Comment vérifier la date de dernière utilisation d'une application sous Windows 10

Windows 10 ne propose pas de liste intégrée indiquant la dernière date et heure d'ouverture de chaque application. Pour une recherche rapide, utilisez LastActivityView , un utilitaire portable gratuit qui collecte les enregistrements d'activité provenant de différents emplacements Windows. Sa fonction « Durée d'action » peut vous aider à retrouver un lancement récent d'application, mais il s'agit d'un événement enregistré, et non d'une preuve que l'application a été utilisée activement.

Consultez la dernière activité enregistrée d'une application avec LastActivityView.

  1. Téléchargez et décompressez l'utilitaire. Téléchargez LastActivityView depuis le site officiel de NirSoft . Choisissez le fichier ZIP correspondant à votre système, enregistrez-le et extrayez les fichiers. NirSoft indique que l'outil ne nécessite ni programme d'installation ni fichiers DLL supplémentaires ; exécutez-le directement LastActivityView.exedepuis le dossier extrait.
Le dossier Téléchargements de Windows 10 affiche une archive ZIP LastActivityView et l'exécutable LastActivityView extrait.
Illustration du fichier ZIP téléchargé et du fichier exécutable extrait dans l'explorateur de fichiers.
  1. Recherchez les lignes d'activité de l'application. À l'ouverture de LastActivityView, ce logiciel analyse les informations d'activité disponibles sur l'ordinateur et affiche un tableau. Consultez le champ Nom de fichier du fichier exécutable du programme, par exemple `.exe`, et vérifiez l' actionnotepad.exe associée . Une entrée « Exécuter un fichier .EXE » indique qu'un processus a été lancé ; il peut avoir été lancé par un utilisateur, un autre programme ou un service en arrière-plan.
Tableau d'activité LastActivityView avec les colonnes Heure de l'action, Nom du fichier, Action et Source de données
Tableau LastActivityView à titre d'exemple ; les exemples d'entrées ne proviennent pas de votre ordinateur.
  1. Filtrez la liste ou triez-la par date et heure. Pour affiner un journal volumineux, choisissez Affichage > Utiliser le filtre rapide , puis saisissez une partie du nom de l'exécutable. Le filtre rapide affiche les lignes contenant le texte saisi. Vous pouvez également sélectionner l' en-tête de colonne « Heure de l'action » ou « Nom du fichier » pour trier le tableau, puis parcourir les lignes correspondantes. Si le nom d'affichage de l'application vous est inconnu, recherchez plutôt son nom d'exécutable.
LastActivityView filtré sur une ligne notepad.exe, avec la colonne Nom de fichier triée
Le filtrage par nom de fichier exécutable facilite la localisation des lignes d'activité correspondantes.
  1. Lisez conjointement l'heure de l'action et la source des données. Sélectionnez la ligne correspondante et vérifiez l' heure de l'action pour connaître la date et l'heure enregistrées. Examinez ensuite la source des données , qui indique la clé de registre, le fichier ou toute autre source ayant fourni cet enregistrement d'activité. Si vous souhaitez conserver une copie, sélectionnez la ligne et utilisez Ctrl+S pour enregistrer les données sélectionnées dans un format compatible tel que CSV, HTML, XML ou texte délimité par des tabulations.
Enregistrement LastActivityView sélectionné affichant son heure d'action, le nom du fichier exécutable, l'action Exécuter et la source de données de préchargement de fichier
Vérifiez l'horodatage et sa source avant de tirer une conclusion d'un enregistrement.

Ce que l'horodatage peut – et ne peut pas – vous apprendre

LastActivityView combine des informations provenant de diverses sources, notamment le Registre Windows, les journaux d'événements Windows et le dossier Prefetch. NirSoft signale que la disponibilité et la précision des entrées varient selon les ordinateurs. Par exemple, une modification du Registre peut affecter l'heure calculée à partir de la date de modification d'une clé de Registre. Certains types d'événements ont également leurs propres limites d'enregistrement.

Utilisez ce résultat comme un indice concernant un lancement enregistré ou une autre activité. Il n'indique ni la durée d'ouverture de l'application, ni si sa fenêtre était au premier plan, ni si un utilisateur a interagi avec elle. L'absence d'une ligne ne prouve pas non plus que l'application n'a jamais été ouverte : Windows peut ne pas avoir conservé d'enregistrement exploitable pour cet événement. NirSoft documente ces limitations sur sa page LastActivityView .

Une ligne « Exécuter un fichier .EXE » peut également indiquer le lancement d'un processus par un programme auxiliaire ou un service en arrière-plan. Si la date est importante, comparez cette ligne avec les autres enregistrements disponibles et vérifiez si son action et sa source correspondent à la situation que vous examinez.

Pourquoi le Gestionnaire des tâches peut ne pas répondre à la même question

Le Gestionnaire des tâches de Windows 10 comporte un onglet Historique des applications , mais celui-ci résume l'utilisation des ressources (temps processeur, activité réseau, etc.) au fil du temps. Il est utile pour comparer l'utilisation des ressources par application, mais pas pour retrouver une date et une heure de dernière ouverture fiables pour toutes les applications de bureau et du Microsoft Store. Consultez la présentation du Gestionnaire des tâches de Microsoft pour en savoir plus sur l'utilité de cet onglet.

Besoin d'un historique des futurs lancements d'applications ?

Pour les enregistrements de démarrage de processus à venir, un administrateur peut activer l'audit de réussite pour la création de processus dans la stratégie de sécurité locale ou la stratégie de groupe de l'organisation. Ouvrez ensuite l'Observateur d'événements, accédez à Journaux Windows > Sécurité et filtrez l'événement 4688 (« Un nouveau processus a été créé »). Microsoft précise que l'audit de création de processus enregistre l'application et le compte, et peut générer un volume d'événements moyen à élevé selon l'activité. Il n'enregistre que les événements survenus après l'activation de l'audit, et il enregistre les démarrages de processus ; il ne constitue pas une preuve d'utilisation interactive. Consultez le guide Microsoft sur l'audit de création de processus et la documentation relative à l'événement 4688 .

Laisser un commentaire

Comment modifier un BIOS NVIDIA : vérifications rapides avant de modifier le VBIOS

Comment modifier un BIOS NVIDIA : vérifications rapides avant de modifier le VBIOS

Découvrez si un éditeur de BIOS NVIDIA prend en charge votre GPU, comment sauvegarder le VBIOS d'une carte graphique et quand utiliser des outils de réglage plus sûrs ou des outils de firmware du fournisseur.

Comment mettre à jour les pilotes de périphériques sous Windows 7

Comment mettre à jour les pilotes de périphériques sous Windows 7

Trouvez un pilote compatible avec Windows 7, installez-le via le Gestionnaire de périphériques ou le package du fabricant, et revenez à la version précédente si un périphérique cesse de fonctionner.

Comment modifier la barre de titre dans l'invite de commandes

Comment modifier la barre de titre dans l'invite de commandes

Renommez une fenêtre d'invite de commandes avec la commande de titre, définissez une étiquette de raccourci réutilisable ou empêchez la réinitialisation du titre d'un onglet Windows Terminal.

Recevez les notifications Facebook sur votre ordinateur avec Chrome ou Edge.

Recevez les notifications Facebook sur votre ordinateur avec Chrome ou Edge.

Activez les notifications Facebook sur votre ordinateur, choisissez les alertes que Facebook envoie et corrigez les alertes bloquées sous Windows ou macOS.

Comment exécuter un programme avec une date et une heure spécifiques à l'aide de RunAsDate

Comment exécuter un programme avec une date et une heure spécifiques à l'aide de RunAsDate

RunAsDate lance un fichier exécutable Windows à la date et à l'heure de votre choix sans modifier l'horloge de votre PC. Découvrez quelle version télécharger, comment la configurer et ce qu'elle ne peut pas modifier.

Diagnostiquer et réparer un disque dur Seagate ou Maxtor avec SeaTools

Diagnostiquer et réparer un disque dur Seagate ou Maxtor avec SeaTools

Utilisez SeaTools pour vérifier un disque Seagate ou Maxtor, exécuter des diagnostics longs et sécurisés, interpréter les résultats et comprendre le risque de perte de données avant d'essayer la fonction « Réparer tout ».

Comment utiliser TinyTalk pour le chat vocal sur un réseau local ou Internet

Comment utiliser TinyTalk pour le chat vocal sur un réseau local ou Internet

Découvrez le flux de travail de chat vocal IP direct de TinyTalk, préparez votre microphone, connectez deux PC sur un réseau local et comprenez pourquoi les appels Internet nécessitent une attention particulière.

Comment extraire par lots des fichiers RAR protégés par mot de passe dans WinRAR

Comment extraire par lots des fichiers RAR protégés par mot de passe dans WinRAR

Extraire plusieurs archives RAR protégées par mot de passe en une seule fois, conserver chaque archive dans son propre dossier et résoudre les problèmes de mots de passe et de volumes fractionnés.

Vérifier l'intégrité des fichiers sous Windows avec SHA-256

Vérifier l'intégrité des fichiers sous Windows avec SHA-256

Utilisez PowerShell ou CertUtil pour calculer un hachage SHA-256, le comparer à la somme de contrôle de l'éditeur et comprendre les différences.

Dispositif d'arrêt du temps pour les logiciels d'essai : risques, limites et options légales

Dispositif d'arrêt du temps pour les logiciels d'essai : risques, limites et options légales

Découvrez à quoi sert Time Stopper, pourquoi ses anciennes instructions de prolongation de période d'essai ne sont pas fiables et comment gérer en toute sécurité les essais de logiciels, la facturation et les fichiers de projet.