Гайд Как получить историю запуска программ в Windows

[wlux.net]

Все запускаемые в Windows программы так или иначе оставляют в системе след, причем касается это не только установленных, но и портативных приложений. Следы запуска программ остаются в виде записей журнала, истории действий, ключей реестра, а также файлов префетчинга.

В действительности в Windows имеется более простое и удобное решение - политики аудита. После активации настройки при каждом запуске исполняемого файла той или иной программы Windows станет автоматически создавать в системном журнале событий информативные записи.

Для этого:
1. Нажмите сочетание «Win+R» и выполните команду «gpedit.msc», чтобы открыть «Редактор локальных групповых политик».
2. В меню слева пройдите по пути «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Политика аудита».
3. Откройте параметр «Аудит отслеживания процессов», поставьте галочку «Успех» и примените настройки.

 

[samshit]

Брат, спасибо большое, полезно!

 

[j0pah3r]

Спасибо, действительно работает хорошо)

 

[Шохрух]

Спасибо большое, полезно ))

 

[bbgg_3129]

Все запускаемые в Windows программы так или иначе оставляют в системе след, причем касается это не только установленных, но и портативных приложений. Следы запуска программ остаются в виде записей журнала, истории действий, ключей реестра, а также файлов префетчинга.

В действительности в Windows имеется более простое и удобное решение - политики аудита. После активации настройки при каждом запуске исполняемого файла той или иной программы Windows станет автоматически создавать в системном журнале событий информативные записи.

Для этого:
1. Нажмите сочетание «Win+R» и выполните команду «gpedit.msc», чтобы открыть «Редактор локальных групповых политик».
2. В меню слева пройдите по пути «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Политика аудита».
3. Откройте параметр «Аудит отслеживания процессов», поставьте галочку «Успех» и примените настройки.

Брат, помогло спасибо большое!

 

[DevilIn1988]

Спасибо большое за инструкцию. Всё получилось

 

[Kira_410]

Спасибо за инструкцию, искал эту инфу давно.

 

[Skippper]

Искал эту инфу и наконец то нашёл

 

[kkkkkkkkkllllllmm]

Это очень полезная информация

 

[windows888882]

получилось! полезный гайд, спс

 

[vasya0987]

Искал эту инфу и наконец то нашёл

 

[TheCoder0_0]

Спасибо за эту инфу!

 

[Stalin6597]

Надо будет попробовать теперь

 

[vasya0987]

Спасибо большое по могло

 

[tdy8]

Спасибо, прикольная фишка, работает

 

[pantes]

Спасибо, таким образом спалил что за моим компом сидел другой человек

 

[Skippper]

Хотел сказать ещё раз спасибо автору

 

[dodopizdak]

Опа, реально полезная тема

 

[RedFain]

Только что проверил, действительно работает ))

 

[MediaFfox]

О, спасибо большое, полезно!