Cum să verifici când a fost accesată ultima dată o aplicație în Windows 10

Windows 10 nu oferă o listă încorporată care să arate ultima dată când a fost deschisă fiecare aplicație. Pentru o căutare rapidă, utilizați LastActivityView , un utilitar portabil gratuit care colectează înregistrări de activitate din mai multe locuri din Windows. Timpul de acțiune al acestuia vă poate ajuta să găsiți o lansare recentă a unei aplicații, dar este un eveniment înregistrat - nu o dovadă că cineva a folosit în mod activ aplicația.

Verificați ultima activitate înregistrată a unei aplicații cu LastActivityView

1. Descărcați și extrageți utilitarul. Obțineți LastActivityView de pe pagina oficială NirSoft . Alegeți fișierul ZIP pentru sistemul dvs., salvați-l și extrageți fișierele. NirSoft spune că instrumentul nu are nevoie de un program de instalare sau de fișiere DLL suplimentare; rulați-l LastActivityView.exedin folderul extras.

2. Găsiți rândurile de activitate ale aplicației. Când se deschide LastActivityView, acesta scanează informațiile despre activitate disponibile pe PC și afișează un tabel. Uitați-vă la Nume fișier pentru executabilul programului, cum ar fi , și bifați Acțiuneanotepad.exe aferentă . O intrare „Rulați fișierul .EXE” înseamnă că un proces a pornit; este posibil să fi fost pornit de o persoană, de un alt program sau de un serviciu în fundal.

3. Filtrați lista sau sortați-o după oră. Pentru a restrânge un jurnal mare, selectați Vizualizare > Utilizare filtru rapid , apoi introduceți o parte din numele executabilului. Filtrarea rapidă afișează rândurile care conțin textul introdus. De asemenea, puteți selecta antetul de coloană Ora acțiunii sau Nume fișier pentru a sorta tabelul, apoi puteți scana rândurile corespondente. Dacă numele afișat al aplicației nu este cunoscut, căutați în schimb numele executabilului.

4. Citiți împreună Ora acțiunii și Sursa de date. Selectați rândul corespondent și verificați Ora acțiunii pentru data și ora înregistrate. Apoi, inspectați Sursa de date , care identifică cheia de registry, fișierul sau altă sursă care a furnizat înregistrarea activității respective. Dacă trebuie să păstrați o copie, selectați rândul și utilizați Ctrl+S pentru a salva înregistrările selectate într-un format acceptat, cum ar fi CSV, HTML, XML sau text delimitat prin tabulatori.

Ce poate – și ce nu – să vă spună marca temporală

LastActivityView combină informații din surse precum Registrul Windows, jurnalele de evenimente Windows și folderul Prefetch. NirSoft avertizează că disponibilitatea și acuratețea intrărilor variază în funcție de PC. De exemplu, o modificare a registrului poate afecta o oră derivată din data modificării unei chei de registru. Unele tipuri de evenimente au, de asemenea, propriile limite de înregistrare.

Folosește rezultatul ca indiciu despre o lansare înregistrată sau o altă activitate. Nu arată cât timp a stat deschisă o aplicație, dacă fereastra sa era în prim-plan sau dacă o persoană a interacționat cu ea. Un rând lipsă nu dovedește, de asemenea, că aplicația nu a fost niciodată deschisă: este posibil ca Windows să nu fi păstrat o înregistrare utilizabilă pentru acel eveniment. NirSoft documentează aceste limite pe pagina sa LastActivityView .

Un rând „Rulați fișierul .EXE” poate reflecta și un program auxiliar sau un serviciu în fundal care pornește un proces. Dacă data contează, comparați rândul cu alte înregistrări disponibile și verificați dacă acțiunea și sursa sa se potrivesc situației pe care o investigați.

De ce este posibil ca Managerul de activități să nu răspundă la aceeași întrebare

Managerul de activități din Windows 10 are o filă Istoric aplicații , dar aceasta rezumă utilizarea resurselor, cum ar fi timpul procesorului și activitatea rețelei în timp. Este utilă pentru compararea utilizării resurselor aplicației, nu pentru căutarea unei singure marchere temporale fiabile pentru „ultima deschidere” în fiecare aplicație desktop și din Magazin. Consultați prezentarea generală a Managerului de activități Microsoft pentru scopul filei.

Aveți nevoie de o evidență a lansărilor viitoare ale aplicațiilor?

Pentru înregistrările de început de proces de acum înainte, un administrator poate activa auditarea succesului pentru crearea de procese de audit în Politica de securitate locală sau în Politica de grup a unei organizații. Apoi, deschideți Vizualizator evenimente, accesați Jurnale Windows > Securitate și filtrați după ID-ul evenimentului 4688 („A fost creat un proces nou”). Microsoft notează că auditarea creării de procese înregistrează aplicația și contul și poate genera un volum de evenimente mediu spre mare, în funcție de activitate. Aceasta înregistrează evenimentele numai după ce auditarea este activată și înregistrează începuturile de procese, nu și dovada utilizării interactive. Consultați ghidul Microsoft pentru crearea de procese de audit și referința evenimentului 4688 .