Если вы хотите узнать, какие программы запускались на вашем компьютере и когда это происходило, вам необходимо выполнить несколько простых шагов:
Шаг 1: Откройте «Журнал событий»
— Нажмите «Пуск» и в строке поиска введите «Журнал событий»
— Выберите «Журнал событий» из списка результатов
Шаг 2: Отфильтруйте список программ
— В левой панели выберите «Журналы Windows» > «Система»
— Нажмите на «Filter Current Log» в правой панели
— Введите «Event ID 4688» в поле «By log» и нажмите «OK»
Шаг 3: Просмотрите список программ
— Выберите «События» в левой панели
— В правой панели вы увидите список приложений, которые запускались на вашем компьютере
— Выберите нужную запись и щелкните по ней, чтобы получить дополнительную информацию, например, имя пользователя, дата и время запуска программы и т. д.
Помните следующие советы при работе с журналом событий:
— Записи хранятся не более 30 дней по умолчанию, так что не стоит ждать слишком долго, чтобы просмотреть журнал событий
— Журнал событий может занять много места на вашем жестком диске, так что рекомендуется очищать его регулярно
— Не удаляйте записи из журнала событий, если вы не уверены, что они не нужны.