Как узнать какие действия совершал текущий пользователь Windows на компьютере?

Категория: Технические советы

– Автор: Игорь (Администратор)

Задумывались ли вы, что происходит на вашем компьютере в те моменты, когда вы отлучаетесь? Замечали ли вы какую-либо странную деятельность на компьютере? Или может вы бы хотели узнать об этом? Если да, то данная статья предназначена для вас. 

NirSoft предоставляет вашему вниманию отличную утилиту, которая сгенерирует журнал действий, совершаемых текущим пользователем, и событий, которые произошли на компьютере. Программа называется LastActivityView. Ссылка для загрузки программы, а так же список доступных языков, находятся в нижней части страницы. Утилиту не нужно устанавливать, достаточно запустить исполняемый файл из любого удобного вам каталога.

Примечание: Утилита собирает хранящуюся историю в Windows. В большей степени она предназначена для начинающих и средних пользователей, которым необходимо выяснить не использовался ли их компьютер посторонними людьми. Конечно, для детальной или полномасштабной проверки она не подойдет, но для большинства простых случаев ее вполне хватит. 

Загрузите zip-архив и распакуйте в любое удобное место. Внутри архива находятся: небольшой исполняемый файл (100 Кб), файл справки chm и файл readme. Программа поддерживает все версии Windows, начиная с Windows 2000 и включая 64-битные вариации. Как было сказано ранее в примечании, утилита использует и систематизирует остаточные данные Windows, так что нет никакой необходимости держать программу постоянно запущенной. LastActivityView собирает информацию из реестра, журнала событий Windows, данные из каталога Prefetch (часто открываемые программы), данные из каталога MiniDump и других источников. Генерируемый отчет выглядит так, как показано на рисунке выше. Как и в случае большинства приложений данного типа, при вызове программы появится окно UAC. 

Примечание: Иногда может возникать ошибка, при попытке открыть файл справки из меню. Тем не менее, вы всегда можете открыть chm файл самостоятельно.

На сайте разработчика описан список различных видов деятельности, которую программа регистрирует. Список включает в себя: запуск любых exe файлов, доступ к диалогам открытия/сохранения файлов, открытие файлов/каталогов из проводника или других программ, установку приложений, выключение и старт системы, сбои приложений и системы, подключение/отключение сети и многое другое.

Всю полученную информацию можно экспортировать в csv, xml, html или обычные текстовые файлы. Вы можете настраивать вид и порядок отображаемых колонок, а так же сохранять только выделенные вами записи. Кроме того, у программы есть одна небольшая функция, о которой забывают большинство разработчиков подобного рода программ, из-за чего, порой, много времени тратится в пустую. Речь идет об функции "открыть каталог в проводнике".

Используя эту утилиту, у вас всегда будет возможность быстро узнать, что происходило на вашем компьютере, пока вас не было.