7 способов узнать, кто и чем занимался на компьютере в ваше отсутствие (+бонус)
Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.
На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.
1. Проверяем историю браузеров
Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.
Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.
Читайте также:
2. Проверяем, что искали в Google
Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.
Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.
Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.
Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».
3. Заглянем в Корзину
Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.
Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).
Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.
4. Недавно измененные файлы
В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.
Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!
Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.
5. Папка «Загрузки»
Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.
Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».
6. Ищем программы, которые запускались в ваше отсутствие
В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.
Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:\Program Files\», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.
В списке начнут появляться исполняемые файлы, которые находятся в этой папке.
Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».
В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.
Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.
Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:\Program Files (x86)\». С ней нужно проделать то же самое.
Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.
Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.
7. Анализируем файлы журналов
Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.
Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).
Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.
Журнал безопасности
Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.
Журнал приложений
Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.
Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.
[Бонус] Ставим ловушку для неизвестного
Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.
При создании задачи укажите событие (триггер) «Вход в Windows».
Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.
Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!
Просмотр журнала посещений на компьютере с Windows
При использовании компьютера некоторые ваши действия касательно посещений разделов в системе и программах фиксируются. По ходу данной статьи мы расскажем, какими способами можно посмотреть журнал посещений.
Смотрим журнал посещений на ПК
В случае с компьютером, не считая браузеров, история посещений является тем же, что и журнал событий. Кроме того, можно узнать и более конкретные данные о датах включения ПК из инструкции по ссылке ниже.
Вариант 1: История браузера
Интернет-обозреватель на компьютере является одной из наиболее часто используемых программ, и потому нередко при упоминании журнала посещений имеется в виду история браузера. Посмотреть ее вы можете, руководствуясь одной из статей на нашем сайте, в зависимости от используемого веб-обозревателя.
Вариант 2: Последние действия на ПК
Вне зависимости от установленной операционной системы, каждое ваше действие, будь то открытие или изменение файлов, может быть зафиксировано. Наиболее актуальные варианты просмотра последних действий мы рассмотрели в одной из ранее написанных статей.
Вполне можно прибегнуть к стандартным возможностям Windows и благодаря разделу «Недавние документы» узнать обо всех сеансах открытия или изменения каких-либо файлов. Однако учтите, данные из этого раздела могут быть удалены вручную или автоматически при очистке системы.
Примечание: Сохранение данных может быть вовсе отключено.
Вариант 3: Журнал событий Windows
Еще один способ просмотра истории посещений на ПК заключается в использовании стандартного журнала событий Windows, доступного в каждой версии дистрибутива. Данный раздел сохраняет информацию обо всех действиях, позволяя вам узнать как наименование приложения, так и время его последнего запуска.
Примечание: В качестве примера была взята Windows 7, но журнал в более поздних версиях системы имеет минимум отличий.
Заключение
Помимо рассмотренных способов, вам может потребоваться история посещений в каких-то отдельных программах или на сайтах. В этом случае оставьте комментарий, описав имеющуюся задачу. Ну а данную статью мы завершаем.
Еще статьи по данной теме:
Помогла ли Вам статья?
Здравствуйте. На сайте заказала телефон. 26 октября. Прошла оплата с карты. на следующий день на почтовый адрес майл пришло сообщение о том, чтобы я сменила пароль. и через день я его сменила. теперь не могу найти заказ. в журнале посещений записи уже нет. как все-таки найти мне нужную страницу, если ее нет в журнале?
Вера, здравствуйте. Судя по тому, что Вы написали, получается, что сначала кто-то сменил пароль от почты без Вашего ведома, а потом Вы сделали это самостоятельно, верно? Но, скорее всего, к заказу телефона это отношения не имеет. Вы помните на каком сайте его заказывали, регистрировались ли Вы на нем? Наверняка же оставляли личные данные при оформлении заказа, и уж точно Вам куда-то должно было прийти подтверждение (на почту или номер телефона), чек и прочие данные об оплате/отправке — вот там и нужно искать концы, при условии, что сейчас Вы не знаете, где был заказан товар. Как вариант, можно посмотреть в приложении мобильного банкинга или в аналогичном веб-сервисе то, по каким реквизитам была совершена оплата за телефон — там вполне может фигурировать название интернет-магазина.
Ну а нужную страницу нужно искать не в журнале посещений, а в истории браузера (первый способ в статье выше).
Как посмотреть историю посещения сайтов, даже если она удалена
Вопрос пользователя
Здравствуйте.
Подскажите пожалуйста, где-нибудь на компьютере сохраняются ли посещенные мной сайты? Дело в том, что читал одну интересную статью, но убей не могу вспомнить на каком сайте.
Доброго времени суток!
Вся история просмотренных страничек (причем по дате и времени) сохраняется в журнале браузера. Такой журнал, кстати, есть в любом нормальном браузере.
В этой статье покажу, как открыть этот журнал и посмотреть, когда и какие странички в нем просматривали. Также затрону несколько вариантов просмотра истории посещения, если журнал уже очистили.
👉 В помощь!
Чтобы никто не мог посмотреть вашу историю посещения тех или иных сайтов — пользуйтесь специальными утилитами-чистильщиками
Просмотр истории посещения в браузере:
Chrome
Вариант №1
Нажать простое сочетание кнопок Ctrl+H — должно автоматически открыться окно с историей (прим.: H — History).
Вариант №2
Достаточно скопировать адрес: chrome://history/ и вставить его в адресную строку браузера. Просто и легко!
Вариант №3
В правом верхнем углу окна браузера нужно нажать значок с «тремя точками» — в открывшемся списке выбрать вкладку «История» (см. скриншот ниже).
Далее перед вами появятся несколько самых последних посещенных страничек. Если нужно больше информации по посещениям — нажмите по ссылке «История» .
Совет! Кстати, чтобы открыть последнюю вкладку (которую закрыли) — нажмите сочетание кнопок Ctrl+Shift+T.
Далее пред вами откроется полный список всех посещений: по датам, времени (см. пример ниже). Также можно искать нужно страничку по ее названию (верхнее меню).
В общем-то, довольно быстро можно найти те сайты, на которые вы заходили.
Opera
Вариант №1
Зажать одновременно кнопки Ctrl+H (также, как и в Chrome).
Вариант №2
Нажать в левом верхнем углу «Меню» и выбрать вкладку «История» . Далее у вас будет возможность:
- открыть журнал (историю посещений);
- очистить историю посещений (кстати, для этого также можно зажать кнопки Ctrl+Shift+Del) ;
- либо просмотреть несколько последних просмотренных страничек (пример ниже).
Кстати, сам журнал, на мой взгляд, даже поудобнее чем в Chrome. Здесь также можно искать в истории по определенному названию странички, сбоку есть удобный рубрикатор по датам: сегодня/вчера/старые.
Firefox
Вариант №1
Для вызова окна журнала посещений необходимо нажать сочетание кнопок Ctrl+Shift+H .
Вариант №2
Также вызвать журнал можно обратившись к меню: в правом верхнем углу нужно на значок с «тремя линиями» — в открывшемся под-окне выбрать «Журнал» (см. скрин ниже 👇).
Кстати, в Firefox журнал посещений (см. скрин ниже), на мой взгляд, выполнен почти идеально: можно смотреть сегодняшнюю историю, вчерашнюю, за последние 7 дней, за этот месяц и пр.
Можно сделать резервную копию, или экспортировать/импортировать записи. В общем-то, все что нужно — под рукой!
Вариант №1
Нажать сочетание кнопок на клавиатуре Ctrl+H — в правом верхнем окне программы откроется небольшое боковое меню с журналом (пример на скрине ниже).
Вариант №2
Нажать по меню «Центр» (находится в правом верхнем углу программы), затем переключить вкладку с избранного на журнал (см. цифру-2 на скрине ниже) .
Собственно, здесь можно и узнать всю необходимую информацию (кстати, здесь же можно очистить историю посещений).
Если история удалена, можно ли ее узнать?
Не всегда и не полностью. Большое значение также имеет, как эту историю очищали, и когда.
Если, например, использовались спец. утилиты для полного уничтожения истории — то шансов практически нет. А если простая очистка с помощью обычной функции самого браузера (да еще и недавно) — то шансов куда больше. Несколько рабочих способов приведу ниже.
👉 Способ 1: с помощью кэша DNS
Если после очистки истории в браузере — вы не перезагружали компьютер/ноутбук, то найти домены, на которые были совершены переходы, можно в кэше DNS. Это, конечно, не конкретные адреса страниц, но все-таки о чем-то узнать можно.
Еще один минус этого способа: что, кроме соединений пользователя, в нем будут отображаться служебные адреса, используемые вашей системой, антивирусными приложениями и пр.
И так, как посмотреть историю с помощью DNS:
-
Сначала открываете командную строку: нажмите сочетание кнопок Win+R , и в открывшееся окно введите команду CMD , нажмите Enter;
Как запустить командную строку — универсальный способ для Windows 7, 8, 10
👉 В помощь!
Несколько способов, как открыть командную строку в разных Windows
👉 Способ 2: с помощью программ для восстановления данных
История посещений в браузере хранится в обычных файлах на жестком диске (как и любые другие файлы). И при их удалении — их можно также попытаться восстановить с помощью программ для восстановления данных (коих сейчас сотни).
Тема восстановления достаточно обширна, поэтому рекомендую ознакомиться со статьей, ссылка на которую ниже. В ней я показывал, как найти и восстановить документы Word/Excel (принцип работы будет аналогичный).
👉 В помощь!
Как восстановить не сохранённый документ Word или Excel (см. подзаголовок «Поиск удаленного документа на жестком диске»)
Где искать файлы, которые нужно восстановить:
Google Chrome:
C:\Пользователи\(Имя Пользователя)\AppData\Local\Google\Chrome\User Data\Default\local storage
Mozilla Firefox:
C:\Users\(Имя Пользователя)\AppData\Roaming\Mozilla\Firefox\Profiles\<profile folder>
Microsoft Edge:
C:\Users\(Имя Пользователя)\AppData\Local\Microsoft\Windows\History
👉 Способ 3: установить программу контроля за действиями пользователя
Если вы хотите узнать, какие адреса и сайты будет посещать пользователь в будущем — то в этом случае можно установить спец. программу для контроля за действиями и работой за ПК.
Она покажет не только адреса, но и все запущенные программы, время работы, время включения/выключения ПК (может также сделать скриншоты рабочего стола) и пр. В общем, узнать можно всё, что делают за компьютером!
О том, как это всё настроить, и что выбрать — рассказывал в одной из своих статей, ссылка ниже.
Программы для контроля : Офис метрика, JETLOGGER, Kickidler, Time Doctor, CleverControl, Стахановец, CrocoTime.
Примечание : хочу напомнить всем, что использование подобного программного обеспечения для мониторинга сотрудников на компьютерах или других устройствах, для которых у вас нет достаточных прав доступа (и полномочий), считается нарушением российских федеральных и государственных законов!
👉 Способ 4: восстановить систему с помощью контрольной точки
Если у вас есть контрольная точка для восстановления системы — то она также может помочь восстановить историю (они создаются по умолчанию автоматически в Windows XP, 7, 8 — в Windows 10 их автоматическое создание отключено).
У меня на блоге есть отдельная статья, посвященная этой тематики. Из нее вы узнаете, как посмотреть, какие точки для восстановления есть в системе, и как откатиться к нужной (ссылка ниже).
👉 В помощь!
Как восстановить Windows 10: инструкция по шагам.
Минусы : не всегда есть контрольные точки с нужной датой. Не вся история восстанавливается (шансы есть у Internet Explorer. ).
Просмотр и удаление журнала браузера в Internet Explorer
Internet Explorer 11 был окончательно отключен с помощью обновления Microsoft Edge в некоторых версиях Windows 10. Если для любого сайта, который вы посещаете, требуется Internet Explorer 11, его можно перезагрузить в режиме Internet Explorer в Microsoft Edge. Рекомендуется перейти на Microsoft Edge , чтобы начать пользоваться более быстрым, безопасным и современным браузером.
История браузера — это сведения, которые Internet Explorer хранит на компьютере при просмотре веб-страниц. Для повышения удобства работы в него входят данные, которые вы вводите в формы, а также пароли и посещенные сайты. Однако если вы используете общий или общедоступный компьютер, возможно, вам не нужно, чтобы Internet Explorer мог сохранять историю.
Просмотр журнала браузера и удаление отдельных сайтов
При просмотре журнала браузера вы можете удалить отдельные сайты или вернуться на веб-страницу, которую уже посещали.
В Internet Explorer выберите кнопку Избранное.
Перейдите вкладку Журнал и выберите фильтр просмотра журнала в раскрывающемся меню. Чтобы удалить отдельные сайты, щелкните правой кнопкой мыши сайт в любом из указанных списков и выберите пункт Удалить. Либо вернитесь на страницу, выбрав соответствующий сайт в списке.
Удаление журнала браузера
Регулярное удаление журнала браузера помогает сохранить конфиденциальность, особенно если вы используете общедоступный компьютер.
В Internet Explorer: нажать кнопку Инструменты, нажать кнопку Безопасность и выбрать удалить историю браузера.
Выберите типы данных или файлов, которые вы хотите удалить с компьютера, и нажмите кнопку Удалить.
Что удаляется при удалении содержимого журнала браузера
Версия Internet Explorer
Список посещенных сайтов.
Кэшированные временные интернет-файлы изображений
Копии страниц, изображений и другого мультимедийного контента, хранящиеся на компьютере Эти копии позволяют браузеру быстрее загружать содержимое при повторном посещении веб-сайтов.
Данные ваших настроек, которые сайты сохраняют на компьютере, например данные для входа или ваше расположение.
Список файлов, загруженных из Интернета. Удаляется только список, а не сами скачанные файлы
Только Internet Explorer 11 и Internet Explorer 10
Данные, введенные в формы, например адрес электронной почты или адрес доставки
Пароли, сохраненные для сайтов.
Данные защиты от отслеживания, фильтрации ActiveX и функции «Не отслеживать»
Веб-сайты, исключенные из фильтрации ActiveX, и данные, по которым браузер определяет попытки отслеживания
Список сайтов, добавленных в избранное. Если нужно удалить только отдельные сайты, не удаляйте избранное, так как при этом будут удалены все сохраненные сайты.
Данные фильтрации InPrivate
Сохраненные данные, по которым фильтрация InPrivate определяет, когда сайты могут автоматически передавать информацию о вашем посещении
Только для Internet Explorer 9 и Internet Explorer 8
Примечание: Сведения о работе с журналом браузера в Microsoft Edge см. в разделе Просмотр и удаление содержимого журнала браузера в Microsoft Edge.