиться к стандартным средствам Windows 11/10.
Чтобы включить историю запуска программ нужно:
- Нажать "Win+R" и ввести "gpedit.msc"
- Перейти в "Конфигурация компьютера" — "Конфигурация Windows" — "Параметры безопасности" — "Локальные политики" — "Политика аудита", затем открыть "Аудит отслеживания процессов" и установить галочку "Успех"
- Нажать "Win+R", ввести "eventvwr.msc" и перейти в "Журналы Windows" — "Безопасность"
В этом журнале будут появляться записи с кодом "4688" — это и есть запуск любой программы. Если открыть запись, то можно увидеть имя пользователя и процесс, который был запущен.
Около минуты
31 января 2023