Как найти активные программы

Как проверить список запущенных на компьютере программ

Обновлено: 2023-03-16

С помощью диспетчера задач можно просмотреть список программ, запущенных на данный момент на компьютере. Если программа не отвечает, с помощью диспетчера задач можно просмотреть ее состояние.

  1. Откройте диспетчер задач (нажмите одновременно Ctrl + Alt + Delete).

    Список приложений, работающих на компьютере

  2. Перейдите на вкладку Процессы для просмотра списка всех программ, которые на данный момент работают на компьютере, и их состояния.

Если программа не отвечает и её нужно закрыть, щелкните программу и нажмите кнопку Завершить задачу. Все несохраненные изменения, совершенные во время работы с программой, будут потеряны.




Download Article


Download Article

When you’re working with multiple apps on your computer, it’s easy to lose track of which windows you have open. Fortunately, Windows 11, Windows 10, and macOS all have easy keyboard shortcuts and utilities that make multitasking a breeze. This wikiHow article will teach you how to quickly show all of your open windows and apps on your PC or Mac.

  1. Image titled See All Open Windows Step 1

    1

    Use Task View to show all windows on the same screen

    Windows Taskview

    . The Task View icon is on your taskbar by default, and it looks like three rectangular windows with a slider on the right side. This displays all open windows on a single screen and is the most straightforward way to see all open windows.

    • If you don’t see the Task View button on the taskbar, right-click the taskbar and select Show Task View Button. You can also open Task View by pressing Windows key + Tab.
    • If you’ve created virtual desktops on which you’re running different apps, click each virtual desktop in the bar at the top of Task View to view the open windows on that desktop.
  2. Image titled See All Open Windows Step 2

    2

    Cascade, stack, or show windows side by side. Another way to see all open windows on the same screen is to align them using options on the taskbar. Right-click the taskbar, and then choose any of these options to display all open windows:

    • Select Cascade windows to show open windows cascaded, with each window’s title bar visible.
    • Select Show windows stacked to display all open windows in one or more vertical stacks. The number of stacks depends on how many windows are open.
    • Select Show windows side by side is similar to the stacked feature but displays them horizontally rather than vertically.

    Advertisement

  3. Image titled See All Open Windows Step 3

    3

    Try Alt+Tab to view and switch between apps. Release the Tab key while continuing to hold down Alt to display all open windows. This shortcut is great for quickly switching between open apps using keyboard keys instead of your mouse, but it’s also a quick way to see which windows are open.

    • To switch to another window, use the Tab key (while continuing to hold down Alt) to navigate through the open apps. When you get to the one you want to bring into view, release both keys.
  4. Image titled See All Open Windows Step 4

    4

    View all open apps and processes with Task Manager. Task Manager displays all apps and background processes that are running on your PC. You can open it quickly by pressing Control + Shift + Esc at the same time, or by right-clicking the taskbar and selecting Task Manager.

    • When Task Manager opens, you’ll see a brief list of open apps. Click More details to view more information, including a list of processes running in the background.
    • The apps in the “Apps” area of the Processes tab are the ones that have windows open or minimized.
  5. Advertisement

  1. Image titled See All Open Windows Step 5

    1

    Use Task View to show all windows on the same screen. The Task View icon looks like two overlapping squares—one white and one gray—and you’ll find it on the taskbar at the bottom of the screen. This displays all windows on a single screen and is the simplest way to see all open windows. You can also open Task View by pressing Windows key + Tab.

    • If you don’t see the Task View icon on the taskbar, right-click the Taskbar, select Taskbar settings, and then click the switch next to “Task View” to turn it on.
    • If you’re using virtual desktops to run different sets of apps, you’ll see each desktop at the bottom of Task View. Click a desktop to view the windows open on that desktop.[1]
  2. Image titled See All Open Windows Step 6

    2

    Hover your cursor over the taskbar icons for a quick glance. When you open an app on Windows 11, its icon stays visible on the taskbar. Apps that have open windows have white underlines on the taskbar. Hover your mouse cursor over any of the icons with a white underline to see thumbnails of its open window(s). You can then click one of the thumbnails to bring that window into view.

    • Hovering your cursor over the Task View icon to see all open desktops. You can then click one of the open desktops to switch to that desktop.
  3. Image titled See All Open Windows Step 7

    3

    Try Alt+Tab to view and switch between apps. Release the Tab key while continuing to hold down Alt to display all open windows. This shortcut is great for quickly switching between open apps using keyboard keys instead of your mouse, but it’s also a quick way to see which windows are open.

    • To switch to another window, use the Tab key (while continuing to hold down Alt) to navigate through the open apps. When you get to the one you want to bring into view, release both keys.
  4. Image titled See All Open Windows Step 8

    4

    View all open apps and processes with Task Manager. Task Manager displays all apps and background processes that are running on your PC. You can open it quickly by pressing Control + Shift + Esc at the same time, or by right-clicking the taskbar and selecting Task Manager.

    • When Task Manager opens, you’ll see a brief list of open apps. Click More details to view more information, including a list of processes running in the background.
    • The apps in the “Apps” area of the Processes tab are the ones that have windows open or minimized.
  5. Advertisement

  1. Image titled See All Open Windows Step 9

    1

    Use Mission Control to see all open windows on one screen. This is the easiest way to see which apps are open on your Mac.[2]
    If you created Spaces for running different apps, you’ll see each Space at the top of Mission Control. Click a Space to view the windows that are open on that space. To open Mission Control, do any of the following:

    • On an Apple keyboard, press the Mission Control key (F3) in the top row of keys. It has an icon of a rectangle containing three smaller rectangles.
    • If you’re using a MacBook, swipe up on the trackpad with three fingers.
    • If your MacBook has a Touch Bar, tap the icon with three rectangles.
    • If you have a Magic Mouse, double-tap its surface with two fingers.
    • Press Control + Up Arrow on the keyboard at the same time.
    • Double-click the Mission Control app in your Applications folder.
  2. Image titled See All Open Windows Step 10

    2

    Try Command+Tab to view and switch between apps. This shortcut is great for quickly displaying all open apps. When you press this combination, release the Tab key while continuing to hold down the Command key to keep the open apps in view.[3]

    • To switch to one of the open windows: While continuing to hold down Command, use the left and right arrow keys to select the app you want to use, and then release the Command key to bring it into view.
  3. Image titled See All Open Windows Step 11

    3

    Open the Force Quit menu to see and close open apps. The Force Quit exists to help you quickly close apps, but you can also use it to quickly see which windows are open on your Mac—even those that are minimized.[4]
    To open this menu, press Command + Option + Esc at the same time.

    • You can close an app on this window by selecting it and clicking Force Quit.
  4. Image titled See All Open Windows Step 12

    4

    View all open apps and processes with Activity Monitor. Activity Monitor not only shows you which apps are open, but also tells you how much memory, energy, and CPU power each app is using.[5]
    To open Activity Monitor, go to your Applications folder in Finder, double-click the Utilities folder, and then double-click Activity Monitor.

    • Activity Monitor also displays information about processes running in the background, not just apps that have windows open on your desktop.
    • Click through the tabs at the top of Activity Monitor to learn about the resources each open app or process consumes.
  5. Advertisement

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

Advertisement

  • Want to reduce the number of open windows for a single app on your Mac? With any of the app’s windows open, click the Window menu and select Merge All Windows. To move a combined tab back to its own window, select the tab, click the Window menu, and then choose Move Tab to New Window.

  • If you’re using a Mac app that has multiple open windows and you want to close them all at once, press Command + Option + W.

  • You can manage the behavior of Alt + Tab on Windows 11 in Settings > Systems > Multitasking> Alt Tab.

Advertisement

About This Article

Article SummaryX

1. Press Windows key + Tab on a PC to display open windows in Task View.
2. Press F3 or the Mission Control key to display open Mac apps in Mission Control.

Did this summary help you?

Thanks to all authors for creating a page that has been read 114,502 times.

Is this article up to date?

Содержание

  1. Как проверить список запущенных процессов в Windows?
  2. Диспетчер задач
  3. Список запущенных процессов из командной строки
  4. Как узнать список запущенных процессов из Power Shell
  5. Список программ windows, когда-либо запущенных на пк
  6. Как получить список программ windows, запущенных на пк
  7. Чистим список программ windows, когда-либо запускаемых на ПК
  8. Как работать с диспетчером задач в windows, если программы зависают, грузят процессор и оперативную память
  9. Содержание
  10. Содержание
  11. Как запустить Диспетчер задач
  12. «Процессы»
  13. «Производительность»
  14. «Журнал приложений»
  15. «Автозагрузка»
  16. «Пользователи»
  17. «Подробности»
  18. «Службы»
  19. Process Explorer
  20. Как посмотреть последние действия пользователя на Windows ПК
  21. Содержание:
  22. История браузера
  23. Просмотр измененных файлов
  24. Поиск удаленных данных в корзине
  25. Просмотр папки «Загрузки»
  26. Просмотр последних установленных программ
  27. Поиск последних запущенных программ
  28. Дополнительные методы выявления последних действий
  29. Что делать если в ходе несанкционированного доступа были удалены важные данные?
  30. Часто задаваемые вопросы

Как проверить список запущенных процессов в Windows?

В статье описывается несколько способов, которые помогут отобразить список запущенных процессов в Windows. Операции производятся в Windows 10, но что-то сработает и в более ранних версиях.
Согласитесь, задача отобразить список запущенных процессов далеко не самая сложная. Однако подходы к её решению не обязательно должны быть стандартными. Информацию по процессам можно представить и в более комфортном виде, чем, например, через…

Диспетчер задач

Чаще всего, кроме этого способа, пользователям больше ничего и не известно. Но, раз уж это так, значит, этого большинству из нас достаточно. Вызывается оный во всех последних версиях Windows просто — достаточно зажать три клавиши быстрого доступа:

Ctrl + Shift + Esc

Вкладка с процессами не изменилась со времён Windows XP:

%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA %D0%B7%D0%B0%D0%BF%D1%83%D1%89%D0%B5%D0%BD%D0%BD%D1%8B%D1%85 %D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D0%B2 %D0%B8%D0%B7 %D0%B4%D0%B8%D1%81%D0%BF%D0%B5%D1%82%D1%87%D0%B5%D1%80%D0%B0 %D0%B7%D0%B0%D0%B4%D0%B0%D1%87 windows 10

Однако, если вы на К76, вам Диспетчера мало. Согласен, продолжаем.

Список запущенных процессов из командной строки

В Windows есть встроенная командная утилита tasklist, отображающая список запущенных процессов на указанном компьютере. Как и многие другие в папке System32, tasklist принадлежит к числу административных утилит, которые могут смотреть запущенные процессы на удалённых машинах по сети. Для локального компьютера команда в консоли, запущенной от имени администратора, может, например, принять такой вид:

После этого на Рабочем столе появится текстовый файл:

%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA %D0%B7%D0%B0%D0%BF%D1%83%D1%89%D0%B5%D0%BD%D0%BD%D1%8B%D1%85 %D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D0%B2 %D0%B8%D0%B7 %D0%BA%D0%BE%D0%BD%D1%81%D0%BE%D0%BB%D0%B8 cmd

в котором запущенные на момент исполнения команды будут представлены в удобочитаемом виде. Текстовый вывод не понимает кириллицы, так что я обычно использую специальные текстовые редакторы типа Notepad ++. Но, думаю, что в файле написано, понятно и так:

%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA %D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D0%B2 %D0%B2 %D1%82%D0%B5%D0%BA%D1%81%D1%82%D0%BE%D0%B2%D0%BE%D0%BC %D1%84%D0%B0%D0%B9%D0%BB%D0%B5

Или процессы можно представить в табличном формате; если есть Excel, можете просматривать процессы оттуда:

Для удалённого компьютера команда примет вид:

На этом можно было бы и закончить, но я продолжу аналогичным вариантом, откуда вы узнаете…

Как узнать список запущенных процессов из Power Shell

Информация из файла, получаемого аналогичным путём, будет немного более информативнее. Этот вариант доступен владельцам копий Windows 7/10, и командлет на отображение списка на том же Рабочем столе будет таким:

%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA %D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D0%B2 %D0%B8%D0%B7 powershell

для локальной копии Windows:

Источник

Список программ windows, когда-либо запущенных на пк

12Добрый день, Друзья. Сегодня мы продолжим находить и извлекать скрытую информацию в закромах операционной системы.

Запуская каждый день те или иные программы, мы оставляем “следы” в системе, давая повод “Большому брату” и злоумышленникам отследить наши действия за компьютером и собрать о нас информацию. Зная как это делается, мы не только будем знать каналы “утечки”, но и научимся себя “защищать” и подстилать соломинку.

В этой статье мы рассмотрим, как получить список программ windows, которые мы запускали когда-то на своем ПК. Я Вам расскажу, где ОС хранит эти “секретные данные” и как его отредактировать необходимым для нас способом.

Как получить список программ windows, запущенных на пк

Операционная система сохраняет названия всех программ, которые когда-либо запускались на компьютере. Эти данные сохраняются, даже если программа никогда больше не будет запущена или если ее удалить.

44

Отчет будет создан в папке с программой и откроется автоматически в браузере, установленным по умолчанию.

55

Чистим список программ windows, когда-либо запускаемых на ПК

Друзья, ниже я Вам расскажу как открыть историю запускаемых программ в ручную через поиск в реестре и подправить его таким образом, чтобы можно было за не опасаться за его утечку. Удаляем те записи, которые никто не должен увидеть.

63

Последовательно переходим по разделам HKEY_CURRENT_USER –> Software –> Microsoft –> Windows –> ShellNoRoam –> MUICache.

Источник

Как работать с диспетчером задач в windows, если программы зависают, грузят процессор и оперативную память

q93 8226f3fd3abedac65c333ec5e1ef046de494abc43dfe3bfad6337f802382b2ab

q93 14f7594316522d89e7c188cf0dee96a2b356320d6a762a31eaf6c31d1c3a860a

Содержание

Содержание

Во всех версиях операционной системы Windows есть специальный инструмент, с помощью которого можно легко решить практически любую проблему с зависшим приложением. Называется он «Диспетчер задач». Изначально он служил просто для мониторинга активных процессов (запущенных программ, игр) и их закрытия в случаи зависания, но сейчас это инструмент, в котором содержится множество полезной информации для пользователя.

В этой статье мы разберем только самые основные и часто используемые функции диспетчера задач операционной системы Windows 10.

Как запустить Диспетчер задач

Есть несколько способов для запуска диспетчера задач, но мы разберем наиболее простые и актуальные:

При первом открытии диспетчер задач запустится в компактном режиме. В нем будут отображены только запущенные на компьютере программы.

q93 bde54ab047d8d48b1615ba5b9cb3071efb6b3bd2c0f4c4c647896b8c8d4a4b0a

Подобный функционал у диспетчера задач был еще в операционной системе Windows NT 3.1. В данном режиме можно быстро закрыть зависшую или некорректно работающую программу.

Для этого нужно просто кликнуть по ней правой кнопкой мышки и выбрать соответствующий пункт из выпадающего меню, либо просто найти зависшее приложение и нажать кнопку «снять задачу»

q93 4a69c98416f1f5f4996ff9e84cd4107c05c385f7b7fa3fc519131ca10c091301

По мере эволюции операционной системы Windows менялся внешний вид и функционал диспетчера задач. Сейчас это не просто программа для закрытия зависших приложений, это полноценный инструмент по мониторингу, диагностике и даже настройке операционной системы.

Чтобы воспользоваться всеми функциями, нужно перейти в расширенный режим работы. Для этого необходимо нажать «Подробнее».

q93 d171e02cb531dfbc55f8debd4030e9f186d59df94c439451f37e5969480f9d3c

Начнем знакомство с панели меню диспетчера задач.

В пункте «меню файла» можно запустить новую задачу, для этого нужно написать название процесса и нажать «ОК».

q93 7f94459d7f58e606817083909614bc0c26011e7c3f400f0e2cbce634575ed13e

Остальные вкладки меню крайне редко используются и отвечают за параметры внешнего вида и отображения диспетчера задач.

А теперь подробно разберем его расширенные возможности.

«Процессы»

Это одна из наиболее часто используемых вкладок в диспетчере задач. В данном меню отображаются все активные процессы на компьютере. Они делятся на приложения и фоновые процессы.

q93 1846d9cf06a16b9b0ceb6b740e2416dd04201a0fd1d7d6a972dcc818fd745337

Приложения — это активные программы: игры, браузеры. Все приложения можно безопасно закрывать. Процессы обычно не имеют графической оболочки и работают автономно, например, система синхронизации времени или фоновое обновление для браузера Google Chrome.

В данном меню можно также наблюдать за тем, какую нагрузку на процессор оказывают приложения и процессы, сколько потребляют оперативной памяти, как воздействуют на жесткий диск, сеть и видеокарту.

q93 9a7561ce88d0f74aebf9a5c7bf3b6e6b6d425d7616c7ef72ddef4f14fa0f6df4

Можно закрывать зависшие приложения и процессы, а так же смотреть, где располагается активная программа на жестком диске.

Для того чтобы увидеть все действия, которые можно произвести с процессом или программой, необходимо щелкнуть по ним правой кнопкой мыши.

q93 f5d51f4c64da92f7511e5df93026ecd052aa8631d9224569f3d476f65279a019

Внешний вид вкладки, вернее количество информации, отображаемой о процессе, также можно настроить под себя. Для этого нажмите правой кнопкой мыши на любой из показателей загрузки системы и отметьте галочкой то, что нужно отображать.

q93 02af5963c88a6ea70cafe14289e540b1b83757371fbaa24af97f910ca1efe136

Также можно настроить значения (проценты или мегабайты), в которых будет выводиться информация о воздействии приложений и процессов на оперативную память, диск и сеть.

«Производительность»

Во вкладе «Производительность» в режиме реального времени можно наблюдать за тем, какую нагрузку на компоненты системы (процессор, оперативную память, жесткий диск и SSD, сеть и видеокарту) создают запущенные программы.

q93 8226f3fd3abedac65c333ec5e1ef046de494abc43dfe3bfad6337f802382b2ab

Помогает в тех случаях, когда компьютер начинает тупить без видимых на то причин. Здесь сразу будет видно, какой компонент системы загружен и насколько сильно.

График загрузки процессора можно настраивать для мониторинга каждого отдельного ядра процессора, а не общей загруженности в целом.

q93 a7558cd3d71eeff74082f31f2d88291cd9a64e0c60b4f18d130543a07fb482aa

Помимо этого, на вкладке ЦП можно узнать точную модель и другую техническую информацию о процессоре:

На вкладке «Память», помимо объема занятой оперативной памяти, можно узнать эффективную частоту памяти и количество разъемом на материнской плате для установки планок памяти.

q93 9c2047d8b46430714ee848fe462172c70087048461f6203910b12d775fa75931

В случае с видеокартой есть дополнительная возможность мониторинга температуры и потребления видеопамяти программами или играми.

q93 40665e25e787af5adeabbffe9b9ff0c30e33b4d314b852514512528fca95a5d0

«Журнал приложений»

В данной вкладке отображаются только приложения из магазина Windows, если таковые имеются, а также нагрузка, которую они оказывают на систему.

q93 edea13c3c1cd2b6d9de10172afdff2ca19c1eb74ee64ca596cce45142eeea8d5

«Автозагрузка»

Очень актуальное меню. После установки программ многие из них добавляют себя в автозагрузку для запуска вместе с операционной системой. Со временем там может накопиться огромное количество программ, причем не всегда нужных. Все бы ничего, но они отъедают ресурсы процессора и оперативную память, которой и так всегда мало, и к тому же увеличивают время включения компьютера.

q93 76071066f25763f7642a29999e974512fd1c551eac427c09d6aef1ee45d1e323

Чтобы отключить ненужную программу, просто кликаем правой кнопкой мышки по программе или на окошко в нижней части диспетчера, далее выбираем «Отключить».

«Пользователи»

Во вкладке «Пользователи» отображаются активные пользователи операционной системы — это те, кто вошел в свою учетную запись. Тут также можно узнать количество системных ресурсов и программы, которые они используют. Если на компьютере один пользователь, вкладка совершенно бесполезная.

q93 23c784afdd63430d10649744fe41d910830c39cd4dc5e3138bd05c27af4a5f1e

«Подробности»

Вкладка «Подробности» содержит различные сведения о запущенных процессах. Она похожа на рассмотренные чуть выше «Процессы», но здесь вы найдете больше информации и все отображаемые процессы из всех учетных записей пользователей в системе.

q93 c86e78b18a3b134cc71a5096c7c5f0f4a53f7e1c1613463e224399302d6ebf7c

Для получения доступа к дополнительным параметрам процесса необходимо щелкнуть по нему правой кнопкой мышки.

«Службы»

Службы операционной системы — это системные программы, которые в зависимости от назначения запускаются автоматически при запуске операционной системы или только по необходимости.

q93 ed3482f31caded524101b0318cde5ad280f50823f580beb1b14adec9a988eadf

Большинство служб являются частью операционной системы Windows. Например, Центр безопасности Защитника Windows — это новое приложения для управления встроенным системным антивирусом «Защитник Windows». Также есть службы, которые являются частью установленных программ, как, например, драйвера для видеокарт AMD или Nvidia. Тот же Google Chrome, TeamViewer или Adguard при установке создают одноименную службу, которая необходима для нормального функционирования самой программы.

q93 41ece81bbca3950b667efb3ef1b5ead5b890a68886b16de603752bb48773d8b5

Не стоит заниматься отключением служб без четкого понимания того, за что они отвечают, потому что большая их часть необходима для нормальной работы операционной системы, всех ее компонентов и установленных программ.

Для получения дополнительной информации об интересующей вас службе можно воспользоваться поиском в Интернете или открыть специальное меню для администрирования служб Windows, в котором будет дано подробное описание, состояние, тип запуска и зависимость от других служб.

q93 fcdbb057f6d6acd42ad1d1ecd45c2f3a533b5bf27089a74ecafc609c6bebfc3f

Если же вам мало возможностей и информации, которая предоставляется диспетчером задач, есть сторонняя утилита Process Explorer для расширенного управления всеми процессами системы.

Process Explorer

Process Explorer распространятся абсолютно бесплатно. Скачать можно с официального сайта Microsoft.

q93 cd35ccd4fe8d69f33c3df780392b251b3a00330cbc5a9c775bc30685f71cc758

С помощью этой программы можно не только отследить какой-либо процесс, но и узнать, какие файлы и папки он использует. На экране отображаются два окна. Содержимое одного окна зависит от режима, в котором работает Process Explorer: режим дескриптора или режим DLL.

q93 6ba05460780d910589a1091e279e2fb4f0c4f827ab91d1bd73d7f204c2c3c587

Во втором отображается список активных процессов с их иерархией. Можно посмотреть подробную информацию о каждом из них: владелец, занятая память, библиотеки, которые он использует.

Программа позволяет менять приоритеты процессов и определять, какое ядро процессора будет его выполнять.

Можно управлять потоками процессов: запускать их, останавливать или ставить на паузу. Также можно «заморозить» процесс. Process Explorer поможет распознать, к какому процессу относится запущенное окно на рабочем столе, что поможет быстро обнаружить вредоносные программы.

Источник

Как посмотреть последние действия пользователя на Windows ПК

Ниже мы разберем основные методы просмотра последних событий на компьютере, а также расскажем про следы, которые оставляет после себя каждый пользователь Windows.

footsteps

Содержание:

Операционная система Windows и многие программы, работающие в ней, оставляют после себя множество следов, при помощи которых можно определить, что происходило с компьютером во время отсутствия пользователя. Данное руководство поможет выявить куда заходили, что смотрели, какие программы запускались и какие файлы изменялись при несанкционированном доступе к Вашей системе.

Просмотр последних действий является комплексной мерой, требующей поочередной проверки отдельных элементов системы и программного обеспечения, где могли остаться следы после доступа к ПК третьих лиц.

История браузера

Первым делом следует проверить историю Вашего интернет-обозревателя, где всегда сохраняются адреса сайтов, на которые был совершен переход с браузера.

История браузера должна проверяться первым делом, поскольку с его помощью можно получить данные для входа в социальные сети, банковские аккаунты, учетные записи онлайн-сервисов цифровой дистрибуции (к примеру, Steam, Origin, Epic Games Store и т.д.) и другие сервисы, откуда злоумышленники могут получить данные платежных карт и другую материальную выгоду.

Чтобы просмотреть историю браузера Google Chrome, достаточно открыть интернет-обозреватель и нажать комбинацию клавиш Ctrl+H, либо ввести в поисковую строку путь «chrome://history/» или нажать по иконке трех точек в правом верхнем углу и в открывшемся меню выбрать пункт «История».

history

В открывшемся окне можно просмотреть дату, время и посещенные ресурсы, по которым можно определить, что искали третьи лица при несанкционированном доступе к ПК.

history data

Если Вы обнаружили, что история браузера была очищена, хотя Вы этого не делали, это означает, что во время несанкционированного доступа кто-то пытался скрыть следы работы за компьютером.

В таком случае следует воспользоваться нашим руководством «Как восстановить историю браузера после очистки», где можно узнать про восстановление и просмотр истории во всех популярных браузерах.

Помимо истории, браузер Google сохраняет многие действия, совершенные в сети с компьютера, в специальном разделе «Мои действия», где можно более детально просмотреть вводившиеся поисковые запросы, просмотренные видеоролики на YouTube и другую информацию.

Для перехода в меню «Мои действия», достаточно скопировать и вставить в адресную строку ссылку https://myaccount.google.com/activitycontrols, после чего выбрать требуемый пункт (к примеру, выберем пункт «История приложений и веб-поиска», но также здесь можно просмотреть историю местоположений, история просмотров и поисков YouTube, данные с синхронизированных устройств и т.д.) и нажать по кнопке «Управление историей».

web

В открывшемся окне можно детально ознакомиться со всеми действиями, просмотрами и введенными поисковыми запросами, которые были совершены в ближайшее время.

Просмотр измененных файлов

Ознакомившись с историей в браузере следует приступить к выявлению действий, которые были совершены непосредственно с компьютером и личной информацией.

Чтобы просмотреть файлы, документы и другие данные, подвергнувшиеся изменению при несанкционированном доступе следует воспользоваться функцией просмотра именных файлов.

Чтобы сделать это необходимо:

Шаг 1. Нажимаем правой кнопкой мыши по «Пуск» и в открывшемся меню выбираем пункт «Выполнить». В строке открывшегося окна вводим команду «recent» и подтверждаем действие «Ок».

recent

Шаг 2. В открывшемся окне можно обнаружить последние файлы, фотографии, документы и другие данные с которыми выполнялись какие-либо действия, а также точную дату их изменения.

recent check

Стоит отметить, что «подкованные» злоумышленники могут удалить все данные из этой папки, но это станет явным следом деятельности третьих лиц с системой и информацией.

Поиск удаленных данных в корзине

Если во время несанкционированного доступа к Вашему компьютеру были удалены какие-либо данные, они могли попасть в корзину, где можно посмотреть время удаления, а также быстро восстановить удаленные файлы.

При стандартных настройках интерфейса Windows, корзина всегда располагается на рабочем столе.

recycle

Если есть подозрения, что файлы были удалены при несанкционированном доступе, а корзина была очищена, рекомендуем срочно ознакомиться с темой «Как восстановить файлы после удаления в «Корзину» и ее очистки», поскольку если не восстановить данные сразу, в скором времени они могут быть уничтожены из-за перезаписи!

Просмотр папки «Загрузки»

Помимо корзины, обязательно следует посетить папку «Загрузки», поскольку в ней могут содержаться последние данные, скачанные на компьютер из интернета.

Это могут быть и вредоносные программы, и специальные утилиты для слежки, а также другое вредоносное и опасное ПО, способное навредить системе и конфиденциальности пользователя. Проще всего перейти в папку из каталога «Мой компьютер» или «Этот компьютер» в Windows 10.

downloads

В открывшемся окне следует внимательно проверить скачанные установочные данные и другие подозрительные файлы. В случае обнаружения таких, следует немедленно их удалить, поскольку запуск исполняемых файлов может привести к заражению.

Просмотр последних установленных программ

Во время несанкционированного доступа к Вашему компьютеру, в систему могли быть установлены сторонние программы, майнеры, рекламные приложения и другое нежелательное ПО, поэтому следует проверить список последних установленных программ.

Чтобы сделать это, следует:

Шаг 1. Нажимаем левой кнопкой мыши по иконке «Поиск» (изображение лупы возле кнопки «Пуск») и вводим в строку фразу «Панель управления», после чего переходим в непосредственно сам пункт «Панель управления».

control

Шаг 2. Находясь в панели управления, включаем режим отображения «Категория» и нажимаем по пункту «Удаление программы».

del

Шаг 3. В открывшемся списке нажимаем по графе «Установлено», чтобы выровнять перечень программ по дате установки, после чего внимательно просматриваем все недавно установленные программы на наличие подозрительных.

sort

При обнаружении неизвестных утилит, лучшим решением будет их удаление. Это можно сделать при двойном нажатии левой кнопкой мыши в списке. Важно! В данном окне могут отображаться системные программы и утилиты, поэтому следует знать, что нужно удалить, а что лучше оставить.

Поиск последних запущенных программ

Система Windows также позволяет узнать в какое время и какие программы были запущенны, что поможет лучше понять, что происходило во время несанкционированного доступа.

Чтобы воспользоваться поиском последних запущенных программ необходимо:

Шаг 1. Переходим в каталог «Этот компьютер» и в правом верхнем углу вводим в поиск «.exe» — ключ, который позволит найти все исполняемые файлы на компьютере.

Шаг 2. Нажимаем правой кнопкой мыши по любому из колонок списка и в открывшемся меню выбираем «Сортировка», после чего «Подробнее».

details

Шаг 3. В открывшемся меню ставим галочку напротив пункта «Дата доступа», что позволит выровнять список по последним запущенным исполнительным файлам программ.

data

Дополнительные методы выявления последних действий

Помимо вышеописанных способов, опытные пользователи смогут воспользоваться просмотром журналов Windows, которые позволяют найти, когда были запущены различные приложения или, когда выполнялся вход и выход из системы.

Стоит отметить, что журнал событий является средством, предназначенным для системных администраторов, поэтому пользователи, не знающие коды конкретных событий, не смогут найти нужную информацию в журналах.

Помимо вышеописанных способов, можно на постоянной основе пользоваться специальными программами для слежения за компьютером (к примеру: NeoSpy, Snitch, Actual Spy и другие). В данном случае, утилиты будут показывать все действия, произведенные с компьютером в удобном меню и в понятной для любого пользователя форме.

Что делать если в ходе несанкционированного доступа были удалены важные данные?

Если Вы обнаружили, что кто-то намеренно удалил важные данные, фотографии, документы или любую другую информацию с компьютера, рекомендуем немедленно воспользоваться специальной утилитой для восстановления информации RS Partition Recovery.

С её помощью можно быстро вернуть данные, которые были удалены комбинацией клавиш Shift+Delete, отформатированы с носителя, удалены вирусным ПО, или уничтожены в ходе изменения логической структуры носителя.

RS Partition Recovery обладает крайне низкими системными требованиями, что позволяет использовать программу даже на ноутбуках и офисных машинах. Помимо этого, утилита для восстановления данных имеет интуитивно-понятный интерфейс, в котором сможет разобраться абсолютно любой пользователь.

Чтобы вернуть утерянные файлы, достаточно провести быстрое или полное сканирование накопителя. Это поможет выявить недавно удаленные файлы или все данные, возможные для восстановления. Чтобы ознакомиться с другими возможностями и преимуществами работы с RS Partition Recovery, рекомендуем посетить официальную страницу программы.

Часто задаваемые вопросы

Это сильно зависит от емкости вашего жесткого диска и производительности вашего компьютера. В основном, большинство операций восстановления жесткого диска можно выполнить примерно за 3-12 часов для жесткого диска объемом 1 ТБ в обычных условиях.

Если файл не открывается, это означает, что файл был поврежден или испорчен до восстановления.

Используйте функцию «Предварительного просмотра» для оценки качества восстанавливаемого файла.

Когда вы пытаетесь получить доступ к диску, то получаете сообщение диск «X: не доступен». или «Вам нужно отформатировать раздел на диске X:», структура каталога вашего диска может быть повреждена. В большинстве случаев данные, вероятно, все еще остаются доступными. Просто запустите программу для восстановления данных и отсканируйте нужный раздел, чтобы вернуть их.

Пожалуйста, используйте бесплатные версии программ, с которыми вы можете проанализировать носитель и просмотреть файлы, доступные для восстановления.

Сохранить их можно после регистрации программы – повторное сканирование для этого не потребуется.

Источник

Как посмотреть запущенные процессы

Если ваш компьютер вдруг стал тяжело работать и долго думать, того и гляди зависнет, значит, в вашей операционной системе выполняется одновременно слишком много процессов. Для того чтобы контролировать текущие исполняемые процессы, в операционную систему встроена полезная программа «Диспетчер задач», или Task Manager.

Как посмотреть запущенные процессы

Вам понадобится

  • – компьютер;
  • – доступ к диспетчеру задач.

Инструкция

Нажимаете правой кнопкой мыши по нижней панели инструментов, на которой обычно группируются минимизированные окна ваших программ. В появившемся меню выбираете опцию «Запустить диспетчер задач». Также можете нажать комбинацию клавиш ALT+CTRL+DELETE. Это стандартный способ вызова службы «Диспетчера задач». Вы можете в любое время вызвать данную службу и закрыть любые программы, процессы, увеличить приоритет.

Ищете вкладку «Процессы» и переходите на нее. Здесь отображается список всех процессов, выполняющихся в вашей системе в момент работы. Это могут быть специальные службы для работы по сети, процессы приложений, системные процессы и, конечно, вирусы. В столбцах по вертикали ведется учет, сколько памяти и производительности процессора они используют. Нажмите на вкладку «Имя образа» и весь список перестроится по алфавиту.

Выбираете знакомые процессы. Это будут сокращенные названия ваших программ. Если сомневаетесь, в крайнем правом столбце указывается полное название программы текущего процесса.

Выполняете нужное действие над процессом в диспетчере. Чаще всего, нам нужно завершить исполнение какой-либо программы и освободить поглощаемые ей системные ресурсы. Учтите, что программа, запустившая данный процесс, будет закрыта аварийно и данные (или документы) не будут сохранены.

Диспетчер задач предоставляет полную картину происходящего на вашем компьютере. Если вы научитесь разбираться в исполняемых процессах, вы научитесь контролировать системные ресурсы вашей операционной системы. Однако не стоит особо копаться в данном разделе, так как можно отключить важные процессы, которые необходимы для полноценной работы компьютера.

Войти на сайт

или

Забыли пароль?
Еще не зарегистрированы?

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

В статье описывается несколько способов, которые помогут отобразить список запущенных процессов в Windows. Операции производятся в Windows 10, но что-то сработает и в более ранних версиях.
Вы поймёте, что задача отобразить список запущенных процессов далеко не самая сложная. Однако подходы к её решению не обязательно должны быть стандартными. Информацию по процессам можно представить и в более комфортном виде, чем, например, через…

Диспетчер задач

Чаще всего, кроме этого способа, пользователям больше ничего и не известно. Но, раз уж это так, значит, этого большинству из нас достаточно. Вызывается оный во всех последних версиях Windows просто — достаточно зажать три клавиши быстрого доступа:

Ctrl + Shift + Esc

Вкладка с процессами не изменилась со времён Windows XP:

список запущенных процессов из диспетчера задач windows 10

Разглядывая процесс из Диспетчера, его легко обнаружить. Разверните дерево и щёлкните по любому из списка (если несколько):

где лежит исполнительный файл процесса

7-8 из 10, что вы направитесь в папку System32. Там системные процессы и живут. И, наоборот, процесс, маскирующийся под Windows-ный, но располагающийся в другой папке (тем более какой-нибудь *Temp), под что-то маскируется. И лучше к нему присмотреться. Вам в помощь контекстное меню исполнительного файла (тела процесса). Чем больше вы выудите информации в связке Свойства — Цифровые подписи — Сведения, тем для вас лучше.

что за процесс

Но кому-то и Диспетчера мало.

Список запущенных процессов из командной строки

В Windows есть встроенная командная утилита tasklist, отображающая список запущенных процессов на указанном компьютере. Как и многие другие в папке System32, tasklist принадлежит к числу административных утилит, которые могут смотреть запущенные процессы на удалённых машинах по сети. Для локального компьютера команда в консоли, запущенной от имени администратора, может, например, принять такой вид:

tasklist > %userprofile%DesktopПроцессы.txt

После этого на Рабочем столе появится текстовый файл:

список запущенных процессов из консоли cmd

в котором запущенные на момент исполнения команды будут представлены в удобочитаемом виде. Текстовый вывод не понимает кириллицы, так что я обычно использую специальные текстовые редакторы типа Notepad ++. Но, думаю, что в файле написано, понятно и так:

список процессов в текстовом файле

Или процессы можно представить в табличном формате; если есть Excel, можете просматривать процессы оттуда:

tasklist /v /fi "sessionname eq console" /fo csv > %userprofile%DesktopПроцессы.csv

Для удалённого компьютера команда примет вид:

tasklist /s Имя-компьютера > %userprofile%DesktopИмя-компьютера-processes.txt

На этом можно было бы и закончить, но я продолжу аналогичным вариантом, откуда вы узнаете…

Как узнать список запущенных процессов из Power Shell

Информация из файла, получаемого аналогичным путём, будет немного более информативнее. Этот вариант доступен владельцам копий Windows 7/10, и командлет на отображение списка на том же Рабочем столе будет таким:

Get-Process | Out-File $env:userprofileDesktopПроцессы.txt

список процессов из powershell

для локальной копии Windows:

Get-Process -ComputerName Имя-компьютера | Out-File $env:userprofileDesktopПроцессы.txt
  • Handles — число потоков, которые процесс открыл для себя.
  • NPM(K) — размер невыгружаемого пула памяти, использующегося процессом, в килобайтах.
  • PM(K) — размер выгружаемого пула памяти, использующегося процессом, в килобайтах.
  • WS(K) — размер рабочего набора процесса, в килобайтах. Он состоит из страниц памяти, к которым процесс обращался в текущем сеансе.
  • VM(M) — объём оперативной памяти, занимаемой процессом, в мегабайтах (в том числе в pafefile).
  • CPU(s) —  время в секундах, затрачиваемое всеми камнями процессора.
  • ID — PID указанного процесса.
  • ProcessName — Имя процесса.

Успехов нам всем.

Добавить комментарий