Инструкция:
Шаг 1. Откройте меню «Пуск» и выберите «Панель управления».
Шаг 2. Найдите пункт «Система и безопасность» и выберите «Журнал событий».
Шаг 3. В меню слева найдите «Журналы Windows» и выберите «Приложение».
Шаг 4. В окне «Список событий» найдите событие с кодом 4663, это событие обозначает открытие файла.
Шаг 5. Дважды щелкните на событии, чтобы открыть его подробную информацию.
Шаг 6. В окне «Событие» найдите раздел «Объект», где будет указано название файла и путь к нему.
Шаг 7. Чтобы узнать, кто открыл файл, найдите раздел «Субъект» и обратите внимание на имя пользователя или группу.
Полезные советы:
— Если вы ищете конкретный файл, воспользуйтесь функцией поиска в «Списке событий».
— Если вы хотите отслеживать открытие файлов в реальном времени, можете воспользоваться специальными программами, например, Process Monitor.
— Чтобы сохранить историю открытия файлов на длительный срок, настройте систему аудита в соответствии с нужными параметрами.