Как посмотреть историю последних действий работы компьютера

Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

Как включить дополнительную авторизацию для доступа к странице «Мои действия»

Если вашим устройством пользуется кто-то ещё, рекомендуем включить дополнительный этап проверки личности для доступа к странице «Мои действия».

1. Откройте страницу activity.google.com.
2. Над списком действий нажмите Настроить проверку для доступа к истории моих действий.
3. Включите или отключите дополнительную проверку.

Как отключить сохранение данных о действиях

Вы можете управлять почти всеми настройками сохранения информации о ваших действиях.

1. Откройте страницу Аккаунт Google.
2. В левой части экрана выберите Данные и конфиденциальность.
3. В разделе «Настройки истории» выберите функцию, для которой вы не хотите сохранять данные.
4. Отключите параметр «История приложений и веб-поиска» Приостановить ОК.

Примечание. могут не отображаться в списке.

Как временно отключить сохранение информации о действиях

Чтобы история поисковых запросов и посещения сайтов не сохранялась, перейдите в браузере в режим инкогнито.

Примечание. Если в режиме инкогнито вы войдете в аккаунт Google, ваша история поиска может сохраниться.

Как устранять неполадки

Вы не можете найти информацию о своих действиях

Убедитесь, что выполнены следующие условия:

• Вы вошли в аккаунт. Ваши действия сохраняются, только если вы вошли в аккаунт.
• Устройство подключено к интернету. Действия, выполняемые в офлайн-режиме, не будут отображаться на странице «Мои действия», пока не появится подключение к интернету.
• Вы включили нужные настройки. Чтобы проверить, так ли это, перейдите на страницу Отслеживание действий.
• Вы вошли только в один аккаунт. Если вы вошли сразу в несколько аккаунтов в одном браузере или на одном устройстве, действия могут сохраняться в аккаунте, установленном по умолчанию.

Примечание. Некоторые сервисы Google не поддерживают сохранение данных о выполненных действиях в вашем аккаунте.

Вы совершили их на сайтах и в приложениях, использующих сервисы Google

Некоторые сайты и приложения используют сервисы Google, например Поиск, Карты или Рекламу. Если вы посетите эти сайты и приложения на устройстве, где выполнен вход в аккаунт Google, ваши действия могут появиться на странице «Мои действия». Если вашим устройством пользуется кто-то ещё или вы вошли в несколько аккаунтов, на этой странице также может сохраняться информация о действиях в другом аккаунте.

Некоторые сайты и приложения предоставляют Google доступ к сведениям о подобных действиях.

Мы сохранили информацию о спрогнозированных действиях

Иногда мы пытаемся угадать ваш следующий запрос и готовим подходящий контент заранее.

Если в вашем аккаунте YouTube включено автовоспроизведение видео, в списке «Мои действия» могут оказаться видео, запущенные автоматически.

Другие причины

Вы можете видеть незнакомые действия по следующим причинам:

• Вы вошли сразу в несколько аккаунтов в одном браузере или на одном устройстве. В таком случае здесь могут быть сохранены действия из другого аккаунта.
• Вы работали на общедоступном устройстве и забыли выйти из аккаунта.
• На устройстве неправильно установлены дата и время. В этом случае будут показаны неточные данные о том, когда было совершено действие.
• Кто-то получил доступ к аккаунту без вашего разрешения.

Если вы считаете, что действия в вашем аккаунте совершил кто-то другой, примите меры безопасности.

Как посмотреть другие действия

На странице «Мои действия» собрана не вся история ваших действий, сохраненная в аккаунте Google. Например, история местоположений, если вы ее включили, сохраняется в хронологии Google Карт.

Чтобы посмотреть другие действия, следуйте этим инструкциям:

1. Откройте страницу Аккаунт Google.
2. В левой части экрана нажмите Данные и конфиденциальность.
3. В разделе «Настройки истории» выберите Мои действия.
4. В строке поиска действий нажмите на значок «Ещё» Другие действия в Google.
5. Выберите нужную опцию под действием, которое вы хотите посмотреть.

Подробнее о том, какие данные мы собираем и для чего их используем…

Cобытия в журнале Windows

Система Windows ведёт журнал для хранения системных сообщений: о включении и выключении компьютера, ошибок программ, системных событий, о проблемах безопасности. Используя этот журнал, с точностью до секунды можно узнать время включения и выключения компьютера.

Открытие «Журнала событий» Windows осуществляется несколькими способами:

1. Нажимают комбинацию клавиш Win + R и в открывшемся окне вводят название программы на английском: Eventvwr. Откроется окно «Просмотр событий».
2. Открывают меню «Пуск» и в окне «Найти программы и файлы» вводят текст: «Просмотр событий». Будет найдена одноимённая программа, при открытии которой откроется окно «Просмотра событий».

Для просмотра времени работы компьютера необходимо:

1. В открытом окне «Просмотра событий» выбрать пункт «Журнал Windows», откроется таблица данных событий Windows.
2. В данной таблице в столбце «Источник» найти источники EventLog. В этих событиях найти сведения о включении и выключении ПК.

IRP-система штатными средствами Windows

Как мы увидели, встроенный функционал подсистемы журналирования Windows позволяет весьма гибко осуществлять поиск по зафиксированным событиям аудита ИБ, комбинируя различные условия поиска. Однако, у Windows есть еще одна интересная «фишка», которая позволяет использовать сформированные описанным выше образом правила поиска событий — мы говорим про создание задач с определенным триггером в «Планировщике заданий» Windows, что также является штатным функционалом ОС.

Как мы знаем, задачи в ОС Windows могут выполнять совершенно разные функции, от запуска диагностических и системных утилит до обновления компонент прикладного ПО. В задаче можно не только указать исполняемый файл, который будет запущен при наступлении определенных условий и триггеров, но и задать пользовательский PowerShell/VBS/Batch-скрипт, который также будет передан на обработку. В контексте применения подсистемы журналирования интерес для нас представляет функционал гибкой настройки триггеров выполнения задач. Открыв «Планировщик заданий» (taskschd.msc), мы можем создать новую задачу, в свойствах которой на вкладке «Триггеры» мы увидим возможность создать свой триггер. При нажатии на кнопку «Создать» откроется новое окно, в котором в drop-down списке следует выбрать вариант «При событии», а в открывшейся форме отображения установить radio-button «Настраиваемое». После этих действий появится кнопка «Создать фильтр события», нажав на которую, мы увидим знакомое меню фильтрации событий, на вкладке XML в котором мы сможем задать произвольное поисковое условие в синтаксисе XPath-запроса.

Например, если мы хотим выполнять некоторую команду или скрипт при каждом интерактивном входе в систему пользователя Username, мы можем задать в качестве триггера задачи следующее поисковое выражение, уже знакомое нам по примеру выше:

Другой пример: оповещение администратора при подозрительном обращении к системному процессу lsass.exe, который хранит в своей памяти NTLM-хэши и Керберос-билеты пользователей Windows, что может говорить об использовании утилиты Mimikatz или аналогичных ей:

Групповое изменение данных (ГИД)

Изучая систему корректировок документов, следует поднять тему ГИД. Это бывает необходимо в случае увеличения, например, налогов. Чтобы в большой номенклатуре товаров не корректировать построчно вручную ставку налога на добавленную стоимость, можно воспользоваться следующим.

Перейти в меню «Справочники» в раздел «Номенклатура». Затем в верхнем меню отметить «Все функции». После чего откроется список.

В поисковой строке списка ввести «групповое». В представленных вариантах указать «Групповое изменение реквизитов». И нажать кнопку «Открыть».

В появившемся окне щелкнуть на многоточие в поле «Изменить». В списке элементов — «Номенклатура».

Предположим, что в программе остались товары со ставкой НДС 18%. И нужно заменить ставку на 20%. Для этого надо кликнуть на гиперссылку «Все элементы». В условиях отбора установить Ставка НДС и после «Равно» — 18%. Затем — «ОК».

После этого в таблице с ГИР выбрать строку «Ставка НДС» и поставить новое значение – 20%.

И нажать кнопку «Изменить реквизиты». Обработка занимает некоторое время. Оно зависит от объема базы и скорости устройства.

После завершения обработки откроется номенклатура со скорректированной ставкой налога.

Как посмотреть историю в Яндекс браузере на Андроид

После прочтения предыдущего раздела мы уже можем открыть историю в Яндекс браузере на Андроид. Попав на нужную страницу, остаётся только исследовать раздел с историей. Отсюда можем не только посмотреть историю в мобильном Яндекс браузере, но и перейти на любой сайт, просто коснувшись его названия из списка.

Полезно! Точно таким же способом можем посмотреть историю веб-обозревателя Yandex и на планшете. На любом гаджете с Android (смартфоне или планшете) навигация идентична.

Есть ещё один хороший способ посмотреть историю в Яндекс.Браузере на Андроид – воспользоваться расширением «Улучшенная история Chrome». Главный плюс способа – возможность сортировать историю по дням, в левой части страницы отображается календарь. С его помощью, можем настроить отображение истории за дни из вручную настроенной выборки. Выборочная сортировка действительно упрощает поиск по истории Яндекс веб-обозревателя на телефоне.

Как посмотреть историю Yandex browser на телефоне через «Улучшенная история Chrome»:

1. Переходим на официальную страницу расширения и жмём кнопку «Установить».
2. Выдаём нужные дополнению права, нажимая на кнопку «Установить расширение».
3. Открываем любой сайт в мобильном Яндекс браузере (не обязательно из истории) и жмём на многоточие в правом нижнем углу.
4. Выбираем элемент «Дополнения» и нажимаем на только что установленный плагин.
5. Открывается окно «Недавняя история» и выбираем «Посмотреть всю историю».
6. Приближаем список и видим 2 главных элемента: календарь и список посещений. По умолчанию отображается перечень просмотренных веб-сайтов за сегодня. Выбираем дни, за которые хотим посмотреть историю.

Это лучший на сегодняшний день способ открыть историю Яндекс браузера на телефоне, так как в стандартной вкладке нет возможности поиска или сортировки. Если открывали ссылку давно, очень проблематично её найти стандартными средствами на смартфоне. Расширение упрощает процесс поиска.

Как посмотреть историю посещения сайтов?

Найти историю посещения веб-страниц в браузере не сложнее, чем установить пароль на компьютер или ноутбук; достаточно открыть программу для просмотра интернет-ресурсов — увидеть журнал визитов за сегодня, прошедшую неделю или месяц можно непосредственно в приложении.

Важно: информация о последних действиях на сайтах хранится в папках браузеров на жёстком диске и может быть получена без запуска программы, однако пользоваться ею неудобно — придётся долго искать лог-файл, а затем — приложение для работы с ним. Юзеру, не желающему тратить время на сложные методы, рекомендуется подключить Wi-Fi к компьютеру и дважды щёлкнуть по иконке браузера — более простого пути, чтобы проверить историю посещений веб-сайтов, не существует

Юзеру, не желающему тратить время на сложные методы, рекомендуется подключить Wi-Fi к компьютеру и дважды щёлкнуть по иконке браузера — более простого пути, чтобы проверить историю посещений веб-сайтов, не существует.

Google Chrome

Чтобы посмотреть, какие сайты были посещены за последнее время в этом популярнейшем браузере, нужно:

Зайти в программу, найти три вертикальные точки вверху экрана и единожды щёлкнуть по ним левой клавишей мыши.

В открывшемся списке навести курсор на раздел «История» и ознакомиться с перечнем последних посещённых сайтов.

Чтобы просмотреть данные подробнее, щёлкнуть по названию раздела, размещённому над перечнем, или воспользоваться комбинацией клавиш Ctrl + H. В открывшемся окне появится список последних посещённых интернет-ресурсов за время, прошедшее с последней очистки истории.

Совет: любой из пунктов можно удалить, кликнув по трём точка справа от него и выбрав щелчком мыши соответствующую опцию.

Чтобы узнать историю посещений сайтов в Opera, необязательно заходить в папку установленного браузера и искать файл журнала; всё, что нужно пользователю:

Запустить браузер и щёлкнуть по логотипу продукта в левом верхнем углу.

В открывшемся списке навести указатель мыши на раздел «История» и посмотреть недавно закрытые сайты.

Перейдя в меню «История» с помощью той же комбинации Ctrl + H, юзер увидит полный список посещённых интернет-ресурсов.

Удалить весь список можно, воспользовавшись кнопкой «Очистить историю» в правом верхнем углу страницы.

Совет: если не планируется стирать весь журнал посещений, достаточно навести указатель мыши на требующий удаления пункт, найти косой крестик справа и кликнуть по нему — это проще, чем подключить телевизор к ноутбуку.

Посмотреть историю посещений в Mozilla Firefox на компьютере можно следующим образом:

Зайти в браузер и щёлкнуть по размещённому в горизонтальном основном меню разделу «Журнал».

Ознакомиться со списком последних закрытых вкладок, а при необходимости — перейти в подраздел «Показать весь журнал».

Браузер предложит пользователю несколько вариантов просмотра действий в Интернете: за текущие сутки, неделю или прошедший месяц.

Важно: любой из пунктов списка истории можно удалить способом, аналогичным описанным выше

Internet Explorer

Для просмотра истории в старейшем браузере от Microsoft требуется:

Запустив программу, кликнуть по находящейся в правом верхнем углу пиктограмме-звёздочке.

Выбрать, за какое время должен быть отображён журнал посещений и переходов.

В открывшемся меню появится список всех сайтов, которые навещал пользователь; удалить любой из них из перечня можно так же, как и в ранее приведённых примерах.

Яндекс.Браузер

Яндекс.Браузер, известный своей ненавязчивой рекламой, также даёт юзеру возможность посмотреть историю посещений; для этого придётся:

Открыть приложение и щёлкнуть по значку в левом верхнем углу окна.

Теперь — кликнуть по пиктограмме часов.

В открывшемся окне будут перечислены последние посещённые веб-страницы.

Чтобы посмотреть всю историю браузера, следует нажать на размещённые в правом верхнем углу три горизонтальные полосочки.

Навести указатель мыши на раздел «История» или перейти в него, воспользовавшись комбинацией клавиш Ctrl + H.

В новом окне будет представлен весь перечень сайтов, на которые заходил пользователь. Очистить историю поиска в Яндексе юзер сможет в несколько дополнительных кликов мышью, не закрывая приложения.

Как устранять неполадки

Вы не можете найти информацию о своих действиях

Убедитесь, что выполнены следующие условия:

• Вы вошли в аккаунт. Ваши действия сохраняются, только если вы вошли в аккаунт.
• Устройство подключено к интернету. Действия, выполняемые в офлайн-режиме, не будут отображаться на странице «Мои действия», пока не появится подключение к интернету.
• Вы включили нужные настройки. Чтобы проверить, так ли это, перейдите на страницу Отслеживание действий.
• Вы вошли только в один аккаунт. Если вы вошли сразу в несколько аккаунтов в одном браузере или на одном устройстве, действия могут сохраняться в аккаунте, установленном по умолчанию.

Примечание. Некоторые сервисы Google не поддерживают сохранение данных о выполненных действиях в вашем аккаунте.

Вы совершили их на сайтах и в приложениях, использующих сервисы Google

Некоторые сайты и приложения используют сервисы Google, например Поиск, Карты или Рекламу. Если вы посетите эти сайты и приложения на устройстве, где выполнен вход в аккаунт Google, ваши действия могут появиться на странице «Мои действия». Если вашим устройством пользуется кто-то ещё или вы вошли в несколько аккаунтов, на этой странице также может сохраняться информация о действиях в другом аккаунте.

Некоторые сайты и приложения предоставляют Google доступ к сведениям о подобных действиях.

Мы сохранили информацию о спрогнозированных действиях

Иногда мы пытаемся угадать ваш следующий запрос и готовим подходящий контент заранее.

Если в вашем аккаунте YouTube включено автовоспроизведение видео, в списке «Мои действия» могут оказаться видео, запущенные автоматически.

Другие причины

Вы можете видеть незнакомые действия по следующим причинам:

• Вы вошли сразу в несколько аккаунтов в одном браузере или на одном устройстве. В таком случае здесь могут быть сохранены действия из другого аккаунта.
• Вы работали на общедоступном устройстве и забыли выйти из аккаунта.
• На устройстве неправильно установлены дата и время. В этом случае будут показаны неточные данные о том, когда было совершено действие.
• Кто-то получил доступ к аккаунту без вашего разрешения.

Если вы считаете, что действия в вашем аккаунте совершил кто-то другой, примите меры безопасности.

Как посмотреть историю последних действий на компьютере

Все действия пользователей, а также сторонних программ и системные события записываются в специальный журнал Windows. Вы можете посмотреть его напрямую либо воспользоваться специальными программами, которые позволяют работать с журналом. Использовать их может быть удобнее, чем сам журнал, однако их предварительно придется установить на компьютер.

Дальше мы рассмотрим несколько вариантов, позволяющих узнать историю действий в Windows. Рассматриваемые варианты актуальны для всех основных версий Windows — 7, 8, 10.

Вариант 1: Power Spy

Это удобное приложение, которое выносит в один интерфейс все основные разделы и инструменты Windows. Также у него есть собственный журнал с событиями, который чуть удобнее встроенного в операционную систему. Полученный отчет о действиях можно сохранить в удобном для вас формате.

Встроенный журнал разделен на несколько разделов, благодаря чему вы сможете без проблем отследить нужный тип действий на компьютере. Запустите приложение.

Обратите внимание, что сразу же вам будет предоставлено несколько разделов, которые вы можете посмотреть. Для примера мы хотим посмотреть, какие окна открывались в системе за сеанс

В таком случае нажимаем по плитке “Windows openend”.

Откроется окошко с перечнем окон, которые открывались в течение всего сеанса. Там написано точное время открытия, а также логин того пользователя, который открывал данные окна.

Вариант 2: NeoSpy

NeoSpy разработана больше для слежки за пользователями на компьютере. Она способна записывать все действия юзера, не выдавая при этом свое присутствие. Программа выполняет как самостоятельное отслеживание действий, так и экспорт данных из встроенного журнала Windows. Для просмотра последних действий в системе с ее помощью, выполните следующие шаги:

Откройте приложение. В левом меню переключитесь в раздел “Отчеты”.
В качестве примера выберем пункт “Отчет по категориям”

Обратите внимание, что вы можете посмотреть отчет в виде слайд-шоу, правда, не факт, что он будет информативен.

Выберите дату записи во встроенном календаре и нажмите “Загрузить”, чтобы получить отчет за действие в этот день.
Перед вами откроется список действий за выбранную дату.

Вариант 3: Журнал Windows

Если по каким-то причинам вам не хочется выполнять установку сторонних программ в систему, то можете использовать встроенный Журнал Windows. Там тоже указываются все действия пользователей в системе, правда, в не таком удобном виде, как в некоторых других решениях.

Инструкция по открытию Журнала Windows выглядит так:

1. Запустите “Панель управления”. В большинстве версий Windows это можно быстро сделать через меню “Пуск”. Подробно про открытие “Панели управления” мы писали в отдельной статье.
2. Настройте “Просмотр” в верхней части. Там должно стоять значение “Большие значки” либо “Мелкие значки”.
3. Среди представленных элементов выберите и перейдите в раздел “Администрирование”.

Затем воспользуйтесь кнопкой “Просмотр событий”.

Откроется соответствующее окошко. Там перейдите в левом меню в раздел “Журнал Windows”.
Далее выберите тип журнала и просмотрите нужные вам сведения.

Использование программ

Пользователь может установить на компьютер программу Executed programs list. Запускается она при работе компьютера и отслеживает действия. Если ее открыть, то она списком покажет историю посещений, а также время совершенных действий.

Можно также воспользоваться программой NeoSpY. Она отслеживает:

• клавиши, которые использовались;
• сделанные скриншоты монитора;
• скопированные файлы;
• действия в интернете и мессенджерах;
• файлы, которые копировались на флешку, распечатывались;
• изменения в файлах системы, установленные программы.

Существует программа History Viewer, которая используется для отслеживания действий сотрудников за рабочим компьютером. Она показывает полную историю в графиках.

Если компьютером пользуется ребенок, можно приобрести программу «Родительский контроль». Она устанавливается на домашний компьютер и координирует действия ребенка за ноутбуком. Есть возможность устанавливать таймер работы за гаджетом, блокировать сайты, которые не стоит посещать детям.

Последние сохраненные файлы

Мы познакомились с поиском недавних документов в операционной системе Windows. Предложенные вниманию инструкции помогут справиться с поставленной задачей в любой версии программного обеспечения. Но это еще не все, о чем должен знать каждый современный пользователь. Иногда приходится искать последние сохраненные документы в разнообразных приложениях. К примеру, в утилитах Microsoft Office или в Photoshop. Как получить соответствующую информацию? Естественно, найти недавние документы в компьютере.

Инструкция по поиску последних сохраненных файлов в том или ином приложении в целом выглядит так:

1. Открыть программу, с которой хочется работать.
2. Зайти в раздел «Файл». Он обычно расположен в левом верхнем углу. Иногда соответствующий пункт называют «Обзор» или просто «Меню».
3. Посмотреть на появившийся список. Если внизу есть стрелка раскрытия выпадающего меню, нужно нажать на нее.
4. Внимательно изучить пронумерованный список с адресами и файлами. Это и есть последние сохраненные/измененные документы.

Чтобы открыть их, достаточно кликнуть курсором мыши по той или иной строке. Ничего трудного или непонятного нет. В некоторых программах есть отдельные разделы типа «Недавно открытые» или «Недавно сохраненные». Найти их можно при помощи функционального меню той или иной утилиты.

Работа с журналом событий (для начинающих)

Как его открыть

Этот вариант универсальный и работает во всех современных версиях ОС Windows.

1. нажать сочетание кнопок Win+R — должно появиться окно «Выполнить»;
2. ввести команду eventvwr и нажать OK ( примечание : также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню «Файл/новая задача» и ввести ту же команду eventvwr ) ;

eventvwr — команда для вызова журнала событий

после этого у вас должно появиться окно «Просмотр событий» — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows

1. сначала необходимо открыть панель управления и перейти в раздел «Система и безопасность» ;

Система и безопасность

далее необходимо перейти в раздел «Администрирование» ;

после кликнуть мышкой по ярлыку «Просмотр событий» .

Просмотр событий — Администрирование

Актуально для пользователей Windows 10.

1) Нажать по значку с «лупой» на панели задач, в поисковую строку написать «событий» и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже).

Windows 10 — события

2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.

Win+X — вызов меню

Журналы Windows

Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел «Журналы Windows» (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.

В нем есть 5 вкладок, из которых 3 основных: «Приложение», «Безопасность», «Система». Именно о них пару слов подробнее:

1. «Приложение» — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
2. «Система» — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
3. «Безопасность» — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).

Как найти и просмотреть ошибки (в т.ч. критические)

Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.

И так, сначала необходимо выбрать нужный журнал (например «Система») , далее кликнуть в правой колонке по инструменту «Фильтр текущего журнала» .

Система — фильтр текущего журнала / Кликабельно

После указать дату, уровень события (например, ошибки), и нажать OK.

В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует. Например, в своем примере я нашел ошибку из-за которой компьютер перезагрузился (благодаря коду ошибки и подробному описанию можно найти ее решение на сайте Microsoft) .

Представлены все ошибки по дате и времени их возникновения / Кликабельно

Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.

Можно ли отключить журналы событий

Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск)

Для отключения журналов событий нужно:

1. открыть «службы» (для этого нажмите Win+R , введите команду services.msc и нажмите OK) ;

Открываем службы — services.msc (универсальный способ)

далее нужно найти службу «Журнал событий Windows» и открыть ее;

Службы — журналы событий

после перевести тип запуска в режим «отключена» и нажать кнопку «остановить» . Затем сохранить настройки и перезагрузить компьютер.

Журнал действий Windows 10 и конфиденциальность

Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на вашем устройстве. После входа в систему устройства с учетной записью Майкрософт и с вашего разрешения Windows отправляет журнал действий корпорации Майкрософт. Корпорация Майкрософт использует журнал действий, чтобы персонализировать взаимодействие (например, упорядочивать действия на основе продолжительности использования) и рекомендации (например, прогнозируя ваши потребности на основе журнала действий).

Следующие компоненты Windows 10 используют журнал действий. Возвращайтесь на эту страницу за новостями о будущих выпусках и обновлениях для Windows, чтобы узнать, какие дополнительные службы и компоненты используют журнал действий:

Временная шкала. Вы можете просматривать временную шкалу действий и возобновлять эти действия на вашем устройстве. Например, предположим, что вы редактировали документ Word на устройстве, но не завершили работу, когда вам потребовалось покинуть офис. Если на странице параметров истории действий вы выбрали параметр Хранить мой история действий на этом устройстве, вы увидите, что действия Word на вашей временной шкале на следующий день, а затем в течение следующих нескольких дней, после чего вы сможете продолжить работу над ней. Если вы выбрали поле Отправить историю действий в Майкрософт и не смогли завершить работу до того, как вам пришлось покинуть офис на этот день, на временной шкале не только вы увидите, что действия Word на временной шкале в течение 30 дней, но и могут возобновить работу над ней позже с другого устройства.

Microsoft Edge. При использовании Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действия не сохраняется при использовании вкладок или окон InPrivate.

Если вы вошли в систему устройства с учетной записью Майкрософт и включили этот параметр для отправки в корпорацию Майкрософт журнала действий, корпорация Майкрософт будет использовать данные журнала действий для поддержки взаимодействия между устройствами. Поэтому даже при переходе на другое устройство вы будете видеть уведомления о ваших действиях и сможете возобновить их. Например, журнал действий также можно отправить в корпорацию Майкрософт при использовании другого устройства с Windows 10 или некоторых приложений Майкрософт на устройстве Android или iOS. Вы можете продолжить действия, которые вы начали на других устройствах, на своем устройстве с Windows. Изначально эта возможность будет доступна только в Microsoft Edge на мобильных устройствах, но скоро будет реализована для мобильных приложений Office, таких как Word, Excel и PowerPoint.

Корпорация Майкрософт также будет использовать журнал действий для улучшения продуктов и служб Майкрософт, если параметр отправки журнала действий в Майкрософт включен. Мы применяем методы машинного обучения, чтобы лучше понять, как клиенты в общем используют наши продукты и службы. Мы также отслеживаем ошибки, с которыми сталкиваются клиенты, и помогаем их исправить.

Дополнительные сведения о том, как продукты и службы Майкрософт используют эти данные для персонализации работы с соблюдением конфиденциальности, см. в заявлении о конфиденциальности.