Как узнать историю запусков программ в Windows
Если Вы хотите проследить какие программы были запущены на Вашем ПК, то сделать это можно в пару кликов мышки.
Нам понадобится встроенная в ОС Windows «Политика аудита».
1. Нажимаем сочетание «Win+R» и вводим команду «gpedit.msc»
2. В меню слева пройдем по пути «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Политика аудита»
3. Открываем параметр «Аудит отслеживания процессов», ставим галочку «Успех» и применяем настройки
Теперь чтобы просмотреть историю запуска программ:
1. Нажимаем комбинацию клавиш "Win+R" и вводим "eventvwr.msc".
2. Переходим в "Журналы Windows" → "Безопасность".
3. Правой кнопкой мыши щелкаем на "Фильтр текущего журнала" справа и сортируем события по коду 4688. Все записи с этим кодом указывают на запуск процессов.