как проверить последний запуск компьютера

Как посмотреть историю запуска программ в Windows?

Все программы, запускаемые в Windows, оставляют следы в системе, включая как установленные, так и портативные приложения. Чтобы отслеживать время запуска программ, можно воспользоваться стандартными инструментами Windows.

Чтобы включить аудит отслеживания процессов, выполните следующие шаги:

1. Нажмите комбинацию клавиш "Win+R" и введите "gpedit.msc".

2. В открывшемся редакторе локальной групповой политики перейдите по пути "Конфигурация компьютера" → "Конфигурация Windows" → "Параметры безопасности" →"Локальные политики" → "Политика аудита".

3. Откройте параметр "Аудит отслеживания процессов" и установите флажок "Успех". Примените внесенные изменения.

Чтобы прочитать записи аудита, выполните следующие действия:

1. Нажмите комбинацию клавиш "Win+R" и введите "eventvwr.msc".

2. Разверните раздел "Журналы Windows" → "Безопасность".

3. Щелкните правой кнопкой мыши на "Фильтр текущего журнала" справа и отсортируйте события по коду 4688. Все записи с этим кодом указывают на запуск процессов.

Надеюсь, эти инструкции помогут вам просмотреть историю запуска программ в Windows! Если у вас возникнут еще вопросы, не стесняйтесь задавать.

Ссылка на видеоинструкцию

P.S. Я готов помочь в диагностике и решении сложных задач, настройке и других услугах. Если вам требуется помощь, вы можете связаться со мной по следующим ссылкам:

[Cсылка на Telegram],

[Ссылка на чат в WhatsApp].

Так же ссылка на группу Вк,

Где вы можете получить дополнительную информацию. Я делаю это для того, чтобы помочь повысить компьютерную грамотность населения и найти решение вашей проблемы бесплатно или за разумную цену. Я не требую перевода в поддержку канала, но если вы хотите поддержать мою работу, это будет очень приятно и поможет мне еще больше. Благодарю всех, кто помогает мне своим лайком или подпиской. Желаю всем мира и добра!

2200 7001 2239 2508