Accueil
» WINDOWS
»
Comment vérifier la date de dernière utilisation d'une application sous Windows 10
Comment vérifier la date de dernière utilisation d'une application sous Windows 10
Windows 10 ne propose pas de liste intégrée indiquant la dernière date et heure d'ouverture de chaque application. Pour une recherche rapide, utilisez LastActivityView , un utilitaire portable gratuit qui collecte les enregistrements d'activité provenant de différents emplacements Windows. Sa fonction « Durée d'action » peut vous aider à retrouver un lancement récent d'application, mais il s'agit d'un événement enregistré, et non d'une preuve que l'application a été utilisée activement.
Consultez la dernière activité enregistrée d'une application avec LastActivityView.
Téléchargez et décompressez l'utilitaire. Téléchargez LastActivityView depuis le site officiel de NirSoft . Choisissez le fichier ZIP correspondant à votre système, enregistrez-le et extrayez les fichiers. NirSoft indique que l'outil ne nécessite ni programme d'installation ni fichiers DLL supplémentaires ; exécutez-le directement LastActivityView.exedepuis le dossier extrait.
Illustration du fichier ZIP téléchargé et du fichier exécutable extrait dans l'explorateur de fichiers.
Recherchez les lignes d'activité de l'application. À l'ouverture de LastActivityView, ce logiciel analyse les informations d'activité disponibles sur l'ordinateur et affiche un tableau. Consultez le champ Nom de fichier du fichier exécutable du programme, par exemple `.exe`, et vérifiez l' actionnotepad.exe associée . Une entrée « Exécuter un fichier .EXE » indique qu'un processus a été lancé ; il peut avoir été lancé par un utilisateur, un autre programme ou un service en arrière-plan.
Tableau LastActivityView à titre d'exemple ; les exemples d'entrées ne proviennent pas de votre ordinateur.
Filtrez la liste ou triez-la par date et heure. Pour affiner un journal volumineux, choisissez Affichage > Utiliser le filtre rapide , puis saisissez une partie du nom de l'exécutable. Le filtre rapide affiche les lignes contenant le texte saisi. Vous pouvez également sélectionner l' en-tête de colonne « Heure de l'action » ou « Nom du fichier » pour trier le tableau, puis parcourir les lignes correspondantes. Si le nom d'affichage de l'application vous est inconnu, recherchez plutôt son nom d'exécutable.
Le filtrage par nom de fichier exécutable facilite la localisation des lignes d'activité correspondantes.
Lisez conjointement l'heure de l'action et la source des données. Sélectionnez la ligne correspondante et vérifiez l' heure de l'action pour connaître la date et l'heure enregistrées. Examinez ensuite la source des données , qui indique la clé de registre, le fichier ou toute autre source ayant fourni cet enregistrement d'activité. Si vous souhaitez conserver une copie, sélectionnez la ligne et utilisez Ctrl+S pour enregistrer les données sélectionnées dans un format compatible tel que CSV, HTML, XML ou texte délimité par des tabulations.
Vérifiez l'horodatage et sa source avant de tirer une conclusion d'un enregistrement.
Ce que l'horodatage peut – et ne peut pas – vous apprendre
LastActivityView combine des informations provenant de diverses sources, notamment le Registre Windows, les journaux d'événements Windows et le dossier Prefetch. NirSoft signale que la disponibilité et la précision des entrées varient selon les ordinateurs. Par exemple, une modification du Registre peut affecter l'heure calculée à partir de la date de modification d'une clé de Registre. Certains types d'événements ont également leurs propres limites d'enregistrement.
Utilisez ce résultat comme un indice concernant un lancement enregistré ou une autre activité. Il n'indique ni la durée d'ouverture de l'application, ni si sa fenêtre était au premier plan, ni si un utilisateur a interagi avec elle. L'absence d'une ligne ne prouve pas non plus que l'application n'a jamais été ouverte : Windows peut ne pas avoir conservé d'enregistrement exploitable pour cet événement. NirSoft documente ces limitations sur sa page LastActivityView .
Une ligne « Exécuter un fichier .EXE » peut également indiquer le lancement d'un processus par un programme auxiliaire ou un service en arrière-plan. Si la date est importante, comparez cette ligne avec les autres enregistrements disponibles et vérifiez si son action et sa source correspondent à la situation que vous examinez.
Pourquoi le Gestionnaire des tâches peut ne pas répondre à la même question
Le Gestionnaire des tâches de Windows 10 comporte un onglet Historique des applications , mais celui-ci résume l'utilisation des ressources (temps processeur, activité réseau, etc.) au fil du temps. Il est utile pour comparer l'utilisation des ressources par application, mais pas pour retrouver une date et une heure de dernière ouverture fiables pour toutes les applications de bureau et du Microsoft Store. Consultez la présentation du Gestionnaire des tâches de Microsoft pour en savoir plus sur l'utilité de cet onglet.
Besoin d'un historique des futurs lancements d'applications ?
Pour les enregistrements de démarrage de processus à venir, un administrateur peut activer l'audit de réussite pour la création de processus dans la stratégie de sécurité locale ou la stratégie de groupe de l'organisation. Ouvrez ensuite l'Observateur d'événements, accédez à Journaux Windows > Sécurité et filtrez l'événement 4688 (« Un nouveau processus a été créé »). Microsoft précise que l'audit de création de processus enregistre l'application et le compte, et peut générer un volume d'événements moyen à élevé selon l'activité. Il n'enregistre que les événements survenus après l'activation de l'audit, et il enregistre les démarrages de processus ; il ne constitue pas une preuve d'utilisation interactive. Consultez le guide Microsoft sur l'audit de création de processus et la documentation relative à l'événement 4688 .