วิธีตรวจสอบว่าแอปพลิเคชันถูกเข้าใช้งานครั้งล่าสุดเมื่อใดใน Windows 10

Windows 10 ไม่มีรายการแสดงเวลาเปิดใช้งานล่าสุดของทุกแอปพลิเคชันในตัว หากต้องการค้นหาอย่างรวดเร็ว ให้ใช้LastActivityView ซึ่งเป็นยูทิลิตี้แบบพกพาฟรีที่รวบรวมบันทึกกิจกรรมจากหลายแหล่งใน Windows เวลาการใช้งาน (Action Time)ของ LastActivityView สามารถช่วยคุณค้นหาการเปิดใช้งานแอปพลิเคชันล่าสุดได้ แต่เป็นเพียงการบันทึกเหตุการณ์ ไม่ใช่หลักฐานยืนยันว่ามีคนใช้งานแอปพลิเคชันนั้นจริง ๆ

ตรวจสอบกิจกรรมล่าสุดที่บันทึกไว้ของแอปด้วย LastActivityView

1. ดาวน์โหลดและแตกไฟล์ยูทิลิตี้ดาวน์โหลด LastActivityView จากหน้าเว็บทางการของ NirSoftเลือกไฟล์ ZIP ที่ตรงกับระบบของคุณ บันทึก และแตกไฟล์ NirSoft ระบุว่าเครื่องมือนี้ไม่จำเป็นต้องมีตัวติดตั้งหรือไฟล์ DLL เพิ่มเติม เรียกใช้งานLastActivityView.exeจากโฟลเดอร์ที่แตกไฟล์ออกมาได้เลย

2. ค้นหาแถวแสดงกิจกรรมของแอปเมื่อ LastActivityView เปิดขึ้น ระบบจะสแกนข้อมูลกิจกรรมที่มีอยู่บนพีซีและแสดงเป็นตาราง ดูที่ช่อง Filenameเพื่อหาไฟล์ปฏิบัติการของโปรแกรม เช่นnotepad.exeและตรวจสอบAction ที่เกี่ยวข้อง รายการ “Run .EXE file” หมายถึงกระบวนการที่เริ่มต้นขึ้นแล้ว ซึ่งอาจเริ่มต้นโดยบุคคล โปรแกรมอื่น หรือบริการพื้นหลัง

3. กรองรายการหรือเรียงลำดับตามเวลาหากต้องการจำกัดผลลัพธ์จากบันทึกขนาดใหญ่ ให้เลือกมุมมอง > ใช้ตัวกรองด่วนจากนั้นพิมพ์ส่วนหนึ่งของชื่อไฟล์ปฏิบัติการ ตัวกรองด่วนจะแสดงแถวที่มีข้อความที่คุณป้อน คุณยังสามารถเลือก ส่วนหัวของคอลัมน์ เวลาดำเนินการหรือชื่อไฟล์เพื่อเรียงลำดับตาราง จากนั้นสแกนหาแถวที่ตรงกัน หากไม่คุ้นเคยกับชื่อที่แสดงของแอป ให้ค้นหาชื่อไฟล์ปฏิบัติการแทน

4. อ่านเวลาดำเนินการและแหล่งข้อมูลไปพร้อมกันเลือกแถวที่ตรงกันและตรวจสอบเวลาดำเนินการเพื่อดูวันที่และเวลาที่บันทึกไว้ จากนั้นตรวจสอบแหล่งข้อมูลซึ่งระบุคีย์รีจิสทรี ไฟล์ หรือแหล่งข้อมูลอื่น ๆ ที่ให้บันทึกกิจกรรมนั้น หากคุณต้องการเก็บสำเนา ให้เลือกแถวและใช้Ctrl+Sเพื่อบันทึกระเบียนที่เลือกในรูปแบบที่รองรับ เช่น CSV, HTML, XML หรือข้อความคั่นด้วยแท็บ

สิ่งที่เวลาประทับบอกได้ และสิ่งที่บอกไม่ได้

LastActivityView รวบรวมข้อมูลจากแหล่งต่างๆ รวมถึงรีจิสทรีของ Windows บันทึกเหตุการณ์ของ Windows และโฟลเดอร์ Prefetch NirSoft เตือนว่าความพร้อมใช้งานและความถูกต้องของข้อมูลอาจแตกต่างกันไปในแต่ละเครื่องพีซี ตัวอย่างเช่น การเปลี่ยนแปลงรีจิสทรีอาจส่งผลต่อเวลาที่คำนวณจากวันที่แก้ไขของคีย์รีจิสทรี นอกจากนี้ เหตุการณ์บางประเภทยังมีข้อจำกัดในการบันทึกข้อมูลด้วย

ใช้ผลลัพธ์นี้เป็นเบาะแสเกี่ยวกับการบันทึกการเปิดใช้งานหรือกิจกรรมอื่นๆ ผลลัพธ์นี้ไม่ได้แสดงว่าแอปเปิดอยู่นานแค่ไหน หน้าต่างของแอปอยู่ในพื้นหน้าหรือไม่ หรือว่ามีบุคคลใดโต้ตอบกับแอปนั้นหรือไม่ นอกจากนี้ แถวที่หายไปก็ไม่ได้พิสูจน์ว่าแอปนั้นไม่เคยถูกเปิดใช้งาน: Windows อาจไม่ได้เก็บบันทึกที่ใช้งานได้สำหรับเหตุการณ์นั้น NirSoft ได้บันทึกข้อจำกัดเหล่านี้ไว้ในหน้า LastActivityView ของตน แล้ว

แถวที่มีข้อความ “เรียกใช้ไฟล์ .EXE” อาจแสดงถึงโปรแกรมช่วยหรือบริการพื้นหลังที่เริ่มต้นกระบวนการ หากวันที่มีความสำคัญ ให้เปรียบเทียบแถวนั้นกับบันทึกอื่นๆ ที่มีอยู่ และตรวจสอบว่าการกระทำและแหล่งที่มาตรงกับสถานการณ์ที่คุณกำลังตรวจสอบหรือไม่

เหตุใด Task Manager อาจไม่สามารถตอบคำถามเดียวกันได้

โปรแกรมจัดการงาน (Task Manager) ใน Windows 10 มี แท็บ ประวัติแอป (App History ) แต่จะสรุปการใช้งานทรัพยากร เช่น เวลาการใช้งาน CPU และกิจกรรมเครือข่ายในช่วงเวลาต่างๆ มีประโยชน์สำหรับการเปรียบเทียบการใช้งานทรัพยากรของแอป ไม่ใช่สำหรับการค้นหาเวลา "เปิดล่าสุด" ที่เชื่อถือได้สำหรับทุกแอปบนเดสก์ท็อปและแอปจาก Microsoft Store โปรดดูภาพรวมของโปรแกรมจัดการงาน จาก Microsoft เพื่อทำความเข้าใจวัตถุประสงค์ของแท็บนี้เพิ่มเติม

ต้องการบันทึกการเปิดตัวแอปในอนาคตหรือไม่?

สำหรับการบันทึกการเริ่มต้นกระบวนการในอนาคต ผู้ดูแลระบบสามารถเปิดใช้ งานการตรวจสอบ ความสำเร็จสำหรับการตรวจสอบการสร้างกระบวนการในนโยบายความปลอดภัยภายในเครื่องหรือนโยบายกลุ่มขององค์กร จากนั้นเปิดโปรแกรมดูเหตุการณ์ ไปที่บันทึก Windows > ความปลอดภัยและกรองหาหมายเลขเหตุการณ์4688 (“มีการสร้างกระบวนการใหม่”) Microsoft ระบุว่าการตรวจสอบการสร้างกระบวนการจะบันทึกแอปพลิเคชันและบัญชี และอาจสร้างปริมาณเหตุการณ์ปานกลางถึงสูง ขึ้นอยู่กับกิจกรรม การตรวจสอบจะบันทึกเฉพาะเหตุการณ์หลังจากเปิดใช้งานการตรวจสอบแล้ว และจะบันทึกเฉพาะการเริ่มต้นกระบวนการ ไม่ใช่หลักฐานการใช้งานแบบโต้ตอบ โปรดดูคู่มือการตรวจสอบการสร้างกระบวนการ ของ Microsoft และข้อมูลอ้างอิงเหตุการณ์ 4688