Читайте, где в Windows 10 посмотреть полную информацию о компьютере и его устройствах. Какие стандартные приложения или сторонние утилиты для этого использовать.Иногда вам может понадобиться быстро найти информацию о конфигурации вашего компьютера, операционной системе, установленных драйверах и поддерживаемых технических модулях, например, точную модель сетевой карты, версию «BIOS» или «UEFI», или какая версия «DirectX» установлена на вашем ПК.
В данной статье, я расскажу о некоторых стандартных инструментах операционной системы, которые предоставляют эту системную информацию, как общую, так и более детализированную.
Узнаём базовую информацию с помощью стандартного приложения «Параметры»
Если вы хотите посмотреть базовый обзор вашей системы, то его можно найти в стандартном приложении «Параметры», как Windows 8 так и Windows 10. Чтобы открыть приложение, нажмите «Пуск» и далее кликните на кнопке «Параметры» (иконка в виде шестерёнки) в левом нижнем углу окна, или нажмите сочетание клавиш «Windows + I». Далее в приложении щелкните по значку «Система».
После этого, на открывшейся странице, перейдите на вкладку «О системе» в меню слева.
В правой части окна будут выведены три раздела с информацией. В первом, будет показана информация о защите вашего ПК в реальном времени, в разделе «Характеристики устройства» приведены основные сведения о конфигурации вашего ПК, модель процессора, объем оперативной памяти, идентификаторы устройства и продукта, а также тип используемой системы (32-разрядной или 64-разрядной).
В разделе «Характеристики Windows» указаны название и версия вашей операционной системы, дата установки и номер сборки Windows. Также в этом окне можно перейти по ссылкам: обновление ключа и переактивация ОС, прочитать лицензионное соглашение и соглашение об использовании служб «Microsoft».
Стандартная подпрограмма «Сведения о системе» даёт более детальную информацию
Приложение «Сведения о системе» (System Information) было добавлено ещё в Windows XP. С его помощью можно посмотреть гораздо более подробный обзор как системной информации, так и сведений об используемом оборудовании, намного информативней чем предыдущий способ.
Чтобы открыть окно «Сведения о системе», нажмите сочетание «Windows + R», и в открывшемся диалоге «Выполнить» введите «msinfo32» и кликните «Enter».
Главная страница сразу предоставит гораздо больше информации, чем мы видели в приложении «Параметры». Здесь она указана более подробно, изготовитель вашего ПК, детальная информация о конфигурации, версия BIOS, модель материнской платы, установленная оперативная память и т. д.
Но это только начало. Разверните дерево вкладок в меню слева, и перед вами откроется настоящий функционал данного приложения. Большая часть этой информации пригодится, наверное, только разработчикам программного обеспечения и системным администраторам, но в тоже время, здесь имеются почти все необходимы данные о системе.
Например, в разделе «Компоненты» кликните по полю «Сеть» и далее «Адаптер» и программа выдаст полную информацию об устройстве: название, модель вашей сетевой карты, производитель, версии драйвера, текущее состояние, а также все связанные с ней настройки, которые используются в данный момент.
Есть еще одна превосходная функция данного программного обеспечения – это возможность экспортировать интересующую вас информацию в текстовый файл. Эта опция крайне полезна, когда вам понадобится отправить данные о своей системе или о возникающих ошибках оборудования другому пользователю, например, в службу поддержки, или если вы просто захотите сохранить копию вашей конфигурации и настроек системы на всякий случай.
Сначала необходимо выбрать нужный раздел или подраздел, информацию из которого вы хотите экспортировать. Если вы выберете раздел «Сведения о системе», то экспортируемый файл будет содержать данные из всех разделов, которые доступны в приложении. Но также можно выбрать любой отдельный раздел или подраздел, чтобы сохранить только конкретную информацию.
Затем откройте меню «Файл» и кликните на команду «Экспорт».
Откроется стандартный диалог сохранения файла в Windows, просто перейдите в нужный каталог и введите названия нового отчёта и нажмите кнопку «Сохранить».
Теперь в любое время, вы сможете без проблем открыть данный файл и просмотреть все, интересующие вас, сведения и настройки.
Информация о системе в Командной строке
Если Windows не загружается в нормальном рабочем режиме, то для получения сведений о системе можно использовать специальную команду для «Командной строки». Используя этот вариант, вы не сможете получить столь детальную информацию, как в приложении «Сведения о системе», и, возможно, данный вариант является более сложным, по сравнению с обычным приложением, но все же эта команда будет крайне полезной в случае, когда операционная система начинает «выделываться» и перестаёт нормально загружаться.
После стандартного приглашения командной строки, нужно перейти в каталог, где расположена данная программа, ведите следующую команду «cd C:WindowsSystem32». Далее введите команду «systeminfo» и нажмите «Enter». После небольшого анализа, программа выведет несколько строк нужной вам информации о сборке и версии ОС, процессоре, версии BIOS, загрузочном диске, памяти и сведениях о сети.
Диспетчер устройств в Windows 10
Диспетчер устройств – это стандартный компонент операционной системы, который предоставляет информацию обо всех устройствах, подключенных и используемых в данный момент. Также является единственным инструментом управления драйверами для каждого установленного устройства, управляет выделенными им ресурсами (запросами на прерывания, каналами DMA, областями памяти, портами ввода-вывода). Ещё предоставляет большой объём дополнительной информации.
Открыть «Диспетчер устройств» в Windows 10 можно несколькими способами, самый простой через поиск, для этого кликните на иконку «Поиск» и начните вводить выражение «Диспетчер устройств», наш вариант будет в самом верху списка результатов поиска.
В открывшемся окне, будут представлены все установленные устройства на вашем ПК.
Перейдите в любой раздел, например, «Сетевые адаптеры» и щёлкните на строке с названием устройства.
Сразу откроется окно свойств данного оборудования, вверху вы увидите несколько закладок: события связанные с работой устройства, ресурсы, которые оно использует, управление электропитанием, общие сведения об устройстве и управление драйверами. Собственно, здесь собран весь функционал управления данным устройством, вы можете обновить драйвер, удалить устройство, отключить его и так далее.
Как узнать версию «DirectX»
«DirectX» – это специальный набор готовых графических элементов, процедур и функций, которые операционная система Windows предоставляет для использования внешними программами. «DirectX» специально разработан компанией «Microsoft» для облегчения разработки графических приложений под Windows, большинство программ, так или иначе, но используют его для визуализации всевозможных данных. Чаще всего его используют для написания компьютерных игр. И если вы установили игру, которой для нормальной работы нужна более новая версия «DirectX», чем та которая установлена на вашем ПК. То, узнав какая версия установлена, вы сможете понять нужно его обновлять или нет.
Самый простой способ сделать это, запустив стандартную утилиту ОС. Для этого нажмите сочетание клавиш «Windows + R», и в появившемся окне «Выполнить» введите «dxdiag» и нажмите «Enter».
В результате запустится утилита «Средство диагностики DirectX». На первой вкладке окна программы будут выведены некоторые сведения о ПК и информация о версии «DirectX». На самом деле, данная надпись говорит лишь о том какая версия программы активна и используется в данный момент, а не какая последняя установлена на ваш ПК. После обновления «Windows 10 Fall Creators Update» в этом окне, утилита всегда показывает версию 12. Но тут встаёт вопрос, о том, что не каждая видеокарта может поддерживать этот «DirectX». Версию программы, которую поддерживает ваше устройство можно найти в разделе «Экран» стандартного приложения «Параметры» Windows.
Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Найдите файлы в Windows 11 одним из этих методов.
-
Выполните поиск на панели задач: Введите имя документа (или ключевое слово из него) в поле поиска на панели задач. Появятся результаты для документов на компьютере и в службе OneDrive. Чтобы отфильтровать поиск, можно выбрать вкладку “ Документы”, после чего в результатах поиска будут отображаться только документы.
-
Поиск через проводник. Откройте проводник панели задач или выберите и удерживайте меню “Пуск” (или щелкните правой кнопкой мыши), выберите проводник, а затем выберите расположение поиска:
-
Чтобы быстро найти соответствующие файлы на компьютере и в облаке, выполните поиск на домашнем компьютере.
-
Чтобы найти файлы, хранящиеся в папке, выполните поиск в папке, например “Загрузки”.
-
Чтобы выполнить медленный, но подробный поиск, выполните поиск с этого компьютера , а не с домашнего компьютера.
-
-
Начиная с Windows 11 версии 22H2, файлы можно найти Office.com в проводник Home. Чтобы изменить этот параметр , выберите ” Дополнительные > параметры”. На вкладке ” Общие” в разделе “Конфиденциальность” выберите параметры для отображения файлов из Office.com.
Воспользуйтесь одним из указанных ниже способов для поиска своих файлов в Windows 10.
-
Выполните поиск на панели задач: Введите имя документа (или ключевое слово из него) в поле поиска на панели задач. В разделе Лучшее соответствие появятся результаты поиска документов на компьютере и в службе OneDrive.
-
Поиск через проводник. Откройте проводник панели задач или щелкните правой кнопкой мыши меню ” Пуск”, выберите пункт проводник а затем выберите расположение на левой панели для поиска или обзора. Например, выберите Этот компьютер для поиска на всех устройствах и дисках компьютера или выберите Документы для поиска только файлов, сохраненных на компьютере.
Как найти все свои данные в компьютере
Администраторы и работники сервисного центра, принимая компьютер в ремонт, часто задают один и тот же вопрос — сохранил ли пользователь свои личные данные. Но как это сделать, если вы новичок в использовании компьютера и не знаете, где их искать? Существуют определенные места, в которых операционная система сохраняет данные пользователя по умолчанию.
Вам понадобится
- – права администратора.
Инструкция
Откройте «Мой компьютер» или любой диспетчер файлов, который вам нравится. Зайдите на диск «С:». Найдите на нем папку Users или «Пользователи», если ваша операционная система русифицирована. Зайдите в эту папку. Найдите папку, которая соответствует вашему имени или названию вашей учетной записи. Все файлы, которые расположены в ней, касаются вашей работы на компьютере — данные установленных программ, документы, фотографии, музыка и кино.
Ваши рисунки вы можете найти в папке «Изображения», ваши документы — в папке «Мои документы», видео-файлы — в папке «Мои видеозаписи» и так далее. Файлы сохранения в играх хранятся в папке «Сохраненные игры» — скопируйте их, если планируете играть в эту игру дальше с того же места.
Обратите внимание на папку «Рабочий стол». В ней находится все, что «лежит» на вашем рабочем столе. То есть и ярлыки, и папки, и отдельные файлы. Не стоит хранить информацию на рабочем столе. Ваша личная информация также может храниться в папках установленных программ в директории Program Files, а также в папках диска С и других разделов. Рекомендуется сохранять копии важных документов на внешний носитель или оптический диск.
Как правило, для правильного хранения данных на персональном компьютере нужно создать отдельные директории на жестком диске и папки, чтобы вся информация соответствовала названию папки. Все важные данные храните дополнительно на переносных носителях, чтобы в случае сбоев системы или заражения компьютера вирусами, можно было без проблем все восстановить. Также не стоит забывать о том, что на компьютере должно быть установлено лицензионное программное обеспечение.
Видео по теме
Источники:
- как в компьютере найти его данные
Войти на сайт
или
Забыли пароль?
Еще не зарегистрированы?
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
Как посмотреть данные компьютера
Автор:
Обновлено: 27.05.2018
Каждый пользователь имеет некоторое представление о характеристиках аппаратной части (железо, hardware) своего персонального компьютера. Однако для инсталляции игр, или некоторых специализированных программных продуктов необходимо знать точные значения параметров, данные о производителе и модели платы или микросхемы.
Как посмотреть данные компьютера
Для определения детализированной информации мы предлагаем использовать следующие стандартные способы:
- Инфоокно «Система».
- Утилита PowerShell Msinfo32.
- Диспетчер устройств.
- Обработчик команд (командная строка).
- Утилита PowerShell dxdiag.
Наиболее популярное стороннее программное обеспечение:
- Everest;
- Cpu-z.
Содержание
- Определение данных об аппаратной части через инфоокно «Система»
- Определение данных об аппаратной части через «Диспетчер устройств»
- Определение данных об аппаратной части через утилиту PowerShell Msinfo32
- Определение данных об аппаратной части через обработчик команд
- Определение данных об аппаратной части через утилиту PowerShell dxdiag
- Видео — Как узнать какие характеристики у компьютера
- Определение данных об аппаратной части через программу Everest
- Определение данных об аппаратной части через программу Сpu-z
- Видео — Как скачать и установить программу CPU-Z для определения характеристик компьютера
- Заключение
Определение данных об аппаратной части через инфоокно «Система»
Шаг 1. Для запуска информационного окна раскройте любую директорию на Вашем персональном компьютере, например, папку «Изображения».
Открываем директорию «Изображения»
Шаг 2. В правой части окна директории расположена ссылка «Этот компьютер». По нажатию на нее правой кнопкой мыши, или при использовании клавиши системной команды «Menu», раскройте контекстное меню. Из списка выберите пункт «Свойства».
Нажимаем правой кнопкой мыши на «Этот компьютер», в меню выбираем «Свойства»
На заметку! Для открытия инфоокна Вы так же можете воспользоваться комбинацией клавиш «Win»+«Pause/Break» («Break»).
Шаг 3. Открывшееся инфоокно содержит показатели таких аппаратных частей Вашего компьютера, как:
- Изготовитель центрального процессора.
- Наименование центрального процессора.
- Частота работы центрального процессора.
- Объем оперативной памяти.
Для определения возможности инсталляции служебных программ, указанных данных вполне хватит.
Инфоокно, содержащее основные сведения о вашем компьютере
Определение данных об аппаратной части через «Диспетчер устройств»
Шаг 1. Повторите шаги с первого по третий предыдущего способа. В левом фрейме перейдите по ссылке «Диспетчер устройств».
Переходим по ссылке «Диспетчер устройств»
Шаг 2. В открывшемся инфоокне найдите интересующий Вас раздел устройств компьютера. В качестве примера выбран список «Процессоры».
Открываем раздел «Процессоры»
Шаг 3. Разверните список, для получения доступа к каждому его пункту. Наименование центрального процессора, его поколение и частота работы будут отражены на экране.
В раскрывшемся списке, смотрим необходимую информацию
Шаг 4. Для более детальной информации совершите двойной щелчок левой кнопкой мыши по интересующему Вас разделу.
Делаем двойной щелчок левой кнопкой мыши по интересующему разделу и получаем более детальную информацию
Шаг 5. В окне свойств устройства переключитесь на вкладку «Сведения».
Переключаемся на вкладку «Сведения»
Шаг 6. В выпадающем списке Вы сможете найти более детальную информацию по интересующей Вас детали аппаратной части.
В открывшемся окне мы получим более детальную информацию по интересующей детали аппаратной части
Определение данных об аппаратной части через утилиту PowerShell Msinfo32
Шаг 1. Для запуска утилиты используйте комбинацию клавиш «Win+R».
Нажимаем комбинацию клавиш «Win+R»
Шаг 2. В строке запросов следует прописать команду «msinfo32», а для ее выполнения использовать «Enter» (на клавиатуре) или «ОК» (в окне «Выполнить»).
В поле прописываем команду «msinfo32», нажимаем «Enter» или «ОК»
Шаг 3. Информация об аппаратной части сведена в списки. Раскрывая их, Вы получите доступ к необходимым Вам данным.
Раскрываем список интересующего нас параметра и изучаем необходимые данные
Важно! Данная программная среда представляет собой большой массив данных. Например, стартовая страница дает возможность собрать информацию о системной плате, юните центрального процессора (или нескольких, если их больше одного). Увидеть сводки по видео контроллеру Вы сможете в разделе «Дисплей» списка «Компоненты». Информация о сетевом адаптере расположена в разделе «Сеть» и соответствующей поддиректории.
Определение данных об аппаратной части через обработчик команд
Шаг 1. Для подключения к программной среде используйте комбинацию клавиш «Win+R».
Нажимаем комбинацию клавиш «Win+R»
Шаг 2. В строке запросов следует прописать команду «cmd», а для ее выполнения использовать «Enter» (на клавиатуре) или «ОК» (в окне «Выполнить»).
В поле «Открыть» прописываем команду «cmd», нажимаем «Enter» или «ОК»
Шаг 3. Обработчик команд выдаст информацию об аппаратных частях Вашего персонального компьютера по вводу ключа «systeminfo» и нажатии клавиши «Еnter».
Вводим ключ «systeminfo», нажимаем клавишу «Еnter»
Вся информация об аппаратной части компьютера, которую выдал обработчик команд
Шаг 4. Существует еще одна команда, способная выдать нужную информацию – «winsat cpu –v». Ключ «-v» позволяет выдавать наиболее подробную информацию, включающую в себя:
- Размеры Кеш-памяти по всем уровням.
- Версию DirectX.
- Объемы файлов подкачки.
В окно «Командной строки» вводим команду «winsat cpu –v», нажимаем «Enter»
Наиболее подробная информация о компьютере
На заметку! Эту же команду можно использовать в Windows PowerShell вместо обработчика команд. Данная возможность появилась только в операционной системе Windows 8, и перешла из нее в Windows 10.
Определение данных об аппаратной части через утилиту PowerShell dxdiag
Шаг 1. Для запуска утилиты используйте комбинацию клавиш «Win+R».
Нажимаем комбинацию клавиш «Win+R»
Шаг 2. В строке запросов следует прописать команду «dxdiag», а для ее выполнения использовать «Enter» (на клавиатуре) или «ОК» (в окне «Выполнить»).
В поле прописываем команду «msinfo32», нажимаем «Enter» или «ОК»
Шаг 3. Особенность операционной системы Windows 10 заключается в выведении запроса от средства диагностики «DirectX» (проверка подписи драйвера). При ответе на запрос согласием будут выданы результаты проверки, при ответе отказом – утилита запустится по умолчанию.
Нажимаем «Да»
Шаг 4. В основном программном интерфейсе утилиты по умолчанию открыта вкладка «Система», где хранятся данные о:
- материнской плате;
- юните центрального процессора;
- объеме оперативной памяти;
- версии БИОСа;
- версии DirectX.
По умолчанию откроется вкладка «Система»
Шаг 5. Для перехода между разделами можно пользоваться кнопкой «Следующая страница», или просто переключаясь между закладками.
На заметку! Для сохранения массива данных существует специальная кнопка. Вся информация будет помещена в текстовый документ, и может быть открыта стандартным средством корпорации MicroSoft – «Блокнотом» (формат данных –.txt). Для быстрого переключения между утилитами Windows 10 имеет специальный инструмент «Конфигурация системы».
- Найти его можно через меню «Пуск», в разделе «Средства администрирования».
Открываем меню «Пуск», далее находим раздел «Средства администрирования»
- Запустите программную оболочку «Конфигурация системы».
Запускаем программную оболочку «Конфигурация системы»
- Переключитесь на закладку «Сервис».
Переключаемся на закладку «Сервис»
- В списке сервисов найдите нужную Вам строчку, и запустите утилиту с помощью кнопки «Запуск».
Находим в списке нужный сервис, нажимаем кнопку «Запуск»
Видео — Как узнать какие характеристики у компьютера
Определение данных об аппаратной части через программу Everest
Указанная программа является платной, однако предоставляет возможность воспользоваться тридцатидневным тестовым периодом.
Интерфейс программы Everest
Шаг 1. После инсталляции произведите запуск приложения.
Запускаем приложение Everest
Шаг 2. С помощью раскрывающихся списков получите доступ к необходимым данным. К примеру, блок информации о системной плате расположен в одноименном перечне.
Раскрываем списки в интересующих параметрах для получения доступа к необходимым данным
Шаг 3. Для перехода непосредственно к описанию аппаратной части, выберите пункт списка «Системная плата», который располагается слева от информационного табло приложения.
Выбираем пункт списка «Системная плата», который располагается слева от информационного табло приложения
Определение данных об аппаратной части через программу Сpu-z
Программная среда Сpu-z не требует оплаченной лицензии, при этом разработчик не несет ответственности за его неверную работу (принцип распространения «Как есть»). Однако не стоит пугаться, работа приложения стабильна, критических ошибок (для версии 1.83) не выявлено.
Шаг 1. После инсталляции произведите запуск приложения.
Запускаем приложение Сpu-z
Шаг 2. Перемещаясь по вкладкам, получите всю необходимую информацию об аппаратной части. К примеру, блок данных, посвященный системной плате располагается в закладке «Mainboard».
В закладке «Mainboard», блок для данных о системной плате, перемещаемся по вкладкам для получения другой информации
Читайте также новую статью — «Как посмотреть комплектующие своего компьютера».
Видео — Как скачать и установить программу CPU-Z для определения характеристик компьютера
Заключение
Данная публикация раскрывает особенности определения данных об аппаратной части персонального компьютера. Всего рассмотрено семь методик, пять из которых изначально доступны с операционной системой Windows 10. Данные об особенностях каждого метода сведены в таблицу.
| Наименование | Обработчик команд/PowerShell | Диспетчер устройств | Cpu-z | Everest | Свойства системы | Утилита dxdiag | Утилита Msinfo32 |
|---|---|---|---|---|---|---|---|
| Принцип поставки | С операционной системой | С операционной системой | Как есть | По оплате | С операционной системой | С операционной системой | С операционной системой |
| Мультиязычная платформа | Да | Да | Только английский | Да | Да | Да | Да |
| Сведения о частоте и производителе процессора | Да | Да | Да | Да | Да | Да | Да |
| Сведения об объеме оперативной памяти | Да | Да | Да | Да | Да | Да | Да |
| Сведения о видеосистеме | Да | Да | Да | Да | Нет | Да | Да |
| Сведения о системной плате | Да | Частично | Да | Да | Да | Да | Да |
| Сведения о сетевых адаптерах | Да | Да | Нет | Да | Нет | Нет | Да |
| Удобство интерфейса (от 1 до 5) | 4 | 5 | 5 | 5 | 5 | 5 | 5 |
Рекомендуем похожие статьи
Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.
На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.
1. Проверяем историю браузеров
Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.
Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.
2. Проверяем, что искали в Google
Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.
Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.
Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.
Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».
3. Заглянем в Корзину
Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.
Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).
Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.
4. Недавно измененные файлы
В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.
Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!
Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.
5. Папка «Загрузки»
Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.
Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».
6. Ищем программы, которые запускались в ваше отсутствие
В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.
Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:Program Files», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.
В списке начнут появляться исполняемые файлы, которые находятся в этой папке.
Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».
В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.
Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.
Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:Program Files (x86)». С ней нужно проделать то же самое.
Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.
Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.
7. Анализируем файлы журналов
Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.
Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).
Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.
Журнал безопасности
Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.
Журнал приложений
Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.
Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.
[Бонус] Ставим ловушку для неизвестного
Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.
При создании задачи укажите событие (триггер) «Вход в Windows».
Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.
Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!
