Как узнать историю запусков программ в Windows

簡介：

Если вы хотите проследить, какие программы были запущены на вашем ПК, это можно сделать в пару кликов мышки. Для этого понадобится встроенная в ОС Windows «Политика аудита». Сначала откройте редактор групповой политики, нажав Win+R и введя gpedit.msc. В меню слева перейдите по пути Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Локальные политики → Политика аудита, откройте параметр «Аудит отслеживания процессов», поставьте галочку «Успех» и примените настройки. Чтобы просмотреть историю запуска программ, снова нажмите Win+R, введите eventvwr.msc, откройте Журналы Windows → Безопасность, щёлкните правой кнопкой мыши «Фильтр текущего журнала» справа и отсортируйте события по коду 4688. Все записи с этим кодом указывают на запуск процессов.