Смотрим историю запуска программ в Windows
Для получения доступа к отслеживанию времени и запуска той или иной программы на вашем
ПК, можно обратиться к стандартным средствам
Windows 11/10.
Чтобы включить историю запуска программ нужно:
Нажать
"Win+R" и ввести
"gpedit.msc"
Перейти в
"Конфигурация компьютера" — "Конфигурация Windows" — "Параметры безопасности" — "Локальные политики" — "Политика аудита", затем открыть
"Аудит отслеживания процессов" и установить галочку
"Успех"
Нажать
"Win+R", ввести
"eventvwr.msc" и перейти в
"Журналы Windows" — "Безопасность"
В этом журнале будут появляться записи с кодом
"4688" — это и есть запуск любой программы. Если открыть запись, то можно увидеть имя пользователя и процесс, который был запущен.
