Как узнать какие программы запускались на компьютере?

08.08.2019

Диспетчер задач

Чаще всего, кроме этого способа, пользователям больше ничего и не известно. Но, раз уж это так, значит, этого большинству из нас достаточно. Вызывается оный во всех последних версиях Windows просто – достаточно зажать три клавиши быстрого доступа:

Ctrl + Shift + Esc

Вкладка с процессами не изменилась со времён Windows XP:

Однако, если вы на К76, вам Диспетчера мало. Согласен, продолжаем.

Список запущенных процессов из командной строки

В Windows есть встроенная командная утилита tasklist, отображающая список запущенных процессов на указанном компьютере. Как и многие другие в папке System32, tasklist принадлежит к числу административных утилит, которые могут смотреть запущенные процессы на удалённых машинах по сети. Для локального компьютера команда в консоли, запущенной от имени администратора, может, например, принять такой вид:

tasklist > %userprofile%DesktopПроцессы.txt

После этого на Рабочем столе появится текстовый файл:

в котором запущенные на момент исполнения команды будут представлены в удобочитаемом виде. Текстовый вывод не понимает кириллицы, так что я обычно использую специальные текстовые редакторы типа Notepad ++. Но, думаю, что в файле написано, понятно и так:

Или процессы можно представить в табличном формате; если есть Excel, можете просматривать процессы оттуда:

tasklist /v /fi "sessionname eq console" /fo csv > %userprofile%DesktopПроцессы.csv

Для удалённого компьютера команда примет вид:

tasklist /s Имя-компьютера > %userprofile%DesktopИмя-компьютера-processes.txt

На этом можно было бы и закончить, но я продолжу аналогичным вариантом, откуда вы узнаете…

Как узнать список запущенных процессов из Power Shell

Информация из файла, получаемого аналогичным путём, будет немного более информативнее. Этот вариант доступен владельцам копий Windows 7/10, и командлет на отображение списка на том же Рабочем столе будет таким:

Get-Process | Out-File $env:userprofileDesktopПроцессы.txt

для локальной копии Windows:

Get-Process -ComputerName Имя-компьютера | Out-File $env:userprofileDesktopПроцессы.txt

• Handles – число потоков, которые процесс открыл для себя.
• NPM(K) – размер невыгружаемого пула памяти, использующегося процессом, в килобайтах.
• PM(K) – размер выгружаемого пула памяти, использующегося процессом, в килобайтах.
• WS(K) – размер рабочего набора процесса, в килобайтах. Он состоит из страниц памяти, к которым процесс обращался в текущем сеансе.
• VM(M) – объём оперативной памяти, занимаемой процессом, в мегабайтах (в том числе в pafefile).
• CPU(s) –  время в секундах, затрачиваемое всеми камнями процессора.
• ID – PID указанного процесса.
• ProcessName – Имя процесса.

Успехов нам всем.

РубрикаНастройки WindowsКак загрузиться с образа диска?Как скачать Windows с помощью Rufus?

Бывают ситуации когда необходимо узнать какие программы запускались на компьютере. Например, если вы хотите контролировать детей, жену, мужа, кота-компьютерного гения. Или же вы компьютерный мастер и вам необходимо узнать, что привело к поломке или заражению компьютера вашего клиента.

Как узнать какие программы запускались?

Существуют несколько способов узнать какие программы запускались в ваше отсутствие. В этой статье я рассмотрю все известные мне способы. Если я что-то пропущу, буду рад вашим злым комментариям и гнилым помидорам (в рамках дозволенного конечно).

Итак, вы можете узнать какие программы запускались с помощью:

• Проводника Windows
• Реестра Windows
• Кейлоггеров
• Специальных программ

Главы этой статьи будут расположены в этой-же последовательности, так что вы всегда можете перейти на нужную вам главу, не читая всю статью полностью.

Узнаем какие программы запускались с помощью проводника Windows

Если вам нужно узнать, когда запускали определенную программу, например, вам необходимо узнать когда запускали браузер Mozilla Firefox. Вы можете это сделать с помощью проводника Windows.

Но для начала необходимо определиться с тем, что же такое — процесс запуска программы. В общем виде — это поиск исполняемого файла в файловой системе операционной системы, чтение его содержимого с жесткого диска в оперативную память и предоставление управления в точку старта. Простым языком, каждый запуск приложения сопровождается операцией чтения файла.

Итак, переходим в Мой Компьютер — C:/Program Files, находим там папку с установленной программой. В папке находим исполняемый файл. В нашем случае, это файл firefox.exe. Кликаем правой кнопкой мыши по файлу. В выпадающем меню выбираем Свойства файла. И на вкладке Общее видим такую картину:

Как вы видите на скрине выше, вкладка Свойства позволяет нам посмотреть разную информацию, в том числе и информацию о:

• Времени создания файла (Created)
• Времени изменения файла (Modified)
• Времени доступа к файлу (Accessed)

Конечно эту информацию могут преднамеренно изменить, скопировав, удалив или открыв файл в блокноте. Но тем не менее, временные отметки в нормальных условиях использования программ вполне можно использовать в ситуациях, когда вам необходимо выяснить время последнего запуска программ.

Узнаем какие программы запускались с помощью реестра Windows

Если вы — опытный пользователь, то можете не использовать сторонние программы, а поискать информацию о запущенных программах в реестре Windows.

Данные о запущенных программах находится в этих ветках реестра:

• Registry Key: HKEY_CURRENT_USERClassesLocal SettingsSoftwareMicrosoftWindowsShellMuiCache
• Registry Key: HKEY_CURRENT_USERMicrosoftWindowsShellNoRoamMUICache
• Registry Key: HKEY_CURRENT_USERMicrosoftWindows NTCurrentVersionAppCompatFlagsCompatibility AssistantPersisted
• Registry Key: HKEY_CURRENT_USERMicrosoftWindows NTCurrentVersionAppCompatFlagsCompatibility AssistantStore
• Windows Prefetch folder (C:WindowsPrefetch)

Такой способ можно порекомендовать людям у которых много лишнего времени или компьютерным задротам. Всем остальным я советую поберечь психику и прибегнуть к помощи специальных программ или кейлоггеров. Тем более, если они весят мало, не требуют установки, бесплатные и не просят кушать.

Узнаем время запуска программ с помощью Кейлоггеров

Еще один способ, узнать время запуска программ — это использовать клавиатурные шпионы (кейлоггеры). Кроме основной функции, с помощью данных программ вы сможете узнать логины и пароли и другой набранный на клавиатуре текст.

Кстати, если вы еще не знаете, что такое кейлоггер и как он работает, советую прочитать статью Что такое кейлоггер. Мы там рассказывали обо всех видах этих кейлоггеров или как их еще называют клавиатурных шпионов.

Еще существуют RAT-программы. почти все RAT-ы имеют встроенный кейлоггер с помощью которого вы можете определить время запуска программ. Но знайте! Такие программы в отличие от кейлоггеров считаются незаконными. Подробно про РАТ мы писали в статье Что такое RAT-программа.

Узнаем время запуска программ с помощью специальных утилит

А теперь перейдем к специальным утилитам, которые созданы специального для того, чтобы узнать когда, как и кем запускалась та или иная программа. В рамках этой статьи я расскажу о двух таких программах — это ExecutedProgramsList и LastActivityView.

ExecutedProgramsList

ExecutedProgramsList — маленькая утилита, которая может отобразить список программ и пакетных файлов, которые ранее были запущенны в вашей системе. Автор программы известный Израильский программист Нир Софер, который написал огромное количество бесплатных программ.

Итак, запускаем приложение и сканируем компьютер.

После того как сканирование завершилось, вы увидите список программ. Для каждой запущенной программы, утилита покажет:

• Название файла
• Время изменения
• Время создания
• Время запуска
• Размер файла
• Атрибут файла
• Расширение
• Версию программы
• Название компании

Утилита работает на всех версиях Windows, начиная с Windows XP и заканчивая Windows 8 (может быть Windows 10). На 32 и 64 битных системах.

Скачать программу ExecutedProgramsList бесплатно, с сайта разработчика вы можете по этой прямой ссылке. А по этой ссылке скачать русификатор, который необходимо разархивировать и бросить в папку с программой.

LastActivityView

LastActivityView – это еще одна маленькая, бесплатная утилита от Nir Sofer, которая используется для сбора данных, касающихся активности пользователя ПК. Программа выполняет сбор информации и их отображение в специальном журнале событий.

С помощью приложения LastActivityView можно быстро и легко узнать время того или иного события, информацию о том, когда был включен или выключен компьютер, какие конкретно .ехе файлы и когда были запущены.

Все полученные данные вы можете экспортировать в файл формата HTML, XML, CSV. Скачать и узнать подробнее о программе LastActivityView.

Вот вроде бы и все. Надеюсь что этот обзор вам помог. Если вам есть что сказать, буду рад вашим комментариям. Всем удачи!  И не забудьте подписаться на нас в социальных сетях или поделится ссылкой с друзьями!

ВКонтактеTwitterFacebookOKTelegramWhatsAppViber

В OC Windows 10 есть несколько встроенных режимов, которые позволяют следить за состоянием работы операционной системы. В данной статье речь пойдёт про диспетчер задач Windows 10.

Для чего нужен

Диспетчер задач предназначен для просмотра запущенных в данный момент процессов операционной системы с подробной статистикой о состоянии каждого процесса. Также в этом меню пользователь сможет ознакомиться с элементами автозагрузки, просмотреть журнал запуска приложений, перейти в раздел «Производительность», чтобы получить сведения о количестве потребляемой компьютером оперативной памяти.

Диспетчер задач виндовс 10

Как посмотреть запущенные процессы

В общем виде такая процедура осуществляется по следующему алгоритму:

1. Запустить «Диспетчер задач» Windows. Это можно сделать несколькими способами. Самые простые и распространённые из них будут представлены далее.
2. Ознакомиться с информацией в отобразившемся окне. В графе «Параметры» сверху меню будет расположено несколько вкладок, каждая из которых отвечает за предоставление тех или иных сведений.
3. Переключиться на вкладку «Процессы». Обычно этот раздел активируется автоматически после запуска диспетчера задач.
4. В центральной части окна будут отображены все процессы, которые в данный момент запущены на ПК. Это могут быть системные приложения, папки, документы, а также фоновые процессы.

Обратите внимание! Напротив каждой строчки с названием приложения указана статистика о его работе. Здесь пользователя может заинтересовать информация об объёме ОЗУ, занимаемой софтом.

Стандартный метод открытия диспетчера задач

Данный способ предполагает сочетание определённых клавиш на клавиатуре. Для запуска окна пользователю потребуется зажать кнопки «Ctrl + Alt + Delete» одновременно. Затем откроется меню специальных возможностей компьютера. Здесь необходимо кликнуть по строке «Диспетчер задач». На Windows 10 эта строчка находится в конце списка параметров.

Клавиши «Ctrl», «Alt» и «Delete» на клавиатуре ПК

После выполнения вышеуказанных действий на экране монитора должно отобразиться нужное меню. Такой метод считается одним из самых простых и действенных, не требует сложных действий по реализации.

Важно! Скорость открытия диспетчера задач зависит от технических характеристик персонального макбука или портативного компьютера, а также от его загруженности в данный момент времени.

Чтобы открыть диспетчер задач напрямую, надо зажать клавиши «Ctrl + Shift + Esc» одновременно. В этом случае на экране сразу появится меню диспетчера.

Доступ из контекстного меню панели задач

В OC Windows 10 встроено специальное средство под названием Power User Menu. Здесь пользователь сможет быстро получить доступ к системным функция и сервисам. Через данное меню также можно открыть диспетчер задач виндовс, щёлкнув по соответствующей строке. Для вызова меню потребуется зажать кнопки «Win + Х» на клавиатуре. Окно должно появиться в левом нижнем углу рабочего стола.

Контекстное меню панели задач можно отключить. О том, как это сделать, будет рассказано далее.

Как выключить контекстное меню на Windows 10 стандартным методом, чтобы не нагрузить ПК

Буфер обмена на андроиде — где находится и как открыть место хранения

Для выполнения поставленной задачи можно воспользоваться простым алгоритмом:

1. Зажать клавиши «Win + R» на клавиатуре одновременно.
2. Откроется окно «Выполнить», в котором пользователь должен будет ввести команду «gpedit.msc», а затем нажать «Ок».
3. После выполнения предыдущих манипуляций на экране должно отобразиться окно локальной групповой политики. Необходимо ознакомиться с информацией, представленной в данном меню.
4. С левой стороны окна развернуть раздел «Конфигурация пользователя».
5. В подразделе найти строчку «Панель задач» и щёлкнуть по ней левой кнопкой манипулятора.
6. В окне параметров в центральной части отыскать пункт на запрет доступа контекстного меню и щёлкнуть по нему два раза.
7. Поставить тумблер напротив строчки «Отключено» и кликнуть «Ок».

Важно! После выполнения указанных выше действий рекомендуется перезагрузить компьютер.

Контекстное меню виндовс 10

Как деактивировать контекстное меню в Windows 10 через редактор реестра

Где находится установка и удаление программ в Windows 10

Ещё один способ выключения данного меню, который осуществляется по следующей схеме:

1. Аналогичным образом открыть окно «Выполнить» и прописать команду «regedit». Запустится окно редактора реестра.
2. В левой графе разделов кликнуть по параметру «Explorer» ПКМ.
3. Тапнуть по строчке «Создать» и выбрать «Параметр DWORD».
4. Прописать название «NoContextMenu». Данная строка должна находиться в общем списке параметров.
5. Кликнуть по появившемуся файлу.
6. В отобразившемся окошке записать 1 в поле «Значение».
7. Тапнуть по «Ок».
8. Зайти в диспетчер задач виндовс любым из представленных выше способом.
9. Найти пункт «Проводник» и кликнуть по нему правой кнопкой манипулятора.
10. Щёлкнуть по строке «Перезагрузить».
11. Дождаться окончания процедуры и перезапустить ПК для окончательного применения изменений.

Как вызывать диспетчер задач виндовс 10 при помощи команды Taskmgr

Как на Windows 10 проверить и обновить драйвера

Для выполнения данного способа понадобится выполнить несколько простых действий:

1. Зажать клавиши «Win + R» для открытия окна «Выполнить». Это меню также можно вызвать через «Пуск».
2. В поле ввода команд прописать «taskmgr» и кликнуть по «Ок». Запустится диспетчер задач
3. Изменить значения некоторых параметров в окне диспетчера на собственное усмотрение.

Обратите внимание! Данный метод выполнения поставленной задачи требует затрат по времени. Проще открыть диспетчер при помощи комбинации клавиш.

Окно «Выполнить» на Windows 10

Открытие через обновленный поиск

В данной ситуации пользователю потребуется воспользоваться пошаговой инструкцией:

1. Кликнуть по значку лупы в строке состояния операционной системы виндовс 10.
2. В поле «Поиск» ввести название «Диспетчер задач».
3. После осуществления предыдущего действия должен появиться соответствующий значок с названием «Классическое приложение». После нажатия по нему запустится нужное окно.

Вызов через командную строку

Не менее эффективный, но длительный по времени способ, который можно разделить на несколько этапов.

Как зайти в командную строку на OC Windows 10

С данной задачей можно справиться в минимально короткие сроки, воспользовавшись простым алгоритмом:

1. Одновременно нажать на клавиши «Win + X» на клавиатуре компьютера. После осуществления предыдущей манипуляции на экране отобразится контекстное меню Windows. О том, как его отключить, уже было рассказано выше.
2. Тапнуть по параметру «Командная строка» и дождаться открытия соответствующего меню.

Чтобы открыть диспетчер задач операционной системы через командную строку, необходимо выполнить несколько действий:

1. После открытия меню ввода команд поставить курсор мыши на последнюю строчку.
2. Прописать команду «taskmgr».
3. Нажать «Enter» на клавиатуре ПК.

Обратите внимание! На некоторых компьютерах не получится открыть командную строку вышеуказанным способом. Для этой цели могут потребоваться права администратора.

Командная строка виндовс 10

Как снять задачу на компьютере с виндовс 10

Частая проблема многих пользователей, которые впервые увидели окно диспетчера задач Windows. Как посмотреть процессы в Windows 10 и снять ненужные задачи:

1. Включить данное меню одним из представленных выше способом.
2. Перейти во вкладку «Процессы», которая располагается в верхней графе параметров. В отобразившемся окошке будут представлены все процессы, которые в данный момент запущены на компьютере (диспетчер приложений Windows 10).
3. В появившемся списке пользователь должен отыскать название нужного процесса. Речь идёт о названии запущенного приложения, которое требуется отключить. Рядом с ним будут отображены сведения о загрузке ОЗУ в процентах.
4. Кликнуть по процессу правой кнопкой манипулятора.
5. В контекстном меню выбрать строку «Завершить процесс» и тапнуть по ней.
6. Приложение исчезнет из списка процессов.

Преимущества диспетчера задач Windows десять

Опытные специалисты выделяют несколько отличительных особенностей этого приложения:

</ol>

• возможность быстро найти процесс и отключить его для повышения производительности ПК, разгрузки оперативной памяти. При этом в перезапуске компьютера нет необходимости;
• возможность настраивать работу ПК. Например, во вкладке «Автозагрузка» пользователь сможет убрать или добавить элементы, которые будут запускаться одновременно со стартом операционной системы;
• возможность принудительного снятия процесса. Если то или иное приложение отказало в работе, вызвав зависание ноутбука, то пользователь сможет отключить его принудительно через диспетчер задач, завершив соответствующий процесс. Выполняется каждый раз, когда ПК решил зависнуть;
• просмотр статистики о работе каждого приложения и о занимаемом им количестве ОЗУ.

Снятие процесса в диспетчере задач

Важно! В разделе «Автозагрузка» должны быть только системные приложения. Софт, скачанный из Интернета, лучше убрать из автозагрузки.

Почему не запускается диспетчер задач виндовс 10

У этого обстоятельства есть несколько распространённых причин возникновения:

• вирусное заражения ПК. При появлении такой проблемы сначала рекомендуется проверить компьютер на наличие вредоносного ПО при помощи лицензионного антивируса. Возможно, вирус заблокировал работу системного софта и некоторых функций OC, понизив производительность ПК в целом;
• переустановка операционной системы. Данная процедура с большой вероятностью решит подобную проблему. Однако если за дело берётся новичок, то на переустановку Windows 10 уйдёт немало времени;
• восстановление виндовс 10. Если проблему не удалось решить стандартными способами, то стоит откатить систему до состояния её нормального функционирования, создав точку восстановления. Данную процедуру можно выполнить в панели управления;
• проверка жёсткого диска ПК на предмет наличия битых секторов и их последующее удаление через специальный софт. Виновником проблемы также может стать ЖД или твердотельный накопитель SSD, т. к. на них ставится операционная система;
• устаревшие компоненты ОС. В сложившейся ситуации пользователю не помешает попробовать загрузить обновления для системы через центр обновления виндовс. Это классическое приложение также можно найти в панели управления.

Восстановление Windows 10

Обратите внимание! Для решения неполадки можно почистить кэш, используя специальный софт, который лучше скачивать с официального сайта. Одной из таких программ является Ccleaner, которая теперь поддерживается Windows 10.

Как создать ярлык диспетчера задач на рабочем столе

Такая процедура осуществляется следующим образом:

1. Включить приложение «Мой компьютер».
2. Зайти на локальный диск С.
3. Открыть папку «System 32».
4. В списке параметров отыскать строку «Taskmgr». Данный параметр отвечает за запуск диспетчера задач.
5. Кликнуть правой кнопкой мыши по выбранной строке.
6. В контекстном меню нажать на строчку «Отправить».
7. В подразделе выбрать пункт «Рабочий стол».
8. Удостовериться, что иконка приложения действительно появилась на рабочем столе Windows 10. Для собственного успокоения можно перезапустить компьютер.

Создание ярлыка диспетчера задач

После выполнения вышеуказанных манипуляций пользователь сможет запускать окно просмотра запущенных процессов, кликнув по значку приложения на рабочем столе.

Как добавить программу в автозагрузку

Чтобы тот или иной софт запускался вместе с операционной системой, пользователю необходимо занести его в раздел автозагрузки в диспетчере задач. Этот процесс выполняется по следующей схеме:

1. Запустить окно «Выполнить», зажав клавиши «Win + R».
2. В поле «Открыть» вбить команду «shell:startup».
3. Должна открыться папка «Автозагрузка». В неё нужно добавить все элементы, которые пользователь хочет запускать со стартом ОС виндовс 10.
4. Зайти в диспетчер и удостовериться, что выбранные приложения находятся во вкладке автозагрузки.

Обратите внимание! После перезапуска ПК софт, добавленный в данную папку, будет автоматически открываться независимо от действий пользователя.

Как удалить приложения из автозагрузки

Данная процедура выполняется в обратной последовательности:

1. Зайти в папку «Автозагрузка». В предыдущем разделе уже было рассказано, как это сделать правильно.
2. Выделить программы, которые необходимо деинсталлировать, кликнуть ПКМ и в контекстном меню тапнуть по кнопке «Удалить».

Ненужный софт также можно отключить, а не удалять. Для этого можно воспользоваться следующим алгоритмом:

</ol>

• Войти в раздел «Автозагрузка» в диспетчере задач.
• Кликнуть ПКМ по названию нужной программы.
• Нажать на кнопку «Отключить».
• Кликнуть по «Ок» и выйти из меню.

Окно «Автозагрузка» в виндовс 10

Таким образом, диспетчер задач Windows 10 позволяет быстро просмотреть статистику о работе того или иного процесс, а также отключить его при необходимости. Вышеизложенная информация позволит понять, как вызвать диспетчер задач в Windows 10, закрепить или убрать в нем задачи. Если следовать инструкциям, все получится с первого раза.

Используемые источники:

• https://computer76.ru/2019/08/08/список-запущенных-процессов/
• https://spy-soft.net/kak-uznat-kakie-programmy-zapuskalis-na-kompyutere/
• https://mirinfo.ru/pk-i-noutbuki/dispetcher-zadach-windows-10.html

</ol></ul></ol></h2></ol></h2>