Как узнать историю запусков программ в Windows

Описание:

Если Вы хотите проследить какие программы были запущены на Вашем ПК, то сделать это можно в пару кликов мышки. Нам понадобится встроенная в ОС Windows «Политика аудита». 1. Нажимаем сочетание «Win+R» и вводим команду «gpedit.msc» 2. В меню слева пройдем по пути «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Политика аудита» 3. Открываем параметр «Аудит отслеживания процессов», ставим галочку «Успех» и применяем настройки Теперь чтобы просмотреть историю запуска программ: 1. Нажимаем комбинацию клавиш "Win+R" и вводим "eventvwr.msc". 2. Переходим в "Журналы Windows" → "Безопасность". 3. Правой кнопкой мыши щелкаем на "Фильтр текущего журнала" справа и сортируем события по коду 4688. Все записи с этим кодом указывают на запуск процессов.