Если компьютер используется не только вами, возможно, хотите узнать, какие программы и игры открывались другими пользователями. Есть способ определить, в какое время и дни запускались выбранные приложения.
В Windows сохраняется много информации о том, какие действия выполнял пользователь за компьютером в тот или иной промежуток времени. Эти данные можно найти в реестре, журнале просмотра событий, папке Prefetch или других системных «хранилищах». Ручной поиск интересующих данных может отнять много времени, поэтому предпочтительнее воспользоваться предназначенными утилитами, например, LastActivityView. Принцип работы заключается в том, что она анализирует имеющиеся данные в системе, а затем отображает информацию о последней активности пользователя. Это позволит проверить, когда запускались определенные игры или программы с точностью до секунды.
Способ проверки запуска приложений в Windows
В первую очередь загрузите инструмент LastActivityView. Это бесплатная утилита, выпущенная NirSoft и не требующая установки. После загрузки распакуйте архив в выбранное место и запустите утилиту.
После открытия основного окна нужно немного подождать, пока загрузится весь список. Он будет отображен в виде таблицы, включая время последнего запуска, описание действия (запуск EXE-файла, установки приложения), имя файла и полный путь. Список можно отсортировать по любому столбцу, что значительно упростит задачу.
Чтобы найти выбранную игру или программу, проще отсортировать результаты по имени файла нажатием на столбец Filename. Предположим, хотите узнать, когда в последний раз запускалась программа Photoshop, предназначенная для работы с изображениями. В этом случае найдите все записи, которые принадлежат «Photoshop.exe». LastActivityView отобразит все зарегистрированные операции, связанные с файлом Photoshop.exe. Как узнать, какие из них непосредственно запускали программу?
В столбце описания (Description)будет указано «Run .EXE file». Эта информация означает, что указанная операция была связана с запуском EXE-файла, то есть программы. В столбце Action time узнаете о времени выполнения действия.
Точно также можно найти другие приложения или игры и проверить список зарегистрированных операций. Таким образом, можете узнать, когда запускались (Run .EXE file) или время их установки (Software installation).
Если обеспокоены тем, что кто-то входит в систему без вашего присутствия, можете посмотреть записи с именем личного каталога и проверить действия, описанные как «View folder in Explorer» (просмотр папки в системном Проводнике).
Инженер-программист
