كيفية التحقق من آخر وقت تم فيه الوصول إلى تطبيق في نظام التشغيل ويندوز 10

لا يوفر نظام التشغيل Windows 10 قائمة مدمجة تعرض آخر وقت تم فيه فتح كل تطبيق. وللبحث السريع، استخدم LastActivityView ، وهي أداة محمولة مجانية تجمع سجلات النشاط من عدة أماكن في Windows. يمكن أن يساعدك وقت النشاط (Action Time) في العثور على آخر تشغيل لتطبيق، ولكنه مجرد حدث مسجل، وليس دليلاً قاطعاً على أن شخصاً ما استخدم التطبيق فعلياً.

تحقق من آخر نشاط مسجل للتطبيق باستخدام LastActivityView

1. قم بتنزيل الأداة وفك ضغطها. يمكنك الحصول على LastActivityView من موقع NirSoft الرسمي . اختر ملف ZIP المناسب لنظامك، واحفظه، ثم استخرج الملفات. تشير NirSoft إلى أن الأداة لا تحتاج إلى مُثبِّت أو ملفات DLL إضافية؛ قم بتشغيلها LastActivityView.exeمن المجلد الذي تم فك ضغطه.

2. ابحث عن سجلات نشاط التطبيق. عند فتح LastActivityView، يقوم بفحص معلومات النشاط المتوفرة على جهاز الكمبيوتر ويعرض جدولًا. ابحث عن اسم الملف التنفيذي للبرنامج، مثل .exe notepad.exe، وتحقق من الإجراء ذي الصلة . يشير إدخال "تشغيل ملف .exe" إلى بدء عملية؛ وقد يكون بدأها شخص أو برنامج آخر أو خدمة تعمل في الخلفية.

3. يمكنك تصفية القائمة أو فرزها حسب الوقت. لتضييق نطاق سجل كبير، اختر عرض > استخدام التصفية السريعة ، ثم اكتب جزءًا من اسم الملف التنفيذي. ستعرض التصفية السريعة الصفوف التي تحتوي على النص الذي أدخلته. يمكنك أيضًا تحديد عنوان عمود وقت الإجراء أو اسم الملف لفرز الجدول، ثم البحث عن الصفوف المطابقة. إذا كان اسم عرض التطبيق غير مألوف، فابحث عن اسمه التنفيذي بدلاً من ذلك.

4. اقرأ وقت الإجراء ومصدر البيانات معًا. حدد الصف المطابق وتحقق من وقت الإجراء الخاص به لمعرفة التاريخ والوقت المسجلين. ثم افحص مصدر البيانات ، الذي يحدد مفتاح التسجيل أو الملف أو أي مصدر آخر قدم سجل النشاط هذا. إذا كنت بحاجة إلى الاحتفاظ بنسخة، فحدد الصف واستخدم Ctrl+S لحفظ السجلات المحددة بتنسيق مدعوم مثل CSV أو HTML أو XML أو نص مفصول بعلامات جدولة.

ما يمكن أن يخبرك به الطابع الزمني وما لا يمكنه إخبارك به

يجمع LastActivityView معلومات من مصادر متعددة، بما في ذلك سجل نظام التشغيل Windows، وسجلات أحداث Windows، ومجلد Prefetch. وتحذر شركة NirSoft من أن توفر ودقة البيانات يختلفان باختلاف أجهزة الكمبيوتر. فعلى سبيل المثال، قد يؤثر تغيير في سجل النظام على الوقت المُستمد من تاريخ تعديل مفتاح السجل. كما أن بعض أنواع الأحداث لها حدود تسجيل خاصة بها.

استخدم النتيجة كدليل على عملية تشغيل مسجلة أو نشاط آخر. فهي لا تُظهر مدة بقاء التطبيق مفتوحًا، أو ما إذا كانت نافذته في المقدمة، أو ما إذا كان هناك تفاعل بين المستخدم والتطبيق. كما أن غياب صف لا يُثبت عدم فتح التطبيق مطلقًا، فقد لا يحتفظ نظام ويندوز بسجل صالح لهذا الحدث. توثق شركة NirSoft هذه القيود على صفحة LastActivityView الخاصة بها .

قد يشير سجل "تشغيل ملف .EXE" أيضًا إلى برنامج مساعد أو خدمة تعمل في الخلفية بدأت عملية ما. إذا كان التاريخ مهمًا، قارن هذا السجل مع السجلات الأخرى المتاحة وتحقق مما إذا كان الإجراء والمصدر يتناسبان مع الحالة التي تبحث فيها.

لماذا قد لا يجيب مدير المهام على نفس السؤال؟

يحتوي مدير مهام ويندوز 10 على علامة تبويب "سجل التطبيقات" ، لكنها تُلخص استخدام الموارد مثل وقت وحدة المعالجة المركزية ونشاط الشبكة بمرور الوقت. وهي مفيدة لمقارنة استخدام موارد التطبيقات، وليست للبحث عن طابع زمني موثوق به لآخر وقت فتح لجميع تطبيقات سطح المكتب ومتجر مايكروسوفت. راجع نظرة عامة على مدير المهام من مايكروسوفت لمعرفة الغرض من علامة التبويب.

هل تحتاج إلى سجل لعمليات إطلاق التطبيقات المستقبلية؟

لتسجيل عمليات بدء التشغيل مستقبلاً، يمكن للمسؤول تفعيل ميزة تدقيق النجاح لإنشاء عملية تدقيق في سياسة الأمان المحلية أو سياسة المجموعة الخاصة بالمؤسسة. ثم افتح عارض الأحداث، وانتقل إلى سجلات Windows > الأمان ، وقم بتصفية النتائج حسب مُعرّف الحدث 4688 ("تم إنشاء عملية جديدة"). تُشير Microsoft إلى أن تدقيق إنشاء العمليات يُسجّل التطبيق والحساب، وقد يُولّد حجمًا متوسطًا إلى كبير من الأحداث اعتمادًا على النشاط. يُسجّل هذا التدقيق الأحداث فقط بعد تفعيله، ويُسجّل عمليات بدء التشغيل فقط، وليس دليلًا على الاستخدام التفاعلي. راجع دليل Microsoft لتدقيق إنشاء العمليات ومرجع الحدث 4688 .