У житті бувають ситуації, що потребують особливої ​​уваги, а то й банальної перевірки. І якщо є підозри в несанкціонованому доступі до особистого комп'ютера, то краще вміти їх перевірити. Дізнатися, які файли відкривалися за Вашої відсутності, дуже просто.

Вам знадобиться

Доступ до вибраного облікового запису або адміністраторського права на ПК

Спонсор розміщення P&G Як відновити windows xp без переустановки Як змінити тип файлу Як додати музику до презентації

Інструкція

Інформація має бути надійно захищена. Про це необхідно подбати заздалегідь. Якщо до комп'ютера мають доступ кілька людей, не полінуйтеся завести для себе окрему обліковий записіз надійним паролем. Але якщо раптом все ж таки виникли підозри, що в комп'ютер заглядав хтось сторонній - потрібно вміти це перевірити та відстежити. Дізнатися, які файли відкривалися останніми, досить просто.

Найпростіший спосіб дізнатися, які файли відкривалися, під силу кожному. Відкрийте меню «Пуск» - у правій колонці при стандартних налаштуванняхвідображаються всі елементи, які відкривалися на комп'ютері протягом останніх кількох днів. Якщо цей розділ відсутній, налаштуйте показ. Для цього зайдіть в панель керування, виберіть розділ «Оформлення екрана», у ньому підрозділ «Панель завдань та меню Пуск», потім «Параметри меню Пуск». У вікні, натисніть вкладку «Меню Пуск» і поставте галочку в чекбоксі «Зберігати і відображати список елементів, що недавно відкривалися».

Ще один спосіб дізнатися, які файли відкривалися на комп'ютері – відсортувати їх за датою зміни. Для цього потрібно зайти в меню «Мій комп'ютер» і задати розширені параметри пошуку: «Пошук - Задати параметри - Сортувати за датою зміни» і потім вибрати день, що цікавить. Після завершення обробки даних на екрані буде виведено список усіх файлів і папок, які відкривалися за вказаний проміжок часу.
Необхідно пам'ятати, що в цьому випадку буде показано лише файли, які були відкриті і потім знову збережені. Якщо, наприклад, зловмисник просто копіював інформацію на зовнішній носійпошук цього не покаже.

Як просто

Інші новини по темі:

Операційна система Windows 7 має дружній інтерфейс і дуже зручні засоби керування та налаштування. Любителям Windows XP злегка важко звикнути до «краси» нової системиАле вони обов'язково оцінять нововведення, тим більше що з випуску Windows 7 всі сучасні програми,

Приховані файли та папки вигадані для того, щоб захистити їх від випадкового видалення та зайвих очей. Якщо потрібно зробити будь-які операції з цими файлами, їх можна відкрити, змінивши при цьому деякі атрибути. Спонсор розміщення P&G Статті на тему "Як повернути приховані файлиЯк

Як переглянути переглянуті файли?

Відповідь майстра:

Для того, щоб ви не витрачали час на пошук файлів, які нещодавно використовувалися по всьому комп'ютеру, створили спеціальне меню «Недавні документи». Але бувають випадки, коли, як і раніше, зручніше користуватися пошуком.

Щоб побачити список файлів, які були нещодавно відкриті на вашому комп'ютері, ви можете скористатися пунктом меню «Недавні документи». Прийміть до уваги, що збір статистики про файли, що недавно відкривалися, може бути відключений заздалегідь на даному комп'ютеріабо деякі файли могли бути видалені раніше з відповідного пункту, тому така інформація може бути не прийнята до відома як недостовірна.

У тому випадку, коли вам потрібно зробити ревізію останніх документів певного формату, які ви відкривали на своєму комп'ютері певний періодчасу, ви можете вибрати пошук за датою змін у необхідних директоріях свого жорсткого диска, вказавши параметри пошуку ще й тип файлів. Це буде зробити зручно і швидко в тих випадках, якщо вам потрібно переглянути, наприклад, які аудіозаписи або фотографії відкривалися останніми, також за результатами пошуку можна визначити їхнє місцезнаходження, клацнувши правою кнопкоюмишки та обравши в контекстному меню рядок «Відкрити папку, що містить об'єкт».

Для того, щоб зробити ревізію останніх документів в операційній системі Windows Seven, вам необхідно відкрити меню "Мій комп'ютер". Після цього, у розділі вибране, переглянути зміст меню. Там будуть відображені останні директорії, які ви відвідували і в яких ви відкривали будь-які файли.

Можливо, вам потрібно переглянути останні документи, які ви відкрили. Це можна зробити за допомогою певних програм в операційній системі Windows Seven, якщо вона раніше була встановлена ​​на ваш комп'ютер. Для того, щоб це здійснити, необхідно відкрити меню «Пуск» та вибрати серед елементів правого стовпця потрібну програму, потім пройти по стрілці праворуч і там, у правій частині вікна, ви побачите список найменувань файлів, з якими ви працювали останнім часом.

Візьміть до уваги, що цю функціюВи можете використовувати лише програми, які Ви використовуєте в поточній операційній системі, які відображаються в меню «Пуск» під час запуску.

Збираєтеся робити резервні копіїі хочете згадати, які файли нещодавно відкривали? А можливо, за вашим комп'ютером побував сторонній і тепер треба з'ясувати, чим він там займався? Стане в нагоді утиліта OpenSaveFilesView. У цій статті ми розповімо, що це таке і як за її допомогою отримати список останніх відкритих файлів у Windows.

Що таке OpenSaveFilesView?

OpenSaveFilesView, або OSFV для стислості – дуже корисна програмавід Nirsoft. Вона витягує з двох розділів реєстру («OpenSavePidlMRU» та «OpenSaveMRU») повний списокнедавно відкривалися в Windows файлів. Про кожного з них наводяться докладні відомості:

Ім'я файлу,
тип (розширення),
порядковий номер у списку відкритих файлів,
час останнього перегляду,
дата та час створення та зміни,
розмір,
атрибути файлу.

Програма працює у 32- та 64-розрядних версіях Windows.

Завантаживши програму, створіть на робочому столі папку OSFV і вийміть у неї файли з ZIP-архіву.

Використання OSFV

Після вилучення файлів достатньо двічі клацнути на OpenSaveFilesView.exe. Відобразиться вікно програми.

За допомогою OSFV можна побачити список нещодавно відкритих файлів, переглянути відомості про них та зберегти інформацію в окремому файлі. Цим загалом можливості програми і вичерпуються.

Перегляд нещодавно відкритих файлів

Припустимо, за вашим компом побував сторонній. Він запевняє, що лише користувався Інтернетом, але ви йому не вірите. Можна запустити OSFV та дізнатися, які файли нещодавно відкривалися на комп'ютері.

Натисніть на стовпці Час відкриття (Open Time), щоб стрілка була спрямована вниз. Список файлів при цьому відсортується так, що останні відкриті будуть на вершині.

На скріншоті вище відкриті файли- Три картинки, текстовий файл, документ Wordта Flash-відео.

Ознаки зміни файлів

А тепер, скажімо, вам потрібно комусь довести, що ви останнім часом не змінювали жодні файли. Натисніть на стовпці "Час зміни файлу" (File Modified Time), щоб стрілка була спрямована вниз.

На скріншоті вище показано чотири недавно змінені файли. Щоб довести, наприклад, що файл .tif та перший документ Word не змінювалися, а файл .flv нещодавно відкривався, затисніть клавішу та виділіть всі три файли.

Тепер натисніть кнопку "Зберегти" (Save), яка на скріншоті вище виділена червоним. У діалоговому вікні, що відкрилося, виберіть папку і задайте ім'я файлу – наприклад «Доказ» (Evidence). Зауважте, що за промовчанням програма пропонує зберегти файл у ту ж папку, в якій знаходиться вона сама.

Тепер відкрийте збережений файл подвійним клацаннямі подивіться, як виглядає доказ, що вийшов.

Зауважте, що для кожного файлу наводиться докладна інформація.

Підтримувані мови

Програма OpenSaveFilesView доступна не тільки англійською, але ще голландською, грецькою, німецькою та російською мовами. Щоб встановити переклад, просто скачайте з офіційного сайту ZIP-архів, вийміть із нього файл «opensavefilesview_lng.ini» та помістіть його в папку з програмою. У прикладі це папка «OSFV» на робочому столі.

Здавна люди спостерігали один за одним. Зараз з появою комп'ютерів стежити за людиною стало набагато простіше, а отримавши доступ до ПК користувача, можна взагалі дізнатися, чим він займається в Мережі, які програми запускає, що відкриває і т.д. Як переглянути історію на комп'ютері?

Якщо ваш комп'ютер користуються інші люди, то найпростіший спосіб дізнатися, що робили з вашим ПК, - це установка кейлоггера. Кейлоггер – спеціальна програма, яка зберігає всі введені на комп'ютері паролі, запам'ятовує листування у Скайпі або ICQ. Крім цього, в налаштуваннях програми можна встановити автоматичне створення скріншотів. Причому інший користувач навіть не підозрюватиме про те, що за ним стежать. Щоправда, більшість клавіатурних шпигунів – платні програми.

Але є безкоштовна заміна кейлоггер - щоденник програми Punto Switcher. Утиліта, яка автоматично перемикає мови, має особливий щоденник, у якому зберігається весь текст, введений на комп'ютері з клавіатури. Таким чином, програма без відома користувача зберігає всі його паролі, логіни та листування у спеціальний файл.

Якщо ви не бажаєте, щоб ваш щоденник прочитали інші користувачі, ви можете встановити пароль. Активувати щоденник досить легко. Достатньо встановити Пунто Світчер і клацнути правою кнопкою на іконку програми у треї. Потім потрібно вибрати пункт меню «Налаштування».

У новому вікні вибираємо вкладку «Щоденник», ставимо галочку поруч із пунктом «Вісті щоденник», натискаємо «Застосувати», а потім кнопку «ОК».

Вас цікавить листування в ICQ чи будь-якій іншій програмі? Достатньо відкрити папку з програмою, знайти папку History та відкрити файл блокнотом.

Крім паролів і листування, можна дізнатися, які програми запускалися на комп'ютері за вашої відсутності. Насамперед потрібно відкрити папку "Prefetch", розташовану за адресою C:\Windows\Prefetch. Потім відсортуємо файли у папці за датою.

Більшість файлів у цій папці вам будуть відомі. Кожен файл – це програма, останній запуск якої відмічено у стовпці «Дата зміни».

Дізнавшись, які програми були запущені на ПК, можна отримати інформацію про документи, що відкривалися на комп'ютері. Для цього потрібно активувати пункт "Недавні документи" у меню "Пуск". У Windows XP його було встановлено за замовчуванням, але у Windows 7/8 компанія Microsoft приховала його від сторонніх очей.

Отже, тиснемо кнопку "Пуск", на вкладці "Всі програми" клацаємо правою кнопкою миші та вибираємо "Властивості".

У новому вікні на вкладці «Меню Пуск» натискаємо на кнопку «Налаштувати».

У вкладці «Налаштування меню Пуск» прогортаємо приблизно до середини і ставимо галочку поруч із пунктом «Недавні документи». Підтверджуємо кнопкою «ОК» та закриваємо налаштування.

У Windows є спеціальний журнал подій, в якому відображається інформація про увімкнення/вимкнення комп'ютера та використані програми. Щоб побачити цей журнал, відкриваємо меню «Пуск», натискаємо на вкладці «Комп'ютер» правою кнопкою та вибираємо «Керування».

Потім зліва вибираємо вкладку «Перегляд подій» та вивчаємо запропоновану системою інформацію.

Але більшість користувачів цікавить, які сайти відвідували з того чи іншого браузера. Наприклад, щоб дізнатися історію на Google Chromeпотрібно запустити браузер і натиснути на клавіатурі одночасно дві кнопки: CTRL і H.

Правда, якщо користувач підчистив сліди своєї діяльності на вашому комп'ютері спеціальними програмами, наприклад CCleaner`ом, то отримати інформацію про дії на ПК буде досить складно, а часом неможливо.

Інструкція

Один із способів, що не вимагає жодного додаткового налаштування– використання інформації з файлу Prefetch, який міститься в системній папці Windows. Відкрийте у будь-якому файловому менеджері папку Windows, яка розташована найчастіше на диску С. Знайдіть та відкрийте папку Prefetch. У цій папці зберігаються файли з розширенням *.pf. Файл створюється операційною системоюу момент останнього запуску будь-якої програми. При повторному запуску програмистарий файл затирається та створюється новий. Ім'я файлу містить назву виконуваного файлущо запускалася програми. Щоб бачити час запуску програми, клацніть піктограму «Вигляд» на панелі інструментів та виберіть «Таблиця».

Але слід врахувати, що дізнатися можна тільки про останньому запускупрограми. Для отримання більш повної інформації необхідно настроїти "Локальні параметри безпеки". Натисніть кнопку "Пуск", виберіть команду "Панель управління - Адміністрація", а потім двічі клацніть по значку "Локальна політика безпеки".

Щоб змінити елемент «Політика Аудиту», клацніть у дереві консолі вузол « Локальні політики». Перейдіть до елемента «Політика аудиту. В області відомостей, розташованої в правій частині вікна, виберіть запис «Аудит відстеження процесів». Цей параметр безпеки визначає, чи підлягають відстеженню та реєстрації успішні або безуспішні спроби запуску програм. За промовчанням значення його – «Немає аудиту». Клацніть двічі на цьому записі.

У діалоговому вікні «Властивості» встановіть перемикач у положення «Успіх» на вкладці «Параметр локальної безпеки». Підтвердьте зміни, натиснувши кнопку ОК.

Тепер вибравши з контекстного меню"Мій комп'ютер - Управління - Перегляд подій", і відкривши журнал "Безпека", що знаходиться в правій частині вікна, ви можете контролювати всю інформацію щодо запуску процесів на вашому комп'ютері.

Порада 2: Як дізнатися, які програми запускалися на комп'ютері

Якщо на вашому комп'ютері працює кілька людей, а ви адміністратор комп'ютера, у вас є можливість (і, швидше за все, необхідність) стежити за тим, що відбувається на комп'ютері. Дізнатися, які запускалися програми, переглянути скріншоти екрану, стежити за змінами файлів та мережевим трафікомви можете за допомогою програми-шпигуна NeoSpy.

Вам знадобиться

• - комп'ютер;
• - Інтернет;
• - браузер;
• - Програма NeoSpy.

Інструкція

Запустіть браузер і введіть у рядок пошукової системи назву програми - NeoSpy. Завантажте її, зберігши на жорсткому диску. Ви можете завантажити на офіційному сайті ru.neospy.net. Програму потрібно встановити, клацніть двічі на інсталяційному файлі. Також варто зазначити, що дані програми потрібно встановлювати глибоко в системі, оскільки досвідчені користувачі можуть виявити подібні утиліти у папці Program Files.

Запустіть програму NeoSpy. Відразу варто задати всі параметри роботи програми: яким чином викликати шпигуна з прихованого режиму, пароль на доступ до програми, а також відредагувати налаштування запису логів - в які моменти робити фото екрана, операції з файловою системоюта інше. Пароль придумайте важкий, не пов'язаний не з якими датами та іменами. Найкраще використовувати символи верхнього та нижнього регістру.

Виведіть програму в прихований режим, натиснувши "Запустити стеження" Перевірте результат роботи програми за кілька годин. Відкрийте журнал повідомлень, де реєструються всі події на комп'ютері . Вам буде повністю представлений список усіх операцій, які виконувались за вказаний період на комп'ютері.

Запуск програм, відвідування сайтів, видалення або копіювання файлів - всі ці операції були записані як події в журналі логів, і ви можете легко переглянути їх і навіть дізнатися точний часзапуску. Всі можливості програми ви можете дізнатися, зайшовши в допомогу, яка доступна з головного вікна програми. Ви навіть можете переглянути вміст особистого листування у месенджерах або на сайтах соціальних мереж. Але не варто зловживати такою інформацією. Оптимальним варіантом є кілька облікових записів з обмеженим доступом.

Досить часто рядовий користувач персонального комп'ютерастикається з проблемою видалення файлу. Як би він не намагався видалити файл, це не виходить. Проблема полягає у блокуванні файлу певною програмоючи процесом. Щоб дізнатися ім'я цього процесу, необхідно скористатися спеціальною програмою, яка шукає в оперативної пам'ятіблокуючий процес.

Відновлення даних