Как узнать историю запусков программ в Windows

Если Вы хотите проследить какие программы были запущены на Вашем ПК, то сделать это можно в пару кликов мышки. Нам понадобится встроенная в ОС Windows «Политика аудита». 1. Нажимаем сочетание «Win+R» и вводим команду «gpedit.msc» 2. В меню слева пройдем по пути «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Политика аудита» 3. Открываем параметр «Аудит отслеживания процессов», ставим галочку «Успех» и применяем настройки Теперь чтобы просмотреть историю запуска программ: 1. Нажимаем комбинацию клавиш «Win+R» и вводим «eventvwr.msc». 2. Переходим в «Журналы Windows» → «Безопасность». 3. Правой кнопкой мыши щелкаем на «Фильтр текущего журнала» справа и сортируем события по коду 4688. Все записи с этим кодом указывают на запуск процессов.