Способы посмотреть последние действия на компьютере через систему или браузер. История просмотра. Как ее посмотреть и очистить Как очистить историю файлов

Вот бывает, полазили по чужому компьютеру в поисках компромата на хорошего человека, и ничего не нашли. А теперь в истории последних файлов видно, что и когда вы открывали. Стыдно должно быть… Чтобы не ронять свою честь и не терять доверие, рассмотрим в этой инструкции как очистить папку недавних документов на примере Windows 7.

Конечно же, лазить в чужих компьютерах нельзя ни в коем случае. Но знания из этой статьи должны быть в голове у каждого, потому что не знать это также стыдно, как и копаться в чужих файлах.

Очистить недавние документы Windows 7

На самом деле всё очень просто. Настолько просто, что я даже думал о том, стоит ли писать об этом статью. Но всё таки решил написать.

Во время следующих действий, возможно, будут выскакивать сообщения системы безопасности UAC. Со всеми нужно соглашаться. А вообще, я бы порекомендовал .

Итак, сначала разберёмся, где недавние документы Window 7 хранит. Для этого следует включить . Затем пройти по следующему адресу: C:\Users\User\AppData\Roaming\Microsoft\Windows\Recent (или С:\Пользователи\User\AppData\Roaming\Microsoft\Windows\Недавние документы).

Если операционная система у вас лежит на другом диске, а не на С, то искать надо на том диске, где она есть.

Из этой папки «Недавние документы» можно удалить все или выборочные последние открытые файлы Windows 7. Причём удалить нужно потом и из корзины тоже.

Очистить недавние документы Windows 7 можно и другим способом. Нажмите «Пуск». Выберите там пункт «Недавние документы», нажмите на эту папку правой кнопкой мышки и выберите пункт «Очистить список недавних документов». После этого так же удалите файлы из корзины.

Второй метод, чтобы очистить недавние документы Windows 7, проще первого, но первый дан для того, если второй не получается.

Выключить недавние документы Windows 7

Если есть необходимость, то можно отключить недавние файлы Windows 7. Делается это тоже очень просто.

Нажимаем правой кнопкой мышки на панель задач, выбираем «Свойства».

Потом переходим во вкладку «Меню Пуск» и снимаем галочку возле «Хранить и отображать список недавно открывшихся элементов в меню «Пуск» и на панели задач».

Затем нажимаем кнопку «Настроить» в этом же окне. В открывшемся окне ищем строчку «Недавние документы» и с неё тоже снимаем галочку. Нажимаем здесь «Ок» и снова «Ок» в предыдущем окне.

Всё. Если нажмёте «Пуск», то не будет там пункта с недавними документами. Файлы, открытые до того, как вы отключили эту функцию, тоже удалятся. Последние открытые документы Windows 7 отключены и не сохраняются.

Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS - все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

1. Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 - часто используемых) программ находится в главном меню, а список недавних мест - в проводнике.


Как отключить это безобразие? В Windows 7 - щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:

Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.


Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:

  • «Очистка списка недавно использовавшихся программ для новых пользователей»;
  • «Очистить журнал недавно открывавшихся документов при выходе»;
  • «Очистить журнал уведомлений на плитке при выходе»;
  • «Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик - никуда.

2. Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный - бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Вот они - все накопители, которые ты подключал к своему компу.


Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».


Упс…

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.


Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.


3. Очистка кеша и истории браузеров

Третий пункт в нашем туду - очистка кеша и журнала браузеров. Тут сложностей никаких - каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Инструмент «История файлов» в Windows 10 является прекрасным средством для резервного копирования ваших документов, фотографий, музыки и другой информации. Он позволяет сохранять ваши данные с определенной периодичностью и при необходимости восстанавливать именно те версии файлов, которые вам нужны.

Впервые этот компонент появился в Windows 8 и до сих пор востребован в качестве одного из инструментов резервного копирования.

Когда вам может пригодиться история файлов? Вот примеры:

  • вы случайно удалили важный файл;
  • внесли какие-то изменения в документ, а потом вспомнили, что там были данные, которые вам еще нужны;
  • компьютерные вирусы привели к повреждению или удалению данных;
  • крах операционной системы или отказ жесткого диска.

Восстановление информации требует больших временных и финансовых затрат, поэтому используя инструмент «История файлов», вы можете не переживать за сохранность своих данных.

Как включить историю файлов в Windows 10?

Прежде всего, для использования этого инструмента, нужно подключить к компьютеру какой-либо внешний накопитель, на который и будут сохраняться резервные данные. Это может быть дополнительный жесткий диск, внешний жесткий диск или USB-флешка. Также можно использовать сетевой диск.

Слева в списке пунктов выберите раздел «Служба архивации ». Здесь нужно будет указать на какое устройство вы собираетесь сохранять резервные копии файлов. Для этого нажмите на пункт «».

Windows выполнит поиск доступных дисков и отобразит их в списке слева. На рисунке ниже видно, что система обнаружила USB-флешку.

Выберите необходимое устройство. После этого функция резервного копирования с использованием истории файлов должна активироваться.

Настройка истории файлов

После активации истории файлов этот инструмент необходимо настроить. Для этого перейдите по ссылке «Другие параметры », как показано на рисунке выше.

Здесь вы можете увидеть информацию о своем носителе и размер данных, используемых для резервной копии.

Кнопка «Архивировать данные сейчас » говорит сама за себя. С помощью ее вы можете сделать резервную копию файлов в любой момент времени.

Также вы можете настроить периодичность создания резервных копий (от 10 минут до ежедневного бэкапа).

Временной интервал в течение которого будут храниться резервные копии можно задать в пункте «Сохранить мои резервные копии ». Тут можно установить значения от 1 месяца до 2 лет, всегда или пока не понадобится свободное пространство.

Далее перечисляется список папок, для которых производится резервное копирование. По умолчанию это папки «Рабочий стол», «Документы», «Изображения» и т.д. Т.е. стандартный набор папок, который привязывается к текущему пользователю.

Если вам не достаточно этого набора папок, вы можете всегда добавить дополнительную папку, используя пункт «Добавить папку ». Стоит отметить, что историю файлов Windows 10 можно настроить также через классическую панель управления, но добавлять свои папки можно только в параметрах компьютера.

Для исключения отдельных папок из этого списка, достаточно выделить необходимую папку и нажать кнопку «Удалить ». Также есть способ отключить резервное копирования для папок без удаления из списка, используя раздел «Исключить эти папки ».

Пункт «Посмотреть дополнительные параметры » открывает настройки истории файлов в панели управления, хотя настроек в текущем окне вполне достаточно.

Проверяем работу истории файлов

Создадим текстовый документ в папке «Документы », содержащий произвольный набор записей.

Чтобы этот файл попал в резервное хранилище нужно либо в ручную выполнить процедуру сохранения, либо дождаться времени автоматического резервирования файлов. Чтобы ускорить этот процесс установим в настройках минимальный период автосохранения – 10 минут.

Подождем более 10 минут, и удалим это файл, не помещая его в корзину (Shift + Del ).

Теперь, чтобы произвести восстановления файла, нужно в папке «Документы» выбрать в панели сверху вкладку «Главная» и нажать кнопку «».

В следующем окне нужно выбрать файл, который вы хотите восстановить и нажать на кнопку в виде круговой стрелки.

Все. Файл восстановлен.

Теперь давайте проверим, как работает этот инструмент, если было изменено содержимое файла. Откроем его для редактирования, удалим одно строку и сохраним документ.

Чтобы не ждать 10 минут, зайдем в параметры архивации и выполним ручное резервное копирование. Далее опять откроем журнал и с помощью стрелок внизу найдем версию документа на определенную дату и время.

Выполнив восстановление, мы в итоге получили исходный файл.

Если вам любопытно, каким образом система сохраняет резервные копии файлов, можете открыть ваш накопитель и посмотреть структуру папок. Резервные копии файла, использованного для примера, были сохранены по следующему пути:

Диск -> FileHistory -> Имя пользователя -> Имя компьютера -> Data -> C-> Users -> Имя пользователя -> Documents

Использовать или нет историю файлов в Windows 10 — решать вам, но в любом случае можно рассматривать этот простой в использовании инструмент как один из достойных методов резервного копирования и восстановления в Windows 10.

Для отслеживания активности за компьютером и отслеживания причин возникновения ошибок в Windows ведется запись последних событий и действий в системе. С помощью данной функции можно посмотреть, какие приложения устанавливались в систему за последнее время, когда совершались последние сеансы входа в систему и какие действия совершались.

Посмотреть последние действия на компьютере можно с помощью истории браузера и даты последнего открытия некоторых файлов. Также можно посмотреть недавние документы в соответствующем разделе меню «Пуск».

Быстрая навигация по статье

Журнал Windows

Для того чтобы посмотреть последние события на компьютере с помощью журнала Windows, необходимо:

  • Открыть меню «Пуск».
  • Ввести в строку поиска «Просмотр журналов событий».
  • Выбрать одноименное приложение в результатах поиска.
  • Дождаться загрузки окна и построения списка событий.
  • Открыть вкладку «Журналы Windows».
  • Открыть нужный журнал двойным кликом и посмотреть события.

Недавние документы

Посмотреть недавно открытые файлы можно в системном меню «Недавние документы». По умолчанию этот раздел выключен в системе Windows 7, однако у пользователя есть возможность его активировать. Для этого нужно:

  • Щелкнуть правой кнопкой мыши по кнопке «Пуск».
  • Выбрать в контекстном меню пункт «Свойства».
  • Перейти на вкладку «Меню Пуск».
  • Нажать кнопку «Настроить».
  • Найти в списке строку «Недавние документы» и отметить его галочкой.
  • Сохранить изменения нажатием кнопки «ОК».

История браузера

Чтобы посмотреть историю открытых страниц в браузере необходимо:

  • Запустить веб-браузер.
  • Нажать комбинацию клавиш «Ctrl» + «H».
  • Выбрать, если нужно, период отображаемой истории.
  • Просмотреть открытые сайты и дату посещения страницы.

Дата открытия файла

С помощью стандартных средств операционной системы Windows можно смотреть дату последнего открытия файла. Для этого следует:

  • Щелкнуть правой кнопкой мыши по файлу.
  • Выбрать в появившемся меню пункт «Свойства».
  • На вкладке «Общие» посмотреть дату открытия файла.
  • Перейти на вкладку «Подробно» и посмотреть дату сохранения или изменения файла.