Подзаголовки:
1. Использование встроенного инструмента «Журнал событий»
2. Использование стороннего приложения для анализа активности программ
3. Рекомендации по частой проверке запущенных программ и их удалению
Инструкция:
1. Использование встроенного инструмента «Журнал событий»:
— Нажмите на клавиатуре комбинацию «Win + R» и введите команду «eventvwr. msc», нажмите «ОК».
— В появившемся окне «Журнал событий» выберите раздел «Система» или «Приложение».
— В правой части окна будут отображаться события, отфильтруйте их, используя вкладки «Уровень» и «Данные». Например, выберите уровень «Ошибка» для отображения только критических событий.
— Найдите события с кодом «6005» и «6006», они указывают на запуск и остановку операционной системы. Посмотрите, какие программы были запущены перед этими событиями.
2. Использование стороннего приложения для анализа активности программ:
— Скачайте и установите программу «Process Monitor» на официальном сайте Microsoft.
— Запустите программу и нажмите «Add Filter» (Добавить фильтр).
— В разделе «By Operation» (По операции) выберите «Process Start» (Запуск процесса).
— Нажмите «Add» (Добавить) и сохраните настройки фильтра.
— В окне «Process Monitor» будут отображаться только события запуска процесса.
3. Рекомендации по частой проверке запущенных программ и их удалению:
— Регулярно проверяйте список запущенных программ в диспетчере задач (нажмите «Ctrl + Shift + Esc»), чтобы выявить подозрительные процессы.
— Используйте антивирусную программу, которая может обнаруживать вредоносные программы и предотвращать их запуск.
— Удаляйте программы, которые не используете, для более быстрой и безопасной работы компьютера.