No processo de uso do computador, você pode precisar descobrir quais programas são iniciados, bem como rastrear as ações do usuário em sua ausência. Pode haver muitos motivos para isso - o desejo de saber o que seu filho está fazendo, a necessidade de produção de controlar as ações dos trabalhadores.
Necessário
Computador Windows
Instruções
Passo 1
Uma das maneiras que não requer nenhuma configuração adicional é usar as informações do arquivo Prefetch localizado na pasta de sistema do Windows. Abra a pasta do Windows em qualquer gerenciador de arquivos, que geralmente está localizado na unidade C. Encontre e abra a pasta Prefetch. Esta pasta contém arquivos com a extensão *.pf. O arquivo é criado pelo sistema operacional no momento da última inicialização de qualquer aplicativo. Quando você reinicia o programa, o arquivo antigo é sobrescrito e um novo é criado. O nome do arquivo contém o nome do arquivo executável do programa em execução. Para ver a hora de início do programa, clique no ícone "Visualizar" da barra de ferramentas e selecione o valor "Tabela".
Passo 2
Mas lembre-se de que você só pode saber mais sobre a última inicialização do aplicativo. Para obter mais informações, você precisa definir as configurações de segurança local. Clique no botão "Iniciar", selecione "Painel de Controle - Ferramentas Administrativas" e clique duas vezes no ícone "Política de Segurança Local".
etapa 3
Para alterar o elemento "Política de auditoria", clique no nó "Políticas locais" na árvore do console. Vá para o item "Política de Auditoria. No painel de detalhes no lado direito da janela, selecione a entrada Auditoria de Rastreamento de Processo. Esta configuração de segurança determina se as tentativas de inicialização de aplicativo bem ou malsucedidas são rastreadas e registradas. Por padrão, seu valor é "Sem auditoria". Clique duas vezes nesta entrada.
Passo 4
Na caixa de diálogo Propriedades que é aberta, defina o botão de opção como Sucesso na guia Opção de segurança local. Confirme as alterações clicando no botão OK.
Etapa 5
Agora, selecionando "Meu Computador - Gerenciamento - Visualizador de Eventos" no menu de contexto e abrindo o log de "Segurança" localizado na parte direita da janela, você pode controlar todas as informações sobre o lançamento de processos em seu computador.
