Как найти папку журнал

Синий экран смерти (BSOD) — одна из самых распространенных и известных ошибок в экосистеме Windows. Когда это происходит, на вашем компьютере отображается экран-заставка с подробностями о сбое, которые также сохраняются в заранее определенном месте, прежде чем приступить к перезагрузке компьютера. В этой статье мы обсудим, как найти файлы журнала BSOD в Windows.

Есть много вещей, которые могут вызвать BSOD, например, несовместимое программное обеспечение, перегрев оборудования, переполнение памяти и т. д. Используя данные о сбоях на вашем компьютере, вы можете выяснить, что не так, и исправить это навсегда. Итак, давайте начнем с поиска местоположения файла дампа BSOD на вашем компьютере.

Журнал просмотра событий используется для просмотра файлов журнала, в которых хранится информация о запуске и остановке служб в Windows. Он позволяет вам получить доступ к дампам памяти и собрать все журналы, хранящиеся в вашей системе, которые можно использовать для поиска и чтения файлов журналов BSOD. Вот как.

Шаг 1. Нажмите клавишу Windows на клавиатуре, введите «Просмотр событий» и нажмите «Запуск от имени администратора».

Шаг 2. Перейдите на вкладку «Действие» и выберите «Создать пользовательский вид» в раскрывающемся меню.

Шаг 3: В новом окне выберите «В любое время» в качестве временного диапазона в поле «Зарегистрировано» и выберите «Ошибка» в качестве уровня события.

Шаг 4. В раскрывающемся меню «Журналы событий» выберите «Журналы Windows».

Шаг 5: Теперь нажмите ОК.

Шаг 6: В окне «Сохранить фильтр в пользовательском представлении» переименуйте представление и нажмите «ОК».

При этом вы увидите все события ошибок в средстве просмотра событий. Вы можете щелкнуть любое событие и перейти в раздел «Подробности», чтобы просмотреть журнал BSOD и получить дополнительную информацию.

2. Просмотр файлов журнала BSOD с помощью монитора надежности

Это инструмент, который позволяет пользователям узнать стабильность своего компьютера. Он анализирует поведение приложения и создает диаграмму стабильности системы при выполнении задач. Монитор надежности оценивает стабильность от 1 до 10. Чем выше, тем лучше. Вот как это использовать.

Шаг 1: Нажмите клавишу Windows на клавиатуре, введите Просмотр истории надежностии нажмите Enter.

В окне «Монитор надежности» вы увидите информацию о надежности, отображаемую в виде графика, с нестабильностями и ошибками, отмеченными на графике точками.

Красный кружок обозначает ошибку, а буква «i» (выделена желтым цветом) обозначает предупреждение или заметное событие на вашем ПК.

Шаг 2: Вы можете нажать на символ ошибки или предупреждения, чтобы просмотреть подробную информацию и точное время возникновения ошибки.

Кроме того, вы можете расширить сведения, чтобы узнать больше о сбое, вызвавшем BSOD.

3. Проверьте файлы журнала BSOD с помощью редактора реестра.

Это один из наиболее распространенных способов найти файлы журнала BSOD в Windows. Метод включает в себя некоторые дополнительные этапы по сравнению с вышеуказанными методами. Давайте перейдем к шагам без дальнейших церемоний.

Шаг 1: Нажмите «клавиша Windows + R», введите regedit и нажмите «ОК».

Выберите Да в подсказке.

Шаг 2: Введите следующий адрес в адресную строку.

HKEY_LOCAL_MACHINESystemCurrentControlSetControlCrashControl

Шаг 3: Теперь щелкните правой кнопкой мыши правую панель редактора реестра. Выберите «Создать», а затем «Значение DWORD (32-разрядное)».

Шаг 4: введите имя значения как DisplayParameters и установите для параметра «Значение» значение 1. Теперь нажмите «ОК».

Шаг 5: Перезагрузите компьютер, чтобы изменения вступили в силу. Теперь вы сможете без проблем просматривать файлы журнала BSOD.

4. Доступ к файлам журнала BSOD с помощью стороннего средства просмотра BSOD

Если шаги, упомянутые выше, кажутся слишком сложными для выполнения, вы можете использовать сторонние приложения для просмотра событий, которые делают то же самое, что и средство просмотра событий Windows, с меньшим количеством шагов.

Существует множество приложений, и мы будем использовать BlueScreenView от NirSoft для обнаружения файла сбоя BSOD. Следуйте вместе.

Шаг 1: Загрузите BlueScreenView по ссылке ниже, установите и запустите его.

Скачать BlueScreenView

Шаг 2: Нажмите на любой файл дампа, указанный в приложении.

Это позволит вам просмотреть детали и понять причину BSOD.

Примечание. Изображение предназначено только для представления.

Как правило, информация о BSOD, сохраненная на вашем компьютере, не может быть получена в удобочитаемом формате, но такое приложение, как BlueScreenViewer, также позволяет вам прочитать и понять причину сбоя.

Часто задаваемые вопросы о файлах журнала BSOD

1. Что такое файл DMP?

DMP — это не что иное, как файлы дампа памяти. Это снимки памяти программы, сделанные во время сбоя.

2. Могу ли я удалить файлы аварийного дампа?

Да, вы можете сделать это с помощью таких инструментов, как утилита очистки диска. Удалив дампы памяти, вы сможете освободить больше места на жестком диске.

3. Что нельзя удалять при очистке диска?

Есть только одна категория файлов, которые вы никогда не должны изменять, не говоря уже об удалении, — это установочные файлы Windows ESD. Однако вы можете удалить временные файлы в Windows, чтобы освободить место на диске.

Выявление причины сбоя

Существует много причин, по которым ПК с Windows выходит из строя, но если это приводит к BSOD, код ошибки отображается на экране, чтобы помочь вам понять причину проблемы. Вы можете углубиться в файлы дампа BSOD, чтобы найти и устранить проблему.

Post Views: 92

Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.

События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.

Где находится журнал событий и как его открыть

Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка Windowssystem32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:

• Главное меню Windows – «Пуск». Щелкать по его кнопке следует не левой, а правой клавишей мыши. Пункт «Просмотр событий» – четвертый сверху.

• Системный поиск – кнопка со значком в виде лупы возле «Пуска». Достаточно начать вводить в поисковую строку слово «просм…» – и вот он, нашелся.

• Виндовая утилита «Выполнить» (Run) просто создана для тех, кто предпочитает горячие клавиши. Нажмите на клавиатуре Windows+К (русская), вбейте в строку «Открыть» команду eventvwr (имя файла просмотрщика) и щелкните ОК.

• Командная строка или консоль Powershell (их тоже удобно открывать через контекстное меню кнопки Пуск). Для запуска журнала событий снова введите eventvwr и щелкните Enter.

• Старая добрая Панель управления (кстати, если желаете вернуть ее в контекст Пуска, читайте эту статью). Перейдите в раздел «Система и безопасность», спуститесь вниз окна до пункта «Администрирование» и кликните «Просмотр журналов событий».

• Системная утилита «Параметры», пришедшая на смену панели управления. Зарываться в ее недра – то еще удовольствие, но можно сделать проще – начать вбивать в строку поиска слово «администрирование». Следом просто перейдите в найденный раздел и щелкните ярлык просмотрщика.

• НахОдите журнал событий Windows увлекательным чтивом? Тогда, возможно, вам понравится идея держать его всегда под рукой. Чтобы поместить ярлык просмотрщика на рабочий стол, зайдите любым из способов в раздел панели управления «Администрирование», скопируйте ярлык нажатием клавиш Ctrl+C, щелкните мышкой по рабочему столу и нажмите Ctrl+V.

Что делать, если журнал событий не открывается

За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.

Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».

Затем найдите в списке служб «Журнал событий Windows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.

Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:

• Ваша ученая запись ограничена в правах доступа политиками безопасности.
• В правах ограничена системная учетная запись Local Service, от имени которой работает журнал событий.
• Некоторые системные компоненты повреждены или заблокированы вредоносной программой.

Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:

• Откатом на контрольную точку, созданную, когда всё работало исправно.
• Запуском утилиты проверки и восстановления защищенных системных файлов sfc.exe —scannow в командной строке.
• Сканированием дисков на предмет вирусного заражения.
• Восстановлением прав доступа системных учетных записей к папкам WindowsSystem32winevt и System32LogFiles. Рабочие настройки показаны на скриншотах ниже.

Структура просмотрщика журнала событий

Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.

Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.

Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.

Правая сторона содержит меню доступных операций с журналами.

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

• Из списка «Дата» выбираем последние 7 дней.
• В разделе «Уровень события» отмечаем критическое, ошибка и предупреждение.
• В списке «Источники событий» находим интересующий параметр. Если он неизвестен, выбираем все.
• Указываем коды событий (event ID), о которых собираем сведения.
• Если нужно, отмечаем ключевые слова для сужения круга поиска и определяем пользователя (если интересуют сведения о конкретной учетной записи).

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

• Выделите в разделе каталогов интересующий журнал.
• Кликните пункт «Создать настраиваемое представление» в разделе «Действие».
• Заполните настройки окошка «Фильтр» по примеру выше.
• Сохраните фильтр под любым именем в выбранный каталог.

В дальнейшем настраиваемые представления можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий формата .evtx и привязывать к ним задачи планировщика.

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

• Критическая ошибка указывает на самый серьезный сбой, который привел к отказу породившего его источника без возможности самостоятельного восстановления. Пример внешнего проявления такого сбоя – синий экран смерти Windows (BSoD) или внезапная перезагрузка компьютера.
• Ошибка тоже указывает на сбой, но с менее критичными последствиями для работы системы. Например, вылет программы без сохранения данных из-за нехватки ресурсов, ошибки запуска служб и т. п.
• Предупреждение – запись, сообщающая о неполадках, которые негативно влияют на работу системы, но не приводят к сбоям, а также о возможности возникновения ошибок в дальнейшем, если не устранить их причину. Пример: приложение запускалось дольше, чем обычно, что привело к замедлению загрузки системы.
• Уведомление – обычное информационное сообщение, например, о том, что операционная система приступила к установке обновления.
• Успешный отчет (аудит) – сообщение, информирующее об успехе какого-либо события. Примеры: программа успешно установлена, пользователь успешно вошел в учетную запись.
• Неуспешный отчет (аудит) – сообщение о неуспешном завершении операции. Например, установка программы не была завершена из-за отмены действия пользователем.

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Get System Info – альтернатива стандартному просмотрщику Windows

Не нравится просматривать журналы через стандартное приложение винды? Существуют альтернативы, которые представляют информацию в более наглядной и удобной для анализа форме. Одна из них – утилита Лаборатории Касперского Get System Info.

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед  стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

• Запустите утилиту с правами амина. Перед нажатием кнопки «Start» укажите папку сохранения лога (по умолчанию это рабочий стол) и отметьте флажком пункт «Include Windows event logs».

• После того как на рабочем столе или в папке, которую вы указали, появится архивный файл с именем «GSI6_Имя_ПК_user_дата_ и т.д.», откройте в браузере сайт getsysteminfo.com и загрузите архив туда.

• После загрузки отчета на getsysteminfo.com зайдите на вкладку «Свойства системы» и откройте раздел «Журнал событий».

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением.  Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.

Способы посмотреть последние действия на компьютере через систему или браузер

Для отслеживания активности за компьютером и отслеживания причин возникновения ошибок в Windows ведется запись последних событий и действий в системе. С помощью данной функции можно посмотреть, какие приложения устанавливались в систему за последнее время, когда совершались последние сеансы входа в систему и какие действия совершались.

Посмотреть последние действия на компьютере можно с помощью истории браузера и даты последнего открытия некоторых файлов. Также можно посмотреть недавние документы в соответствующем разделе меню «Пуск».

Быстрая навигация по статье

Для того чтобы посмотреть последние события на компьютере с помощью журнала Windows, необходимо:

• Открыть меню «Пуск».
• Ввести в строку поиска «Просмотр журналов событий».
• Выбрать одноименное приложение в результатах поиска.
• Дождаться загрузки окна и построения списка событий.
• Открыть вкладку «Журналы Windows».
• Открыть нужный журнал двойным кликом и посмотреть события.

Посмотреть недавно открытые файлы можно в системном меню «Недавние документы». По умолчанию этот раздел выключен в системе Windows 7, однако у пользователя есть возможность его активировать. Для этого нужно:

• Щелкнуть правой кнопкой мыши по кнопке «Пуск».
• Выбрать в контекстном меню пункт «Свойства».
• Перейти на вкладку «Меню Пуск».
• Нажать кнопку «Настроить».
• Найти в списке строку «Недавние документы» и отметить его галочкой.
• Сохранить изменения нажатием кнопки «ОК».

Чтобы посмотреть историю открытых страниц в браузере необходимо:

• Запустить веб-браузер.
• Нажать комбинацию клавиш «Ctrl» + «H».
• Выбрать, если нужно, период отображаемой истории.
• Просмотреть открытые сайты и дату посещения страницы.

С помощью стандартных средств операционной системы Windows можно смотреть дату последнего открытия файла. Для этого следует:

• Щелкнуть правой кнопкой мыши по файлу.
• Выбрать в появившемся меню пункт «Свойства».
• На вкладке «Общие» посмотреть дату открытия файла.
• Перейти на вкладку «Подробно» и посмотреть дату сохранения или изменения файла.

Поделитесь этой статьёй с друзьями в соц. сетях:

GoogleTM, Android™, Google Maps™, Google Play™, Google Docs™, Google Picasa™, Gmail™, Google Chrome™, Google Plus™, YouTube™ и соответствующие логотипы являются товарными знаками Google, Inc. в США и других странах.

Microsoft®, Windows®, Windows XP®, Windows Vista®, Xbox®, Zune®, SharePoint®, Internet Explorer®, Hotmail®, Bing®, Office®, Word®, PowerPoint®, Excel®, Outlook® и их логотипы являются товарными знаками Microsoft Corporation в США и других странах.

Mozilla®, Mozilla Firefox® и их логотипы являются товарными знаками Mozilla Foundation в США и других странах.

Skype® и соответствующий логотип являются товарными знаками Skype в США и других странах.

О том, как найти историю в компьютере, рано или поздно начинают интересоваться практически все пользователи ПК. Ведь просматривая её, можно увидеть, какие приложения были открыты, на каких ресурсах побывал пользователь и даже в какое время был включен и отключен комп. Существуют специальные программы, позволяющие просматривать хронику посещений. Но, чтобы работать с такими утилитами, нужно неплохо разбираться в настройках ПК. Ведь пользуясь ими, можно повредить данные, восстановить которые у вас не будет возможности.

Если у вас появилось желание просмотреть, какие сайты посещали с ПК, но вы не знаете, где в компьютере находится журнал посещений интернета, грустить по этому поводу вам не стоит. Ничего сложно в проведении данной операции нет.

Для браузера «Опера» вам нужно навести указателем мышки на левый верхний угол экрана, из предоставленного списка пунктов выбрать раздел «История», после чего на вашем экране откроется хронология посещений за последний месяц. Открыть «История» вы сможете также комбинацией клавиш Ctrl и H. Если вы желаете удалить историю с компьютера, нажмите на соответствующую кнопку, находящуюся вверху справа.

Для браузера «Мозилла» откройте вкладку «Журнал», которая находится в левом верхнем углу экрана. Там вы сможете просмотреть всю хронологию, а также её удалить. Открыть «Журнал» можно также комбинацией клавиш Ctrl+Shift+H, при удалении добавьте к этой комбинации ещё и клавишу Del.

Для Internet Explorer откройте верхнее меню и зайдите в раздел «Вид», дальше перейдите в пункт «Панели обозревателей», там вы увидите подпункт «Журнал», открыть который можно такой же комбинацией клавиш, как и в «Опере».

Если вас интересует история ICQ-клиента QIP, зайдите на своем компьютере в папку С:Program FilesQIPUsers. Из списка выберите требуемый номер ICQ, зайдя в него, найдите папку History и, используя любой текстовый редактор, просмотрите содержимое текстовых файлов.

Для просмотра всех приложений, запускающихся на ПК, откройте папку, находящуюся по адресу c:WINDOWSPrefetch. Для того, чтобы узнать пароль, вводимый для открытия программ, скачайте и установите утилиту Punto Switcher. Это приложение производит автоматическое переключение с английского на русский, в нем имеется функция ведения дневника, позволяющая сохранять пароли от всех открывающихся программ.

Также у вас есть возможность скачать и установить специальные утилиты, которые ещё называют кейлоггерами. Благодаря этим программам под вашим контролем будут все действия, которые происходят на клавиатуре. Приложение фиксирует все происходящее, может при необходимости записать звук и картинку во время общения в таких программах как Скайп.

Чтобы защитить себя и свой ПК от подобного рода утилит, нужно пользоваться анти-шпионским программным обеспечением или современным антивирусом, имеющим свежие базы.

Как видите, просмотреть хронологию посещений на персональном компьютере или ноутбуке совсем несложно. Если вы желаете скрыть сайты, на которые вы заходили с браузера, не забывайте чистить историю. Также удаление истории автоматически удаляет пароли от почты или социальных сетей, которые были сохранены вашим браузером, что не позволит другим пользователям зайти в них и просматривать ваши сообщения.

Хотите посмотреть, какие сайты вы посещали за последнюю неделю, месяц, год или больше? А может быть, хотите узнать, какие виртуальные странички просматривал другой человек на вашем или даже на его компьютере Возможно, вы руководитель компании и хотите знать, что именно делают ваши сотрудники в Интернете в рабочее время? В этом вам поможет браузер, который хранит историю посещения сайтов.

Журнал посещений сможет рассказать вам о многом: какие запросы пользователь вбивал в поисковики, какие именно странички он почтил своим присутствием на том или ином сайте. Также журнал поведает вам о датах и времени посещения и быстро переместит туда, где были вы или тот, кто входил в Интернет на этом компьютере.

Для примера возьмем одну из последних версий Internet Explorer 8, в других версиях все примерно аналогично.

Журнал, в котором фиксируется история посещения сайтов, можно открыть, нажав на инструмент «Избранное». Находится он в левом верхнем углу (если вы не меняли стандартное расположение инструментов) и снабжен желтой звездочкой. Там вы увидите три вкладки: собственно «Избранное» — это список сайтов, которые вы добавили в закладки, «Каналы» — список RRS-каналов или веб-каналов, которые вы используете (если используете), и третья вкладка – это искомый нами «Журнал».

Здесь все просто: вы видите список периодов, например «понедельник» или «сегодня». Если вы кликните на эти названия, то как раз и увидите всю историю за это время. Чтобы закрыть ветку с историей за определенный интервал времени, кликните на его название еще раз.

Чтобы посмотреть какие именно странички посещались на определенном сайте, найдите это сайт в списке, кликните на него мышкой, и под ним появится список страничек, которые просматривались на этом ресурсе. Кликнув на одну из страничек, вы сможете сразу же переместиться на нее.

Как видите, древовидное меню очень похоже по принципу на работу обычного проводника в Windows.

Окошко с центром управления избранным, в том числе с журналом, вы можете убрать из видимой области браузера, а можете, наоборот, закрепить его. Для этого нажмите на квадратик с зеленой стрелочкой в правом верхнем углу окна с избранным, а если оно вам больше не нужно, просто закройте, нажав на крестик там же.

Посмотрим, как можно восстановить картину посещаемости сайтов в Opera на примере версии 12.15. Вам нужно зайти в основное меню (самая первая кнопка в левом верхнем углу под названием «Opera«) и найти там «История», после этого журнал откроется у нас в отдельной вкладке. Здесь все очень похоже на журнал в Explorer – похожее древовидное меню, состоящее из временных периодов, при выборе которых можно увидеть на какие сайты заходил пользователь, и какие странички на них просматривал.

Если вы планируете часто заходить в журнал посещаемости, то можно добавить его на боковую панель инструментов, которая находится слева. Между прочем, это очень удобно, также как делать загранпаспорт через интернет. Для того, чтобы добавить журнал на боковую панель, есть два способа:

1. Нажмите на крестик в самом низу панели и поставьте галку перед «История». На панели появится значок в виде часов, это и есть журнал посещения сайтов. Таким же образом вы можете добавить или убрать и другие инструменты, например, закладки;
2. Наведите курсор на боковую панель и щелкните правой кнопкой мышки, далее «Настроить» и поставить галку перед «История».

Если история вам уже не нужна, просто закройте вкладку, чтобы открыть ее вновь нажмите на «часики» на панели сбоку. Есть еще одна удобная функция: вы можете сделать так, что журнал будет отображаться у вас в отдельной области слева, а справа будет открываться та страница, на которую вы щелкните в журнале. Если вы уже нашли в нем то, что искали, не закрывайте всю вкладку, а просто нажмите еще раз на иконку с часами, тогда журнал закроется, а страница, которая была найдена с его помощью, останется перед вами.

Не забывайте периодически чистить журнал с историей, которая занимает место на жестком диске.

Если вы просматриваете историю посещения сайтов другим человеком без его ведома, вы наверняка согласитесь с тем, что это похоже на подглядывание в замочную скважину. Помните о том, что каждый человек имеет право на личную жизнь и на конфиденциальность.

У каждого происходят в жизни ситуации, когда в журнале посещения браузера нужно скрыть определенную ссылку. Допустим, вы выбирали на годовщину свадьба золотое украшение для жены и хотите, чтобы это было для нее сюрпризом.

Но вот проблема – вы пользуетесь с ней одним браузером на компьютере, поэтому вам нужно скрыть от нее вкладку.

Для начала вам нужно знать название вашего браузера, ведь способы открытия истории посещения на них различны.

Способов, как было отмечено выше, много. Просмотр истории посещений поможет вам не только следить за тем, какие сайты посещают ваши близкие, но и позволяет открывать ранее закрытые вкладки.

Это очень полезно, когда пользователь случайно закрыл нужную ему вкладку. Неопытный человек, безусловно, вводит ранее сделанный запрос в поисковую систему и анализирует «фиолетовые» ссылки.

Но как сделать проще и не производить таких сложных манипуляций? Начнем обзор с Google Chrome.

• Гугл Хром является одним из самых популярных браузеров. У него много плюсов, один из главных который – режим инкогнито. Нажимаем на кнопку меню в правом верхнем углу и выбираем кнопку «История». Там будут указаны недавно посещенные сайты. Если вами нужная вкладка была открыта еще раньше, то снова нажимаем на эту кнопку, только на этот раз она будет находиться выше, чем блок с недавно открытыми вкладками. Положительным качеством Google Chrome является то, что в его истории можно стереть не все сайты разом, а только те, которые вам требуются.
• Интернет Эксплорер – практически самый первый браузер на нашей планете. Если вы пользуетесь Internet Explorer, то вас следует перейти в меню браузера, нажать на «Свойства». В разделе «Журнал браузера кликаем на кнопку «Удалить».
• Чтобы узнать, на какие сайты пользователь входил в Mozilla Firefox, нужно в вкладках сверху кликнуть на «Журнал». Далее выбираем пункт «Показать весь журнал» и удаляем из него посещения.
• Opera – удобный браузер со встроенным VPN – защищенное соединение с сервером, обеспечивающее повышенную безопасность. Нажмите на «Настройки», выберите пункт «История». Вы можете удалить определенные посещения, а также все сразу.

Какой браузер самый безопасный. Правила серфинга в интернете

Возможно, каждый задавался пользователь этим вопросом. Безопасность в интернете является серьезной проблемой двадцать первого века, когда информация – самая высокая ценность. Каждый шаг в виртуальном пространстве влечет после себя последствия.

Никто не отменял различные вирусные программы. Любая нажатая ссылка на подозрительный сайт чревата вирусом-вымогателем, «трояном» и «червем». Как обезопасить себя?

Поговорим о серфинге! Многие спросят нас: «Что это такое?». Серфинг – это посещение различных сайтов с целью получения новой информации. «Серферами» можно назвать и вас, если вы читаете данную статью.

Этот процесс можно сравнить с морем: с одной ссылки мы перемещаемся на другую, с другой на следующую, и так циклично… Некоторые люди умудряются зарабатывать на этом и переходят на странички сайтов за деньги! Но стоит опасаться странных ссылок, ведь существует риск заразить компьютер вирусом.

Во-первых, если заражение уже произошло, то вам необходимо посмотреть историю посещений на компьютере в вашем браузере и изучить, есть ли в ней странный сайты. Ни в коем случае не переходите на него! Далее скачайте и установите антивирус.

На наш взгляд, лучшая антивирусная программа – Доктор Веб или Антивирус Касперского. Выполните полное сканирование и удалите вредоносные файлы. Если проверка ничего не обнаружила, то единственный выход – отформатировать жесткий диск и переустановить операционную систему.

А какой браузер является безопасным? Если посудить, то все они будут безопасными, если правильно использовать интернет. Но любознательность и неграмотность пользователей подводят, поэтому они и «ловят малвари» (сленг у продвинутых компьютерщиков)!

Самым рекомендуемым браузером для компьютера является Epic Browser. Невероятно, но разработчиками являются индийцы, которые поставили себе цель – создать наиболее безопасную программу.

И у них это получилось! Благодаря браузеру, вы сохраняете анонимность при переходе на страничку. Одну строчку рейтинга вместе с данной программой делит еще Comodo Dragon. При каждом скачивании файлы из сети, внутри браузера запускается проверка на наличие вирусных угроз.

Невероятно, но эта программа является «два в одном» — интернет-браузер и антивирус!

• Первый браузер Mosaic появился тогда, когда изобрели Интернет, примерно в 1991 году. Именно данный браузер послужим прототипом для создания Internet Explorer.
• Браузер Chrome появился не так уж давно – в 2008 году. В этом году ему исполнится 9 лет!
• Невероятно, но смайлик появился намного раньше, чем Интернет. Помните сцену фильма Роберта Земекиса «Форрест Гамп», где главный герой нарисовал грязью на майке смайлик? Данный символ случайно придумал Скотт Фальман.
• Чтобы посмотреть все видеоролики на YouTube, вам не хватит целой жизни. По статистике, каждую минуту на сайте появляется около 100 тысяч часов видео.
• Самый первый сайт, появившийся в сети, до сих пор является доступным!
• Веб-камера впервые была изобретена студентами Кембриджа и использовалась довольно необычно! С помощью нее они узнавали, сварился ли в другом помещении кофе, ведь совершать несколько шагов для них было лень…

Вот и пришло время подводить статью к завершению. Надеемся, что благодаря ей, пользователи узнали ответ на интересующий вопрос. Также тут была освещена тема о безопасности в интернете и некоторые занимательные факты. Обычно, узнать, на какие сайты были совершены входы, можно через главную панель браузера.

Полностью безопасного браузера нет, ведь все зависит от самого человека, пользующегося им. Спасибо за прочтение и будьте осторожны! Теперь вы знаете, что такое журнал посещений и как его посмотреть, думаю, теперь трудностей у вас не будет.

Как открыть и использовать журнал событий Windows: информация для пользователей

Быстрый запуск его осуществляется путем добавления оснастки на консоль. Он представляет собой историю уведомлений, отчетов об ошибках, предупреждений, генерируемых различными программами. Эти данные можно использовать для оптимизации работы ОС.

Посмотреть последние действия на компьютере получится с помощью записей о неполадках. Он не может быть пустым, так как сообщения об ошибках возникают даже на нормально функционирующем устройстве. Есть два способа запустить данную оснастку – из Панели управления Windows и с помощью командной строки. Чтобы открыть журнал событий windows 7, не запуская командную строку, повторите алгоритм:

1. Пройдите по пути Пуск à Панель управления à Система и обслуживание à Администрирование;
2. В открывшемся окне найдите Просмотр событий;
3. Сделайте двойной клик;

Второй способ того, как посмотреть журнал посещений на компьютере – запустить его с помощью командной строки. Способ подходить для любых версий ОС от ХР и выше. Запустите командную строку, зажав Win+R и введя в открывшемся окне cmd. Еще один способ – пройти по пути Пуск à Все программы à Стандартные à Командная строка. В открывшееся поля командной строки введите комбинацию eventvwr.

Есть способ найти журнал посещений на компьютере вручную. Это файл формата .msc с именем Eventvwr. Его можно найти в поисковике ОС или в папке Sustem32. Папка расположена на локальном диске С, в директории Windows/ProgramFiles/%SYSTEMROOT%. Открывается файл двойным щелчком с помощью стандартных средств Windows.

Системный журнал windows 7 позволяет установить причину неполадки при самопроизвольной перезагрузке устройства или появлении «экрана смерти». Программа позволит увидеть файл, ответственный за сбой. При возникновении неполадки необходимо запомнить время, в которое она произошла, а затем просмотреть файл и узнать, какой процесс дал сбой в этот момент. Самые серьезные проблемы отмечены как критические.

Кроме сообщений об ошибках, журнал событий windows xp записывает и другую важную информацию. Это полное время загрузки системы и др. Но данные файла необходимо правильно «читать», тогда его просмотр принесет пользу. В левом блоке расположено дерево разделов, где Вы можете найти необходимый элемент оснастки.

Что делали с компьютером в ваше отсутствие или как узнать историю?

Вы пришли домой, отдохнули и решили проверить почту. Но подойдя к компьютеру, обратили внимание, что мышь стоит не на своем месте, клавиатура сдвинута и вообще – корпус теплый. Учитывая то, что у всех из домашних своя машина, данный факт кажется странным. Зачем пользовались вашим компьютером и с какой целью? Это пока неизвестно. Но в этой статье вы точно узнаете, как посмотреть историю на компьютере.

Скажем прямо: первое, что захотите проверить – это список посещенных сайтов. Для этого откройте браузер (у меня, например, Google Chrome) и в «Параметрах» выберите «История».

Также список посещенных сайтов вызывается путем одновременного нажатия Ctrl+H или прописав в адресной строке «chrome://history/».

Все действия, совершенные на компьютере, фиксируются и документируются. Нам нужно лишь обратиться к этим данным, чтоб узнать интересующую информацию.

Данный журнал хранит информацию о всех запускающихся на компьютере программах и играх. Что самое главное – фиксируется точное время запуска и использования. Чтоб его открыть, находим пункт «Администрирование» в «Панели управления» и выбираем «Управление компьютером».

Далее нажмите «Просмотр событий» – «Журналы Windows» – «Приложения».

В списке отображается информация о работавших приложениях.

Здесь находится интереснейшая информация: все сведения о входе и выходе из системы (включении/выключении машины). Сравните данные из журнала и своё реальное время работы за компьютером.

Также в Windows вы найдете недавно созданные, просмотренные и отредактированные файлы. Для этого одновременно нажмите Win+R на клавиатуре и в текстовом поле введите «recent».

В открывшемся окне вы сможете просмотреть недавние файлы.

Как ограничить доступ к компьютеру и поставить ловушку

Если вас не интересует кто, когда и зачем использовал ваш компьютер, но просто неприятно – установите пароль. Перейдите в «Параметры» – «Учетные записи» – «Параметры входа». Здесь нажмите на кнопку «Добавить» и введите нужную комбинацию.

Теперь к личным данным сложнее добраться.

Но если «поймать» неизвестного посетителя становится навязчивой идеей, то устанавливается ловушка. Для этого нужно использовать стандартный «Планировщик задач».

• Укажите необходимое действие (в моём случае отправка сообщения на электронную почту).

Теперь при включении компьютера вы будете получать мгновенное уведомление и поймаете «нарушителя» по горячим следам.

Мой младший брат что-то натворил на обзем компьютере, он теперь сильно тормозит и глючит. Нужно понять что он делал, но как?

Если вы кого-то подозреваете в том, что он открывал не предназначенные для него файлы или совершал на вашем ПК противоправные действия, то это легко проверить с помощью не хитрых действий.

Есть очень простой способ увидеть какие документы были изменены последними. Для этого нажимаем на Пуск Документы и в выпадающем списке будут видны последние запущенные файлы.

Запустим браузер, которым вы обычно пользуетесь и зайдем пункт Настройки , затем выберем пункт История . В этом пункте наглядно показано на какие страницы заходили в последнее время без вашего ведома.

Для этого в Windows 8 проводим по правой части экрана с верху вниз и вызываем меню поиска, в котором вводим Журнал событий. Откроется сам журнал в нем вы сможете просмотреть все события, которые происходили.

Подобного ПО в интернете очень много, поэтому рассмотрим PowerSpy и Snitch: программы работают под управлением ОС семейства Windows 2000 / XP / 2003 / Vista / 2008 / 7 / 8 / 8.1 / 10.

• PowerSpy — простая в использовании программа, которая при запуске Windows стартует автоматически. Записывает все что происходит на компьютере.
  После того как кто-то поработал на компьютере, можно посмотреть лог работы и сохранить его в удобном для просмотра виде. В данный лог-файл пишутся все действия, которые произвел пользователь. Программа может отсылать информацию на почту или выкладывать на FTP. К сожалению, в ней нет русского языка интерфейса и она платная, но программа очень удобная и функциональная (но ведь пока еще никто не отменял торренты).
• Snitch — программа также удобна как предыдущая, но у нее есть Русский язык. Программа показывает график работы и частоту использования программ. Так же очень доступно и информативно предоставляет всю информацию о работе пользователя, в плоть до того, сколько раз он нажал кнопку мышки. Есть возможность указать рабочее время пользователя — то время которое пользователь может работать за компьютером.
• Советуем программу шпион как альтернативу, потому что она более информативная, чем все выше перечисленные способы, и при этом удобная в использовании и просмотре логов.

Вы когда-нибудь хотели следить за тем, кто и когда входил в систему, установленную на вашем компьютере. На профессиональных изданиях Windows специально для этого существует политика аудита входа, о которой мы сейчас и поговорим.

«Аудит событий входа в систему» отслеживает как локальные, так и сетевые входы. При каждом входе определяется учетная запись пользователя и время, в которое состоялся вход. Также вы сможете узнать, когда пользователь вышел из системы.

Во-первых, откройте «Редактор локальной групповой политики» – откройте меню «Пуск», в поисковую строку введите gpedit.msc и нажмите Enter.

В левой части окна проследуйте по следующему пути: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Политика аудита.

Дважды кликните по политике «Аудит событий входа в систему» в правой части окна. В диалоговом окне «Свойства» отметьте галочкой параметр «Успех» для того, чтобы позволить отслеживание успешных входов в систему. Также вы можете включить параметр «Отказ» – так вы позволите отслеживание неудачных попыток входа.

После включения этого параметра, Windows начнет регистрировать (в журнал безопасности) все события входа в систему, в том числе имя пользователя и время. Чтобы увидеть эти события, запустите инструмент «Просмотр событий» – откройте меню «Пуск», в строку поиска введите текст «Просмотр событий» и нажмите клавишу Enter.

Далее перейдите в «Журналы Windows» и выберите категорию «Безопасность». Нас интересуют события с кодом 4624 – это события успешного входа в систему.

Чтобы увидеть больше информации, включая имя учетной записи пользователя, входившего в систему, дважды щелкните по событию. Прокручивая вниз текстовое поле, вы увидите всю необходимую информацию.

Если вы хотите, чтобы в журнале безопасности отображались исключительно события входа, нажмите на кнопку «Фильтровать текущий журнал», которая расположена в боковой панели справа и в появившемся окне отфильтруйте события как на скриншоте ниже:

Фотогалерея: Как в компьютере найти историю

О том, как найти историю в компьютере, рано или поздно начинают интересоваться практически все пользователи ПК. Ведь просматривая её, можно увидеть, какие приложения были открыты, на каких ресурсах побывал пользователь и даже в какое время был включен и отключен комп. Существуют специальные программы, позволяющие просматривать хронику посещений. Но, чтобы работать с такими утилитами, нужно неплохо разбираться в настройках ПК. Ведь пользуясь ими, можно повредить данные, восстановить которые у вас не будет возможности.

Если у вас появилось желание просмотреть, какие сайты посещали с ПК, но вы не знаете, где в компьютере находится журнал посещений интернета, грустить по этому поводу вам не стоит. Ничего сложно в проведении данной операции нет.

Для браузера «Опера» вам нужно навести указателем мышки на левый верхний угол экрана, из предоставленного списка пунктов выбрать раздел «История», после чего на вашем экране откроется хронология посещений за последний месяц. Открыть «История» вы сможете также комбинацией клавиш Ctrl и H. Если вы желаете удалить историю с компьютера, нажмите на соответствующую кнопку, находящуюся вверху справа.

Для браузера «Мозилла» откройте вкладку «Журнал», которая находится в левом верхнем углу экрана. Там вы сможете просмотреть всю хронологию, а также её удалить. Открыть «Журнал» можно также комбинацией клавиш Ctrl+Shift+H, при удалении добавьте к этой комбинации ещё и клавишу Del.

Для Internet Explorer откройте верхнее меню и зайдите в раздел «Вид», дальше перейдите в пункт «Панели обозревателей», там вы увидите подпункт «Журнал», открыть который можно такой же комбинацией клавиш, как и в «Опере».

Если вас интересует история ICQ-клиента QIP, зайдите на своем компьютере в папку С:Program FilesQIPUsers. Из списка выберите требуемый номер ICQ, зайдя в него, найдите папку History и, используя любой текстовый редактор, просмотрите содержимое текстовых файлов.

Для просмотра всех приложений, запускающихся на ПК, откройте папку, находящуюся по адресу c:WINDOWSPrefetch. Для того, чтобы узнать пароль, вводимый для открытия программ, скачайте и установите утилиту Punto Switcher. Это приложение производит автоматическое переключение с английского на русский, в нем имеется функция ведения дневника, позволяющая сохранять пароли от всех открывающихся программ.

Также у вас есть возможность скачать и установить специальные утилиты, которые ещё называют кейлоггерами. Благодаря этим программам под вашим контролем будут все действия, которые происходят на клавиатуре. Приложение фиксирует все происходящее, может при необходимости записать звук и картинку во время общения в таких программах как Скайп.

Чтобы защитить себя и свой ПК от подобного рода утилит, нужно пользоваться анти-шпионским программным обеспечением или современным антивирусом, имеющим свежие базы.

Как видите, просмотреть хронологию посещений на персональном компьютере или ноутбуке совсем несложно. Если вы желаете скрыть сайты, на которые вы заходили с браузера, не забывайте чистить историю. Также удаление истории автоматически удаляет пароли от почты или социальных сетей, которые были сохранены вашим браузером, что не позволит другим пользователям зайти в них и просматривать ваши сообщения.

Журнал событий в Windows 7/10 – где находится и как открыть?

Даже когда пользователь ПК не совершает никаких действий, операционная система продолжает считывать и записывать множество данных. Наиболее важные события отслеживаются и автоматически записываются в особый лог, который в Windows называется Журналом событий. Но для чего нужен такой мониторинг? Ни для кого не является секретом, что в работе операционной системы и установленных программ могут возникать сбои. Чтобы администраторы могли находить причины таких ошибок, система должна их регистрировать, что собственно она и делает.

Итак, основным предназначением Журнала событий в Windows 7/10 является сбор данных, которые могут пригодиться при устранении неисправностей в работе системы, программного обеспечения и оборудования. Впрочем, заносятся в него не только ошибки, но также и предупреждения, и вполне удачные операции, например, установка новой программы или подключение к сети.

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Запустить утилиту можно из классической Панели управления, перейдя по цепочке Администрирование – Просмотр событий или выполнив в окошке Run (Win+R) команду eventvwr.msc.

В левой колонке окна утилиты можно видеть отсортированные по разделам журналы, в средней отображается список событий выбранной категории, в правой – список доступных действий с выбранным журналом, внизу располагается панель подробных сведений о конкретной записи. Всего разделов четыре: настраиваемые события, журналы Windows, журналы приложений и служб, а также подписки.

Наибольший интерес представляет раздел «Журналы Windows», именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ. Журнал системных событий включает три основные и две дополнительные категории. Основные это «Система», «Приложения» и «Безопасность», дополнительные – «Установка» и «Перенаправленные события».

Категория «Система» содержит события, сгенерированные системными компонентами – драйверами и модулями Windows.

Ветка «Приложения» включает записи, созданные различными программами. Эти данные могут пригодиться как системным администраторам и разработчикам программного обеспечения, так и обычным пользователям, желающим установить причину отказа той или иной программы.

Третья категория событий «Безопасность» содержит сведения, связанные с безопасностью системы. К ним относятся входы пользователей в аккаунты, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам, запуск и остановка процессов и так далее.

Так как число событий может исчисляться тысячами и даже десятками тысяч, в eventvwr предусмотрена возможность поиска и фильтрации событий по свойствам – важности, времени, источнику, имени компьютера и пользователя, коду и так далее. Допустим, вы хотите получить список системных ошибок. Выберите слева Журналы Windows – Система, справа нажмите «Фильтр текущего журнала» и отметьте в открывшемся окне галочкой уровень события – пункты «Ошибка» и «Критическое». Нажмите «OK» и утилита тут же отфильтрует записи.

Чтобы просмотреть конкретную запись, кликните по ней дважды – сведения откроются в окошке «Свойства событий».

Хорошо, теперь мы в курсе, где находится журнал событий и как его открыть, осталось узнать, как его можно использовать. Сразу нужно сказать, что в силу своей специфичности содержащиеся в нем сведения мало что могут поведать обычному пользователю. О чем говорит, к примеру, ошибка «Регистрация сервера DCOM не выполнена за отведенное время ожидания»? Не обладающему соответствующими знаниями юзеру будет непросто определить причину неполадки, с другой стороны, что мешает поискать ответ в Интернете?

Так, описание приведенной выше ошибки имеется на сайте Microsoft и указывает оно на проблемы со SkyDrive, кстати, не представляющие совершенно никакой угрозы. Если вы не пользуетесь этим сервисом, ошибку можно игнорировать или отключить ее источник в «Планировщике заданий». А еще описание ошибки можно отправить разработчику, предварительно сохранив его в файл XML, CSV или TХT.

Также пользователи могут связывать отслеживаемые события с задачами в «Планировщике заданий». Для этого необходимо кликнуть ПКМ по записи, выбрать «Привязать задачу к событию» и создать с помощью запустившегося мастера нужное задание. В следующий раз, когда произойдет такое событие, система сама запустит выполнение задания.

На жестком диске файлы журнала занимают сравнительно немного места, тем не менее, у пользователя может возникнуть необходимость их очистить. Сделать это можно разными способами: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной способ. Нужно зайти в журнал событий, кликнуть ПКМ по очищаемому журналу в левой колонке и выбрать в меню опцию «Очистить журнал».

Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться запущенной от имени администратора командной строкой. Команда очистки выглядит следующим образом:

for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Вместо командной строки для быстрой и полной очистки журнала также можно воспользоваться консолью PowerShell. Откройте ее с повышенными правами и выполните в ней такую команду:

wevtutil el | Foreach-Object

При очистке через PowerShell в журнале могут остаться несколько записей. Это не беда, в крайнем случае события можно удалить вручную.

Итак, мы знаем, как открыть журнал событий, знаем, как его использовать и очищать, в завершение давайте посмотрим, как его полностью отключить, хотя делать это без особой нужды не рекомендуется, так как вместе с журналом событий отключатся некоторые, возможно нужные вам службы.

Командой services.msc откройте оснастку «Службы», справа найдите «Журнал событий Windows», кликните по нему дважды, в открывшемся окошке свойств тип запуска выберите «Отключено», а затем нажмите кнопку «Остановить».

Изменения вступят в силу после перезагрузки компьютера. Вот и все, больше системные и программные события регистрироваться не будут.

Иногда нам необходимо узнать, что делали на нашем компьютере другие люди. Но как это сделать? Как посмотреть последние действия на компьютере? Оказывается, сделать это довольно просто, а научиться этому просто необходимо.

В этой статье мы расскажем:

1. Что просматривалось в интернете.
2. Какие документы и программы запускались.
3. Время включения и выключения.

Персональный компьютер под управлением ОС Windows, сохраняет информацию обо всех действиях пользователя, вплоть до того, что печатали на ПК .

Сделать это довольно просто. Достаточно открыть браузер и нажать на кнопку истории. Появится список посещенных страниц и их адреса. При необходимости мы даже можем посетить их еще раз, кликнув на необходимую строчку.

Последние действия в интернете на примере Яндекс Браузера

Перейдем к поиску информации о запускаемых на ПК программах, а также просматриваемых документах и мультимедиа файлах. Для этого необходимо найти на системном разделе, который обычно является диском «С» в директории Windows, папку под названием «Prefetch».

Там мы увидим множество непонятных файлов, которые необходимо отсортировать по дате создания и изменения.
Когда пользователь запускает какую-нибудь программу на ПК, в этой папке создаётся соответствующий файл, содержащий наименование этого ПО. Таким образом мы узнаем время запуска всех запускавшихся на нашем персональном компьютере программ .
Для просмотра истории документов, просматривавшихся на нашем ПК, необходимо настроить меню пуск в панели управления для хранения и отображения недавних документов.
После этого появится строчка под названием «недавние документы», в которой будут отображаться последние просмотренные фотографии и текстовые файлы.

Для просмотра времени запуска и выключения ПК, необходимо вызвать контекстное меню щелкнув правой кнопкой мыши по значку «Мой компьютер». Затем нажимаем на строчку управление компьютером и просмотр событий. Таким образом мы получим доступ к системным журналам, где сможем выяснить интересующую нас информацию.

Наверняка многие пользователи хотели бы знать следующее: а чем занимались на компьютере, пока вы отсутствовали? Данный вопрос можно сформулировать другим образом: как посмотреть историю действий на компьютере? Возможно, кто-то будет искать аналогию с браузерами, но на компьютере посмотреть историю так же как в веб-браузере не получится. История компьютера — это довольно обширное, если так можно сказать, понятие, так как под историей понимается и переписка, и список запущенных программ и многое другое. Давайте попробуем разобраться в данном вопросе.

Есть несколько способов просмотра истории действий на компьютере. Начнем со сторонних программ.

Если вы хотите отслеживать историю действий на вашем компьютере, то для этого можно использовать программы-шпионы. Такие программы еще называются кейлоггерами. Данный тип программ способен отслеживать все действия, происходящие на вашем компьютере в любой момент времени.

Стоит также заметить, что некоторые программы данного типа обладают еще и дополнительными функциями. Например, некоторые кейлоггеры могут отслеживать любую переписку, которая ведется с компьютера. Также есть кейлоггеры, которые могут делать скриншоты экрана в заданные промежутки времени.

Что можно сказать по данному методу? Программ-шпионов сегодня достаточно много, но большая их часть является платными. Если же вы все-таки решились использовать данный метод, для того чтобы посмотреть историю на компьютере, то у вас не будет особых затруднений. Все что вам необходимо, так это скачать, установить, а затем задать программе нужные вам настройки. Кстати, на нашем сайте вы можете скачать программу-шпион, которая называется Ardamax Keylogger.

Если вы хотите просмотреть историю запущенных программ, то сделать это можно следующим образом. Вам нужно перейти в меню «Компьютер» и там открыть диск С. После этого ищите и открывайте папку «Windows«. Здесь вам нужно найти и перейти в папку «Prefetch«. В данной папке находятся сведения о приложениях, которые были открыты на вашем компьютере.

Согласитесь, что любой человек, работающий за компьютером, чаще всего в процессе этой работы набирает какие-нибудь символы. То есть получается, что можно просмотреть и историю набранных символов, которые были набраны с вашего компьютера. Для этих целей неплохо подойдет программа Punto Switcher. Данная программа автоматически переключает раскладку клавиатуры.

Чем может помочь программа Punto Switcher? В данной программе есть дневник, в котором фиксируется учет ввода символов. С помощью этого дневника можно отслеживать введенные символы на вашем компьютере в момент вашего отсутствия. Скачать эту программу можно также с нашего сайта.

Просмотреть историю компьютера можно и через стандартные средства операционной системы. Если вы используете ОС Windows, то вам нужно зайти в панель управления компьютера. Затем здесь найти пункт «Администрирование«, потом «Просмотр событий» и в конце всего выбрать пункт «Журналы Windows«. После этого вы попадете в меню, которое показано на скриншоте ниже.

Информация в журнале событий Windows дает некоторое представление о том, что делали на вашем компьютере в определенный момент времени. Но как видно из скриншота такая информация не очень понятна.

Как вы уже поняли история компьютера включает в себя много разных аспектов. Наиболее оптимальный и удобный способ просмотра истории компьютера — это использование программы кейлоггера.

Когда возникает ошибка «Синий экран смерти», Windows на короткое время отображает ее детали и код и перезагружает компьютер. Даже иногда Windows перезагружается так быстро, что пользователи не могут записать код ошибки. В таких ситуациях могут помочь файлы журнала BSOD. В этом посте мы покажем вам, как найти и просмотреть файлы журнала BSOD в Windows 10.

Windows сохраняет сведения о каждой ошибке BSOD в определенном месте. Эти данные называются журналом BSOD и доступны в файлах журнала BSOD. В Windows 10 есть встроенный инструмент просмотра файлов журнала, Event Viewer. Средство просмотра событий не только перечисляет все журналы ошибок BSOD, но также предоставляет пользователям руководство по устранению неполадок для устранения ошибки.

Выполните следующие шаги, чтобы просмотреть журналы BSOD в средстве просмотра событий.

1]Введите «Просмотр событий» в поле поиска Windows 10 и щелкните приложение, чтобы запустить его.

2]Для просмотра журналов ошибок BSOD необходимо создать фильтр. Для этого перейдите в «Действие> Создать настраиваемое представление».

3]Убедитесь, что в окне «Создать настраиваемый вид» вы находитесь на вкладке «Фильтр». Выберите время, когда вы наблюдали ошибку «Синий экран смерти» в вашей системе, в раскрывающемся меню «Зарегистрировано». Если вы знаете точную дату и время ошибки BSOD, вы можете выбрать параметр «Пользовательский диапазон».

В моем случае я не знал дату и время ошибки. Вот почему я оставил настройку по умолчанию «В любое время».

4]Теперь установите флажок «Ошибка» в разделе «Уровень события» и выберите переключатель «По журналу». После этого щелкните раскрывающееся меню Журналы событий и разверните раздел «Журналы Windows». Здесь вы должны установить следующие флажки:

• Приложение
• Безопасность
• Система

Когда вы закончите, нажмите ОК.

5]После этого откроется новое окно, в котором вам нужно будет ввести имя созданного вами фильтра и нажать OK, чтобы сохранить его.

Я сохранил его под названием «Журналы системных ошибок». Вы можете просмотреть его в разделе «Пользовательские просмотры» на левой панели.

6]После выбора только что созданного фильтра вы можете просмотреть все журналы системных ошибок на средней панели средства просмотра событий. Чтобы просмотреть журнал BSOD, вы должны найти ошибку в источнике «BugCheck».

Теперь нажмите «Источник», чтобы расположить все записи под ним в алфавитном порядке. Это упростит вам поиск записи BugCheck.

На вкладке «Общие» вы можете просмотреть код ошибки. Щелкните вкладку «Подробности», чтобы узнать больше об ошибке.

Сообщение «Компьютер перезагрузился из BugCheck» на вкладке «Общие» указывает на то, что это ошибка BSOD.

Теперь вы можете легко находить ошибки BSOD и устранять их.

СОВЕТ: Вы также можете использовать BlueScreenView. Это ориентированная на пользователя утилита, которая автоматически сканирует все файлы минидампа, которые были созданы после сбоя BSOD, в единую таблицу. Для каждого сбоя BlueScreenView предоставляет подробную информацию о драйвере, который был загружен во время сбоя, и другую информацию о сбое, чтобы легко устранить проблемы и найти подозрительные проблемные драйверы.

Читайте дальше: Как найти результаты ChkDsk в журналах просмотра событий.

.