Узнать включен ли. Как проверить, пользовались ли вашим компьютером? Проверка включения компьютера политикой «Аудит»


Приветствую Вас, уважаемые читатели! Совсем недавно мне на E-mail пришло сообщение от одного пользователя. Пользователь задал мне такой вопрос: сотрудники во время моего отсутствия на рабочем месте?

Другими словами, ведет ли компьютер какой-нибудь журнал, в котором бы записывались выполняемые пользователем операции, совершаемые за компьютером.

Чтобы подробно ответить на данный вопрос, я решил написать пост на данную тему. Когда Вы включаете компьютер, то с этого момента начинается запись действий выполняемых за компьютером. А точнее говоря, осуществляется запись «лог событий», в котором указывается дата и время конкретной совершаемой операции, а также записываются запущенные процессы операционной системы.

Как узнать кто включал мой компьютер?

Итак, давайте откроем этот журнал событий. Нажимаете на «Пуск» и в строке поиска вводите – «Просмотр событий».

В результате откроется главное окно «Просмотр событий», в котором нам нужно будет перейти по ссылке «Журналы Windows => Система».

В следующем окне откроется окно событий, состоящее из таблицы, в которой, как Вы видите, отображается дата и время, а также код события, категория.

Глядя на эту таблицу можно определить, когда производилось включение и выключение компьютера. Например, 09 сентября я выключил компьютер, и следующее включение производилось мною уже 10 сентября. То есть, в мое отсутствие компьютером никто не пользовался.

Вот таким простым способом можно определить, когда включали и выключали Ваш компьютер. А Вы уважаемые читатели, знаете еще какие-нибудь способы определение включение компьютера в ваше отсутствие? Буду рад услышать в комментариях.

На этом у меня все. Теперь Вы будите в курсе — Как узнать когда включали компьютер .

В следующей статье расскажу Вам =>

Уважаемые пользователи, если у вас после прочтения этой статьи возникли вопросы или вы желаете что-то добавить относительно тематики данной статьи или всего интернет-ресурса в целом, то вы можете воспользоваться формой комментарий.Также Задавайте свои вопросы, предложения, пожелания..

Итак, на сегодня это собственно все, о чем я хотел вам рассказать в сегодняшнем выпуске. Мне остается надеяться, что вы нашли интересную и полезную для себя информацию в этой статье. Ну а я в свою очередь, жду ваши вопросы, пожелания или предложения относительно данной статьи или всего сайта в целом

В представленной статье мы с вами разберемся, как узнать, когда включали и выключали компьютер в последний раз. Ведь существует множество ситуаций, когда просто необходимо узнать, включался ПК без вашего ведома или нет.

Что же для этого необходимо?

Самое банальное, для чего требуется эта информация, - это понять, не нарушили ли дети ваш запрет на пользование ПК. Если же наказание распространяется на запрет использования компьютера только лишь в ночное время, эта статья также поможет вам узнать, когда включался компьютер.

А может, кто-то повадился использовать вашу технику в личном кабинете. Ведь бывают ситуации, в которых вам срочно нужно уйти из кабинета на длительный промежуток времени, но возможности защитить личную информацию на принадлежащем вам электронном устройстве не предоставляется. Кроме того, нет шанса и проследить, не работает ли кто за вашим ПК. Зато есть возможность определить, когда в последний раз включался компьютер.

Узнать, когда включался компьютер, довольно просто. Все, что вам нужно - это ваш компьютер, базовые знания по его использованию, а также следование представленной ниже инструкции.

Первый способ

Существуют компании, в офисах которых компьютеры находятся в локальной сети. Если вы работаете в таковой, то не исключено, что в ваш ПК можно зайти с помощью данных вашего коллеги. Но в этой ситуации возможность доступа к вашим данным будет только у вас. А вот при последующем запуске ПК выскочит окошко, в которое необходимо вписать данные пользователя. В нем как раз и сохранятся имя и пароль предыдущего пользователя.

  1. Если ПК запустили с помощью вашей учетной записи, узнать, когда включали компьютер, пара пустяков. Сначала вам следует нажать иконку «Пуск» левой кнопкой мыши.
  2. Следом выбрать пункт «Все программы» внизу списка, далее пройти к строчке «Стандартные», а затем выбрать пункт «Командная строка».
  3. Дальше нажмите на эту строку, а затем наберите команду под названием systeminfo. Вам откроется меню, включающее информацию о компьютере. В левой части списка вы найдете строку «Время работы системы». Около нее и находится то, что вы искали - информация: какое количество времени, вплоть до секунд, работал компьютер. Вам остается лишь прикинуть время, на которое вы отлучились, и период работы компьютера, а затем определить, был ли он включен, пока вас не было.

Второй способ

Кроме способа, описанного выше, существует и другая возможность узнать, пользовался ли кто-нибудь вашим ПК, а если да, то когда.

Инструкция о том, как узнать, когда включался компьютер:

  1. На рабочем столе следует найти иконку «Мой компьютер» или же "Компьютер", потом нажать на нее правой кнопкой мыши, перейти на строчку «Управление» и снова нажать.
  2. В открывшемся окне два раза нажмите на «Просмотр событий». Затем перейдите в «Безопасность».
  3. В центре открытого окна и будет отображена таблица log — в ней записано все, что когда-либо происходило в ПК. Кроме того, все, что происходит в компьютере, в том числе его запуск, отображены в этой таблице вместе со временем.
  4. Вам следует лишь изучить табличку, а также отследить время пользования компьютером. В ней четко видно, включался компьютер или нет, а также вы можете понять, в какое именно время он работал.

В заключение

Итак, надеемся, что все читатели этой статьи научились работать с компьютером, поняли, как узнать, включался ли компьютер. А также с легкостью будут применять эти знания в повседневной жизни. Это пригодится при столкновении с непослушанием детей, плохо налаженной системой в офисе и тому подобных вещах. Рекомендуем также зайти на официальный сайт разработчика вашей операционной системы. Там вы найдете ответы на абсолютно все вопросы, которые только могут возникнуть у пользователя. Если же ваш вопрос достаточно уникальный, то там же есть форум, на котором можно связаться сразу с модераторами, они точно смогут решить вашу проблему.

Ощущать, что ваш персональный компьютер включал кто-то ещё, весьма неприятно. Вместе с этим любого человека начинает одолевать интерес: кто это сделал, когда и какие действия выполнял. Ответы на эти вопросы вполне можно узнать, детально изучив некоторые системные разделы Windows.

Операционная система Windows собирает огромное количество информации о практически любых совершаемых человеком действиях. Например, это данные о включениях и выключениях ПК, последние изменения в установленных файлах и программах, время открытия любых программ и многое другое.

Чтобы узнать дату и время последних включений компьютера, нужно проверить журнал безопасности Windows. Для этого:

  1. Зайдите в меню «Пуск», затем в «Панель управления».

  2. Перейдите во вкладку «Администрирование», предварительно выставив в режиме «Просмотр» значение «Крупные значки».

  3. Там нужно найти пункт «Управление компьютером» и выбрать его.

  4. Двойным левым щелчком мышки раскройте раздел «Просмотр событий».

  5. В графе «Просмотр событий» выберите «Журналы Windows». Их несколько: журнал установки, системы, приложений и безопасности. В данный момент нам нужен последний, журнал безопасности.

  6. Теперь поищите сведения о вашем последнем выходе из системы. Все что после этого - записи действий посторонних, вплоть до вашего следующего входа в систему.

Как узнать, какие действия выполнялись на компьютере в ваше отсутствие

Для того, чтобы это узнать, какие программы запускались на ПК:

Шаг 1. Нужно проверить журнал приложений. Он находится в том же списке журналов, где был журнал безопасности.

Шаг 2. Журнал приложений хранит данные обо всех приложениях, которые были запущены во время сеанса. Сверяйте время запуска приложений с временем входа/выхода из системы, дабы не спутать ваши действия с действиями посторонних. Для удобства можете отсортировать журнальные записи по времени.

Обратите внимание! Если работа в Windows проходила с включенными правами , все журналы могли быть полностью очищены.

На что ещё следует обратить внимание

История браузера

Чтобы узнать, какие сайты посещались, да и пользовался ли вообще кто-то интернетом без вашего ведома, необходимо проверить историю браузера. Ниже рассказано, где найти историю посещений в наиболее распространённых браузерах.

Gogle Chrome

Пропишите в адресной строке «chrome://history/», или же откройте историю с помощью сочетания клавиш «Cntrl+H».

Opera


Mozilla Firefox


Загрузки из браузеров

Стоит проверить папку загрузок на предмет новых неизвестных файлов и программ. Для этого:


Недавние изменения в файлах

Просмотр прошедших изменений в файлах позволит ещё детальнее разобраться, какого рода деятельность велась за ПК.

Шаг 1. Откройте меню выполнения команд, нажав клавиши «Win+R».

Шаг 2. В открывшемся окне впишите «Recent» и нажмите клавишу ввода.

Шаг 3. В открытом окне будут отображены все изменения в файлах. Просмотрите их.

На заметку! Однако эту папку неизвестный мог и очистить, поэтому стоит просмотреть файлы каждого диска ОС, отсортировав их по дате изменения.

Запускаемые программы

Следует также узнать, какие программы были запущены в ваше отсутствие. Для это выполните действия ниже:

Шаг 1. Откройте «Проводник».

Шаг 2. Выберите диск «C:» и раскройте его левым двойным щелчком мышки.

Шаг 3. Найдите и раскройте папку «Program Files».

Шаг 4. В поиске напишите «*.exe».

Шаг 5. Во вкладке «Вид» переключитесь на параметр «Таблица».

Шаг 6. Затем правой клавишей мыши нажмите на название любого столбца, допустим, «Дата изменения».

Шаг 7. Выберите левым кликом мышки графу «Подробнее» и в перечне параметров найдите и выберите «Дата доступа».

Теперь, отсортировав по дате доступа, можно увидеть последние запускаемые программы.

Проверка включения компьютера политикой «Аудит»

Включение «Аудита» событий позволит отслеживать всех, кто заходил в систему не только локально, а и в сетевом режиме.

Шаг 1. В командной строке, открываемой сочетанием «Win+R», пропишите «gpedit.msc».

Шаг 2. Выберите «Конфигурация компьютера», раскрыв двойным левым кликом мышки.

Шаг 4. Раскройте директорию «Параметры безопасности».

Шаг 5. После этого «Локальные политики» и «Политика аудита».

Шаг 6. Теперь выберите верхний «Аудит входа в систему», и поставьте отметки возле «Аудит успеха» и «Аудит отказа», примените эти настройки.

Теперь система будет вести учет всех запусков системы, учетных записей, входивших в ОС, а также дату и время. Посмотреть это можно в журнале безопасности, вход в который описывался ранее.

Методы защиты от включения компьютера посторонними

Разумеется, самый очевидный способ - . Однако если сложилось так, что этим же компьютером приходится пользоваться кому-то ещё, можно создать ещё одного пользователя. Это позволит ограничить доступ других людей к использованию некоторых функций и программ.

Видео — Как узнать когда включали компьютер в мое отсутствие?

В век информационных технологий одной из важнейших задач для человека становится защита информации. Компьютеры настолько плотно вошли в нашу жизнь, что им доверяется самое ценное. Чтобы защитить свои данные, придумываются разные пароли, верификации, шифрование и прочие методы защиты. Но стопроцентной гарантии от их хищения не может дать никто.


Одним из проявлений беспокойства о целостности своей информации является то, что все больше пользователей желают знать, не включался ли их ПК во то время, когда они отсутствовали. И это не какие-нибудь параноидальные проявления, а жизненная необходимость — от желания проконтролировать время нахождения за компьютером ребенка до попыток уличить в недобросовестности коллег, работающих в одном офисе. Поэтому этот вопрос заслуживает более детального рассмотрения.

Существует несколько способов узнать, когда компьютер включался последний раз. Это можно сделать как средствами, предусмотренными в операционной системе, так и с помощью программного обеспечения сторонних производителей. Остановимся на них подробнее.

Способ 1: Командная строка

Этот способ является простейшим из всех и не потребует от пользователя каких-либо особых ухищрений. Все делается в два шага:


Результатом выполнения команды будет вывод на экран полной и информации о системе. Для получения интересующих нас сведений следует обратить внимание на строку «Время загрузки системы» .


Сведения, содержащиеся в ней, и будут временем последнего включения компьютера, не считая текущей сессии. Сопоставив их с временем своей работы за ПК, пользователь легко сможет определить, включал ли его кто-нибудь посторонний, или нет.

Пользователям, у которых установлена Windows 8 (8.1), или Windows 10, следует иметь в виду, что полученные таким образом данные отображают сведения о реальном включении компьютера, а не о выводе его из состояния гибернации. Поэтому для того чтобы получать неискаженную информацию, необходимо выключать его полностью через командную строку.

Способ 2: Журнал событий

Узнать много интересного о том, что происходит в системе, можно из журнала событий, который ведется автоматически во всех версиях Windows. Чтобы попасть туда, необходимо сделать следующее:


В результате произведенных действий в центральной части окна журнала событий появятся данные о времени всех входов и выходов из системы.


Проанализировав эти данные, можно легко установить, включал ли компьютер кто-нибудь посторонний.

Способ 3: Локальные групповые политики

Возможность вывода сообщения о времени последнего включения компьютера предусмотрена в настройках групповых политик. Но по умолчанию этот параметр отключен. Чтобы задействовать его, нужно сделать следующее:


В результате произведенных настроек, при каждом включении компьютера будет отображаться сообщение такого типа:


Плюсом данного метода является то, что кроме мониторинга успешного старта, будет выводиться информация о тех действиях по входу, которые закончились неудачей, что позволит узнать о том, что кто-то пытается подобрать пароль к учетной записи.

Редактор групповых политик присутствует только в полных версиях Windows 7, 8 (8.1), 10. В домашних базовых и Pro версиях настроить вывод сообщений о времени включения компьютера с помощью данного способа нельзя.

Способ 4: Реестр

В отличие от предыдущего, данный способ работает во всех редакциях операционных систем. Но при его использовании следует быть предельно внимательным, чтобы не допустить ошибку и случайно не испортить что-нибудь в системе.

Для того чтобы при запуске компьютера выводилось сообщение о его предыдущих включениях, необходимо:


Теперь при каждом старте система будет выводить точно такое же сообщение о времени предыдущего включения компьютера, как и описанное в предыдущем способе.

Способ 5: TurnedOnTimesView

Пользователи, которые не хотят копаться в запутанных системных настройках с риском повредить систему, для получения информации о времени последнего включения компьютера могут воспользоваться утилитой стороннего разработчика TurnedOnTimesView. По своей сути она представляет собой очень упрощенный журнал событий, где отображаются только те из них, которые касаются включения/выключения и перезагрузки компьютера.

Утилита очень проста в использовании. Достаточно только распаковать скачанный архив и запустить исполняемый файл, как на экран будет выведена вся необходимая информация.


По умолчанию русскоязычный интерфейс в утилите отсутствует, но на сайте производителя можно дополнительно скачать нужный языковой пакет. Программа распространяется абсолютно бесплатно.

Вот и все основные способы, с помощью которых можно узнать, когда компьютер включали в последний раз. Какой из них предпочтительнее — решать самому пользователю.

Отчет о доставке СМС-сообщений. Для этого зайдите в соответствующее меню и выставите нужные параметры отчета. Если телефон интересующего вас абонента включен, через некоторое время вам придет сообщение о доставке. Обычно это занимает около при уровне сигнала сотовой связи.

Если вам нужно узнать, включен абонента на данный момент, в настройках СМС-сообщений в вашем телефоне настройте минимальный период ожидания доставки. Отправьте абоненту текстовое сообщение. В случаях когда телефон отключен, на выводится информация о неудачной отправке или о том, что оно было отправлено, но находится в состоянии ожидания активности сим-карты абонента. Время может быть ограничено в зависимости от обслуживающего вас оператора.

Для того чтобы узнать, когда номер того или иного абонента будет доступен, выставите в настройках СМС максимальный или другой необходимый срок ожидания доставки. Отправьте сообщение на нужный номер и ждите получения отчета о доставке.

Чтобы узнать, включен ли телефон определенного абонента, выполните вызов на его номер телефона. Если вы не хотите, чтобы он узнал ваш номер телефона, скройте его, подключив услугу АнтиАОН, позвонив вашему оператору сотовой связи или просто воспользовавшись другим номером.

Если вы хотите узнать, включен ли утерянный вами телефон, напишите в местное отделение полиции заявление, приложив документы, подтверждающие право владения устройством, на которых в обязательном порядке указан идентификационный номер. Данные будут переданы оператором, и, при включении вашего телефона его идентификатор будет отправлен на специальный номер, после чего его место нахождения будет обнаружено, и мобильное устройство будет возвращено вам.

Полезный совет

Не пользуйтесь специальными программами для определения состояния телефона.

Потеря телефона без сомнений по тяжести ущерба может быть приравнена к утрате документов, ежедневника или записной книжки. И если включенный телефон всегда может обнаружиться при первом звонке, то выключенный или разряженный аппарат найти не так просто.

Вам понадобится

  • - документы и инструкция от телефона;
  • - длинная деревянная рейка;
  • - металлоискатель, реагирующий на цветные металлы;
  • - паспорт гражданина РФ.

Инструкция

Вспомните, где вы видели телефон, или место, где вы пользовались им в последний раз. Поиск будет проще, если телефон был утерян в ограниченном пространстве, где нет посторонних лиц. Но все же есть небольшая вероятность того, что даже потерянный на улице телефон может быть возвращен своему владельцу.

Исследуйте территорию, на которой предположительно потерян телефон. Если аппарат последний раз использовался дома, следует произвести генеральную уборку, уделяя особое внимание труднодоступным местам: пространствам под мебелью, проемам между стеной и кроватью и пр. Аппарат может попасть в самое непредсказуемое место, упав со стола и закатившись под диван. Домашние животные также имеют особенность играть незнакомыми предметами. Поэтому чтобы удостовериться, необходимо простучать все недоступные уголки длиной деревянной палкой. Стальные пруты лучше не использовать, чтобы случайно не повредить мебель или корпус телефона.

Вспомните, установлен ли на телефоне будильник и поддерживает ли телефон эту функцию в выключенном режиме. Если все условия соблюдены, необходимо только выждать интервал между сигналами и в установленное для пробуждения время выключить все приборы, издающие шум.

Попробуйте использовать металлоискатель, реагирующий на цветные металлы, если пункты, описанные выше, не привели к желаемому результату. Услуги по поиску предоставляют специализированные агентства.

Обратитесь в бюро находок в том случае, если телефон был утерян на улице, в общественном транспорте или месте массового скопления людей. Если нашедший ваш аппарат человек решил оставить находку себе, то дальнейшими поисками уполномочены заниматься сотрудники полиции.

Напишите заявление в отделе УВД по городу, указав приблизительное время и место пропажи, а также базовые коды устройства, которые указаны в сопутствующих документах. Используя систему фиксации сигнала с выключенного устройства, полиция в короткий срок разузнает координаты нахождения сотового аппарата. Таким образом можно обнаружить даже телефоны с полностью разряженной батареей. Секрет заключается в том, что источник энергии телефонов никогда не разряжается полностью, оставляя резервный запас.

Обратите внимание

Важно помнить, что в полицию следует обращаться только в том случае, если владелец точно уверен, что аппарат был утерян на улице или украден. Выяснив, что пропажа находится дома у заявителя, сотрудники полиции в праве предъявить владельцу телефона штраф за ложный вызов.

Отключение номера мобильного или стационарного телефона происходит по нескольким причинам. Некоторые могут быть общепринятыми правилами предоставления услуг, а некоторые могут носить личный характер.