Jak sprawdzić, kiedy ostatnio uzyskano dostęp do aplikacji w systemie Windows 10

System Windows 10 nie oferuje jednej wbudowanej listy pokazującej czas ostatniego uruchomienia każdej aplikacji. Aby szybko to sprawdzić, skorzystaj z LastActivityView , darmowego, przenośnego narzędzia, które gromadzi rekordy aktywności z kilku miejsc w systemie Windows. Funkcja Czas akcji może pomóc w znalezieniu ostatniego uruchomienia aplikacji, ale jest to zarejestrowane zdarzenie — a nie dowód, że ktoś aktywnie korzystał z aplikacji.

Sprawdź ostatnią zarejestrowaną aktywność aplikacji za pomocą LastActivityView

  1. Pobierz i rozpakuj narzędzie. Pobierz LastActivityView z oficjalnej strony NirSoft . Wybierz plik ZIP odpowiedni dla swojego systemu, zapisz go i rozpakuj pliki. NirSoft zapewnia, że ​​narzędzie nie wymaga instalatora ani dodatkowych plików DLL; uruchom je LastActivityView.exez rozpakowanego folderu.
Folder pobierania systemu Windows 10 zawierający archiwum ZIP LastActivityView i wyodrębniony plik wykonywalny LastActivityView
Ilustracja pobranego pliku ZIP i wyodrębnionego pliku wykonywalnego w Eksploratorze plików.
  1. Znajdź wiersze aktywności aplikacji. Po otwarciu LastActivityView skanuje informacje o aktywności dostępne na komputerze i wyświetla tabelę. Sprawdź nazwę pliku wykonywalnego programu, np notepad.exe. , i sprawdź powiązaną akcję . Wpis „Uruchom plik .EXE” oznacza uruchomiony proces; mógł on zostać uruchomiony przez użytkownika, inny program lub usługę działającą w tle.
Tabela aktywności LastActivityView z kolumnami Czas akcji, Nazwa pliku, Akcja i Źródło danych
Przykładowa tabela LastActivityView; przykładowe wpisy nie są rekordami z Twojego komputera.
  1. Przefiltruj listę lub posortuj ją według czasu. Aby zawęzić duży dziennik, wybierz Widok > Użyj szybkiego filtra , a następnie wpisz część nazwy pliku wykonywalnego. Szybki filtr wyświetla wiersze zawierające wprowadzony tekst. Możesz również wybrać nagłówek kolumny Czas akcji lub Nazwa pliku , aby posortować tabelę, a następnie przeskanować pasujące wiersze. Jeśli wyświetlana nazwa aplikacji jest nieznana, wyszukaj zamiast niej nazwę jej pliku wykonywalnego.
LastActivityView przefiltrowano do wiersza notepad.exe, z posortowaną kolumną Filename
Filtrowanie według nazwy pliku wykonywalnego ułatwia lokalizację wierszy pasujących aktywności.
  1. Odczytaj jednocześnie „Czas działania” i „Źródło danych”. Wybierz pasujący wiersz i sprawdź jego „ Czas działania” dla zarejestrowanej daty i godziny. Następnie sprawdź „Źródło danych” , które identyfikuje klucz rejestru, plik lub inne źródło, które dostarczyło ten rekord aktywności. Jeśli chcesz zachować kopię, zaznacz wiersz i użyj kombinacji klawiszy Ctrl+S, aby zapisać wybrane rekordy w obsługiwanym formacie, takim jak CSV, HTML, XML lub tekst rozdzielony tabulatorami.
Wybrany rekord LastActivityView pokazujący czas akcji, nazwę pliku wykonywalnego, akcję uruchomienia i źródło danych pliku wstępnego pobrania
Zanim wyciągniesz wnioski na podstawie zapisu, sprawdź znacznik czasu i jego źródło.

Co znacznik czasu może, a czego nie może powiedzieć

LastActivityView łączy informacje z takich źródeł jak Rejestr systemu Windows, dzienniki zdarzeń systemu Windows oraz folder Prefetch. Firma NirSoft ostrzega, że ​​dostępność i dokładność wpisów różnią się w zależności od komputera. Na przykład zmiana w rejestrze może wpłynąć na czas uzyskany z daty modyfikacji klucza rejestru. Niektóre typy zdarzeń mają również własne limity rejestrowania.

Użyj wyniku jako wskazówki dotyczącej zarejestrowanego uruchomienia lub innej aktywności. Nie pokazuje on, jak długo aplikacja była otwarta, czy jej okno znajdowało się na pierwszym planie, ani czy użytkownik wszedł z nią w interakcję. Brakujący wiersz nie dowodzi również, że aplikacja nigdy nie została otwarta: system Windows mógł nie zachować użytecznego zapisu dla tego zdarzenia. Firma NirSoft dokumentuje te ograniczenia na swojej stronie LastActivityView .

Wiersz „Uruchom plik .EXE” może również odzwierciedlać uruchomienie procesu przez program pomocniczy lub usługę działającą w tle. Jeśli data ma znaczenie, porównaj ten wiersz z innymi dostępnymi rekordami i sprawdź, czy jego działanie i źródło odpowiadają badanej sytuacji.

Dlaczego Menedżer zadań może nie odpowiadać na to samo pytanie

Menedżer zadań systemu Windows 10 ma kartę Historia aplikacji , ale podsumowuje ona wykorzystanie zasobów, takie jak czas procesora i aktywność sieciowa w czasie. Jest ona przydatna do porównywania wykorzystania zasobów aplikacji, a nie do wyszukiwania jednego wiarygodnego znacznika czasu „ostatniego otwarcia” dla każdej aplikacji na komputerze i w Sklepie. Więcej informacji na temat przeznaczenia tej karty można znaleźć w omówieniu Menedżera zadań firmy Microsoft.

Potrzebujesz informacji o przyszłych uruchomieniach aplikacji?

W przypadku kolejnych rekordów uruchamiania procesów administrator może włączyć audyt powodzenia dla funkcji tworzenia procesu audytu w lokalnych zasadach zabezpieczeń lub zasadach grupy organizacji. Następnie otwórz Podgląd zdarzeń, przejdź do Dzienniki systemu Windows > Zabezpieczenia i odfiltruj zdarzenie o identyfikatorze 4688 („Utworzono nowy proces”). Firma Microsoft zauważa, że ​​audyt tworzenia procesów rejestruje aplikację i konto oraz może generować średnią lub dużą liczbę zdarzeń w zależności od aktywności. Rejestruje zdarzenia tylko po włączeniu audytu i rejestruje uruchomienia procesów, a nie dowody interaktywnego użytkowania. Zobacz przewodnik firmy Microsoft dotyczący tworzenia procesu audytu i informacje o zdarzeniu 4688 .

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.