Как в реестре найти удаленный файл

Обновлено 09.07.2019

Добрый день! Уважаемые читатели и гости одного из популярнейших блогов посвященных системному администрированию Pyatilistnik.org. В прошлый раз мы с вами успешно восстановили данные на RAW диске и защищенном GPT разделе, тем самым сохранив свои цифровые активы. Сегодня я вам хочу показать еще одну полезную вещь, которая просто незаменима в практике системного администратора, а именно речь пойдет про поиск в реестре Windows, как его правильнее организовать, какие методы вы можете применять, думаю, что будет интересно.

Методы поиска в реестре Windows

1. Использование классической утилиты regedit (Редактор реестра)
2. Regscanner
3. Registry Finder
4. Через текстовый редактор
5. Через PowerShell

Поиск по редактору реестра

1. Когда мне нужно было отключить защитник Windows 8.1, я на всякий случай проверяя нужное мне значение ключа в реестре, именно тогда поиск оказался мне очень кстати. Чтобы вам отыскать нужный ключ, вам необходимо нажать сочетание клавиш Win+R и ввести regedit.
2. В редакторе реестра для того, чтобы начать поиск вам необходимо либо в меню правки выбрать соответствующий пункт
3. или же нажать сочетание клавиш CTRL+F для открытия окна поиска, когда вы найдете первый результат и он вас не устроит вы можете продолжить поиск нажав клавишу F3.

Поиск в реестре Windows через regscanner

Regscanner — это удобная утилита входящая в состав пакета NirSof, мы например, с помощью него смотрели сохраненные пароли браузеров.

1. 1. Для поиска по реестру откройте Regscanner.exe
   2. В окне «Regystry San Options» вы можете выбрать: «Find String» — искомое значение и «Don’t load more than» — количество выводимых строк (максимальное)
   3. Задать временные промежутки, по умолчанию стоит значение «No time filter», означающее, что поиск будет идти по всем ключам созданным, но вы можете искать только в записях созданных не позднее n-го количества дней (Show only Registry keys modified in the last) или наоборот записи измененные за определенный период времени.
   4. Далее у вас есть возможность явным образом задать разделы для поиска, например выбрав только HKEY_CURRENT_USER
   5. Еще одним из фильтров, который можете ускорить поиск по реестру, это фильтрация по типу записи, для этого нужно выставить галку «Display only data with the following length range» и выбрав например только RED_DWORD

Нажимаем кнопку «Scan» и запускаем поиск. В итоге я получил сразу сводную таблицу со всеми значениями заданными при поиске.

Поиск в реестре Windows через Registry Finder

Registry Finder позволяет просматривать локальный реестр; создавать, удалять, переименовывать ключи и значения; изменить значения как естественный тип данных (строка, многострочный, DWORD) или как двоичные данные. Разрешено открывать несколько окон реестра. В следующий раз, когда вы запустите Registry Finder, эти окна будут открыты с теми же ключами, что и раньше.

Операция поиска эффективна и быстра. Все найденные предметы отображаются в отдельном окне в виде списка. Каждая строка представляет одно совпадение с критериями поиска. Значок показывает, где произошло совпадение: имя ключа, имя значения или данные значения. Совпадающий текст выделяется красным. Вы можете перейти к любому найденному элементу в окне реестра или редактировать/удалять элементы прямо в окне результатов поиска. Элементы в окне «Результаты поиска» можно сохранить в файл в формате .reg или .txt. В последнем случае элементы разделяются табулятором. Это позволяет легко импортировать и анализировать данные в других программах, таких как Microsoft Excel.

• Нажимаем значок лупы или нажимаем CTRL+F, чтобы вызвать окно поиска. В поле «Find what» пишем то, что хотим искать. В «Top-level-keys» выбираем разделы реестра для поиска.

• Нажав кнопку «Data Types» вы сможет выбрать нужный вам тип записей реестра, тем самым сузив фронт поиска.

• Registry Finder поддерживает поиск так называемых скрытых ключей реестра. Это ключи с нулевым символом в имени. Такие ключи не могут быть созданы, удалены, изменены или просмотрены стандартным Windows API, поэтому они не доступны для regedit и большинства других редакторов реестра. Чтобы включить поиск по ним. выставите галку «Search only hidden keys«

• Так же Registry Finder позволяет задать размер ключей и период последнего изменения. если вы точно уверены, что ключ был создан за этот промежуток времени.

• Обратите внимание, что результаты поиска вы можете открыть в новом оке. Все приступаем к сканированию реестра на нужную нам запись, нажимаем «Find».

На выходе я получил подробную таблицу со всеми искомыми значениями. Красным подсвечивается точное вхождение. Данная утилита меня выручала много раз, когда мне нужно было искать значение в разных местах, например, когда у меня был черный экран Windows 10.

Командная строка Registry Finder

Registry Finder имеет ряд параметров командной строки, которые можно использовать для настройки его поведения.

• —help — Печатает справочное сообщение.
• —computerName arg — Указывает имя или IP-адрес компьютера для подключения.
• —navigate arg — Определяет раздел реестра для навигации. Если для этого параметра установлено значение «буфер обмена», то путь берется из буфера обмена.
• —reopenLocal arg — Восстановить или не открывать ранние локальные окна реестра при запуске Registry Finder (arg: true или false, по умолчанию true).
• —reopenRemote arg — Восстановить или не открывать ранее удаленные окна реестра (arg: true или false, по умолчанию true).
• —dataFolder arg — Определяет папку для хранения настроек и отмены истории.
• —import arg — Импортирует указанный файл .reg в реестр.
• Работа всегда выполняется в отдельном экземпляре (то есть подразумевается —multiInst).
• —importSilent Не отображать подтверждение импорта.
• —multiInst Когда экземпляр Registry Finder уже запущен, запускается новый экземпляр. По умолчанию запущенный экземпляр активируется вместо запуска другого.

Четвертый метод поиска по реестру Windows

Представим себе ситуацию, что у вас под рукой не оказалось специальных программ по поиску, но нужно быстро получить общую картину, тут вы можете поступить таким образом. В открытом окне «Редактора реестра» щелкаем правым кликом по значку компьютера и выбираем экспорт

В типе файла задаем TXT и указываем имя файла, после чего нажимаем сохранить. Ждем пару минут, после чего получаем выгруженные все значения с путями в ваш текстовый файл.

Открываем текстовый файл любым редактором и спокойно используем поиск по нему, это луче чем стандартный поиск через редактор.

То же самое можно сделать и с помощью скрипта вот с таким содержимым:

В результате чего у вас на диске C:Search_Reg.txt по которому вы так же легко осуществите поиск.

Поиск в реестре Windows через PowerShell

В PowerShell можно воспользоваться вот такой конструкцией:

На этом у меня все, мы с вами разобрали массу способов поиска ключей в реестре по нужным параметрам. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Как найти удаленные файлы на компьютере

При работе с персональным компьютером создается-редактируется-удаляется огромное количество файлов. Одна из самых распространенных ситуаций, которая возникает при обработке файлов, это случайное удаление нужного документа. Как найти удаленные файлы на компьютере? Где найти удаленные файлы? Что же делать, если файлы, которые любовно создавался в течении долгих дней, отсутствуют на своём месте?

Прежде всего не паниковать, так как окончательное и бесповоротное удаление информацию с жесткого диска — это задача, которую решит не каждый. Где найти удаленные файлы на компьютере? Прежде всего смотреть в каталоге, который известен под названием «Корзина». Корзина является мощным инструментом по защите информации, особенно случайно удаленной. Кликаем по значку Корзины, открывается обычное окошко, в котором с хорошей долей вероятности и находятся Ваши файлы. Файлы легко отсортировать по дате для более удобного поиска. Выбираем необходимый файл левым кликом мыши, потом жмем на пункт меню «Восстановить объект». Либо же сразу выбираем пункт «Восстановить все объекты». Файл появится именно там, откуда был удален.

Что надо делать, если файлы отсутствуют в Корзине? Это означает, что Ваши файлы были действительно удалены, так как при обычном удаление они просто переносятся в папку, которая называется “Корзина”. Но не надо печалиться, так как файлы всё еще на жестком диске, просто из системного реестра операционной системы удалена информация о их названиях. Встроенная утилита по резервному копированию создаёт теневые копии папок, тем самым обеспечивая резервное копирование. Данное средство устанавливается вместе с системой и запускается автоматически.

Как найти удаленные файлы с помощью возможностей «Предыдущих версий»?

В Проводнике заходим в папку, где находились файлы до удаления, кликаем один раз правой кнопкой и заходим в пункт меню Свойства. Там переходим на закладку Предыдущие версии. В данной вкладке видим процесс изменения файлов в различное время.

Где найти удаленный файлы?

Выбираем самую свежую по дате версию теневой копии и ищем. Нет в ближайшей – идем по мере убывания. Теневое резервное копирование довольно часто отключается в целях экономии места на жестком диске и высвобождения ресурсов компьютера, поэтому надо делать выбор для себя, что важнее – производительность или защита информации.
Есть великое разнообразие программ, которые могут восстанавливать файлы. Причем, пользоваться ими можно как за деньги, так и бесплатно. Из бесплатных пользуется заслуженной популярностью утилита под названием Recuva. Утилита полностью бесплатная, есть портативная версия, которая не требует установки.

Подводя итог можно заметить, что для того, чтобы не задаваться вопросом Где найти удаленные файлы на компьютере? нужно правильно настроить резервное копирование важной информации либо на съемный диск, либо на облачное хранилище, благо в настоящее время любой пользователь может обзавестись, к примеру, облаком от Яндекс на 200 Гб совершенно бесплатно, как приложение к зарегистрированному аккаунту.

Источник

История файлов в Windows

Настройка диска для истории файлов

Прежде чем приступить к использованию истории файлов для создания резервных копий файлов, сначала необходимо выбрать, где будут сохраняться резервные копии. Вы можете выбрать внешний подключаемый диск, например USB-накопитель, или сетевой диск. Можно выбрать другие типы расположения, но названные выше лучше всего защитят ваши файлы от сбоя или других проблем с компьютером.

История файлов — резервные копии только тех файлов, которые находятся в папках документы, музыка, изображения, видео, и файлы OneDrive, доступные в автономном режиме на компьютере. Если нужно заархивировать файлы или папки, находящиеся в другом месте, переместите их в одну из этих папок.

Если вы планируете использовать новый внешний диск, подключите его к компьютеру. Если вы видите уведомление о том, что вы хотите настроить диск для ведения истории файлов, выберите его, а затем включите историю файлов на экране.

В ином случае выполните следующие действия для выбора сетевого диска или внешнего диска, ранее подключенного к компьютеру.

Выполните прокрутку от правого края экрана и нажмите кнопку Поиск. (Если вы используете мышь, переместите указатель в правый нижний угол экрана, потом вверх, а затем щелкните Поиск.)

Введите параметры истории файлов в поле поиска и выберите пункт Параметры истории файлов.

Выберите элемент Выбор диска и выберите нужный сетевой или внешний диск.

Включите параметр История файлов.

Примечание: Если нужного сетевого диска нет в списке доступных дисков, выберите элемент Показать все сетевые расположения. Если желаемый диск по-прежнему не указан, откройте историю файлов на панели управления, выберите элемент Добавить сетевое расположение и следуйте инструкциям на экране.

Восстановление файлов или папок с помощью истории файлов

История файлов регулярно резервных копий файлов в папках «документы», «Музыка», «изображения», «видео» и «рабочие столы» и «файлы OneDrive», доступные в автономном режиме на компьютере. Со временем у вас будет полная история ваших файлов. В случае потери, повреждения или удаления исходных версий файлов их можно восстановить. Вы также можете просматривать и восстанавливать разные версии файлов. Например, если вы хотите восстановить предыдущую версию файла (даже если она не была удалена или потеряна), вы можете просмотреть временную шкалу, выбрать нужную версию и восстановить ее.

Чтобы восстановить файлы или папки с помощью истории файлов, сделайте следующее:

Проведите пальцем от правого края экрана и коснитесь кнопки Поиск (если вы используете мышь, переместите указатель в правый верхний угол экрана, затем вниз и нажмите кнопку Поиск), в поле поиска введите восстановление файлов и выберите вариант Восстановление файлов с помощью истории файлов.

В поле поиска введите имя файла, который нужно найти, или воспользуйтесь стрелками влево и вправо для просмотра разных версий папок и файлов.

Выберите, что вы хотите восстановить в исходном расположении, и нажмите кнопку «восстановить».

Источник

Как восстановить удаленные файлы на компьютере: 5 вариантов ваших действий

Цифровой мир ведет к захламлению гигабайтами ненужных файлов памяти нашего компьютера. И мы так отчаянно пытаемся расчистить эти завалы, что порой заодно удаляем еще и важные файлы. Это может быть практически катастрофой, особенно если вы долгое время работали над проектом, но по каким-то причинам не сделали дубль важных данных. К счастью, «конца света» можно избежать, ведь чаще всего удаленные файлы остаются в корзине и их можно легко восстановить. Но даже если вы успели почистить и корзину – это тоже еще не окончательная точка.

Разбираем корзину

Вы, наверное, и без нас уже догадались, что в первую очередь удаленный файл стоит искать в корзине. Откройте ее и просмотрите всё, что там накопилось. Чтобы восстановить файл из корзины, просто перетяните его на рабочий стол. Другой вариант – щелкните на нужный файл, а затем на кнопку «Восстановить объект».

Если же удаленного файла в корзине нет, то есть еще несколько способов, которые помогут его вернуть. В этом нам помогут резервные копии: так вы сможете восстановить последнюю сохраненную версию файла. Быть может вы потеряете навсегда последние изменения, но это будет лучше, чем потерять всё полностью.

Восстанавливаем файлы из архива

Microsoft предусмотрел в своих операционных системах возможность создавать резервные копии истории файлов. Сейчас самое время воспользоваться ей!

Для Windows 10:

Для Windows 7:

В этой ОС функция восстановления файлов находится по другому пути: в меню «Пуск» щелкните на «Панель управления» и среди всех элементов панели выберите «Архивация и восстановление».

Чтобы вернуть на свое место удаленный файл, нужно:

Это классный и быстрый способ, чтобы вернуть даже такой удаленный файл, который вы стерли из корзины. Но для этого обязательно нужна резервная копия.

Восстанавливаем предыдущую версию файла

Этот способ также имеет свои корни в мастере резервного копирования от Windows. Если у вас настроено создание истории файлов, то восстановить файл в конкретной папке можно чуть проще.

Щелкните на папку правой кнопкой, а затем выберите функцию «Восстановить прежнюю версию».

Вы можете также открыть свойства папки, а там перейти на вкладку «Предыдущие версии». Восстановите версию папки, в которой еще был удаленный вами файл. После этого при необходимости уже у конкретного файла вы можете выбрать подходящую для вас версию также через функцию «Предыдущие версии».

Восстанавливаем файлы с помощью специальных приложений

Наверняка в шпионских фильмах вы видели, как спецагенты восстанавливают файлы с полностью очищенных и отформатированных флешек и памяти компьютера. Как оказалось, это вовсе не вымысел сценаристов, а реальность.

Если вы удалили файл на компьютере, а также стерли его в корзине, то воспользуйтесь такими программами, как Recuva, Wise Data Recovery или Disk Drill. Эти программы помогают восстановить не только удаленные, но и поврежденные файлы.

Recuva – самое популярное приложение подобного плана. Может восстановить данные не только на жестком диске, но и на флешке. Удобный и понятный интерфейс, а также бесплатное использование основных функций – это большой плюс.

Wise Data Recovery – вариант восстановительной программы от китайских разработчиков. Здесь есть как платный, так и бесплатный функционал. Программа хороша тем, что способна восстановить даже давно удаленные файлы, но за такие возможности придется покупать платную версию.

Disk Drill – может не только восстановить удаленные файлы, но и реконструировать поврежденные. Хотя изначально это приложение создавалось для MAC OS, сейчас есть версия и для Windows. Интерфейс русифицирован и интуитивно понятен. Проблему для пользователей может создавать только необходимость покупать лицензию, хотя для разового случая вполне подойдет и пробный период.

Эти программы показывают действительно хороший результат. Однако на восстановление файла влияет то, насколько активно используется раздел, где хранился файл. Если там было много удалений, копирований, изменений и созданий новых файлов, то шансы вернуть в целости файл резко падают.

Утешающий вариант

Мы сейчас все активнее пользуемся облачными хранилищами, такими как DropBox, iCloud, Google или Яндекс Диск. Вспомните, не отправляли ли вы кому-то из друзей этот файл? А может быть вы сохранили его там для переброски на какой-то другой свой гаджет? Попробуйте поискать в облаке копию вашего файла.

Источник

Как восстановить удаленные файлы

Содержание

Содержание

От случайного удаления файлов не застрахован ни один из пользователей. Но отчаиваться раньше времени не стоит. В подавляющем большинстве случаев утраченные данные могут быть восстановлены. Причем сделать это можно своими силами и без привлечения сторонних специалистов.

Восстановление на магнитных носителях (HDD)

Для начала рассмотрим восстановление на магнитных накопителях с помощью штатных средств системы.

Для восстановления старой версии файла – в Windows 7 нужно кликнуть правой кнопкой мыши по папке и выбрать пункт «Восстановить предыдущие версии». Среди предложенных файлов необходимо выбрать актуальный и командой «Восстановить» отменить его удаление. В Windows 8 – 10 потребуется перейти в нужный каталог и выбрать на панели инструментов команду «История». В возникшем окне будут представлены доступные для восстановления объекты. Команда «Восстановить» поможет вернуть нужный файл в исходное место.

Для активации инструмента «История файлов» следует открыть пункт «История», выбрать команду «Настройте параметры истории файлов» и в новом блоке указать требуемые аспекты сохранения.

Работа с накопителями на твердотельной основе

Аналогичное восстановление может быть проведено и на накопителях SSD. Но исключительно до окончательного стирания файла. В момент его удаления в действие вступает алгоритм TRIM, который не просто затирает место на носителе, а физически удаляет блоки данных. Но команда не выполняется при наличии ошибок в файловой системе, а также при подключении накопителя через кабель USB.

Программы для восстановления

Но штатные средства далеко не всегда способны решить проблему. Причем в независимости от типа установленного накопителя. В подобном случае можно воспользоваться одним из специализированных приложений.

Рассмотрим программы, которые наиболее востребованы среди отечественных пользователей:

• Recuva – бесплатный продукт с возможностью ручного и автоматического поиска. Интерфейс простой и понятный, а доступный функционал позволяет восстанавливать 8 из 10 ранее удаленных файлов. Наличие русского языка существенно упрощает работу, а возможности расширенного режима позволяют оптимально подстроить поиск под личные потребности;

• Saver – еще один вариант бесплатного приложения для работы с самыми разными накопителями. Интегрированный помощник существенно упрощает взаимодействие с программой, а гибкие настройки дают возможность проводить поиск с задействованием сразу нескольких алгоритмов. Качество восстановления тут не столь высокое по сравнению с рассмотренным выше продуктом, но для большинства ситуаций возможностей программы хватает с избытком;

• R-studio – платный продукт более высокого уровня. В нем задействуются особые технологии анализа, а поиск возможен в файловых системах самых разных типов. Реализована возможность восстановления данных даже с сильно поврежденных HDD. Внедрено множество полезных инструментов, но за их использование придется заплатить порядка 80 долларов (стандартная версия приложения).

• GetDataBack – еще один платный продукт с отличным функциональным оснащением. С помощью этого приложения доступно эффективное восстановление файлов самых разных типов. Причем даже на накопителях с поврежденной загрузочной областью. В работе программа использует трехшаговый формат поиска удаленной информации, а ее беспроблемное взаимодействие реализовано с различными носителями и файловыми системами. Стоимость продукта составляет 79 долларов. За эти деньги пользователь получает доступ ко всем версиям GetDataBack.

Это лишь короткий перечень всех доступных приложений. Каждая программа имеет свои особенности, а неэффективность одного продукта вовсе не лишает шансов на успешное восстановление требуемых объектов. При потребности можно обратиться к специалистам для профессионального восстановления. Но и в этом случае давать гарантию позитивного результата никто не станет. Поэтому лучше периодически копировать важные данные в «облако» или на съемные носители.

Источник

Как посмотреть историю компьютера, что делали и куда заходили

В наше время информационная безопасность очень важна. Особенно, она важна на работе. Поэтому следить за тем, что происходило в Ваше отсутствие, уметь просмотреть историю жизнедеятельности Вашего персонального компьютера просто необходимо.

Если Вы думаете, что в Ваше отсутствие посторонний человек копается в Вашей информации, то Вам стоит изучить как просматривать историю изменений. Кстати, если у Вас дети, то полученную информацию возможно применить и к ним. Ведь отслеживать чем занимается Ваше дитя за компьютером пока Вы его не контролируете иногда бывает весьма полезно.

Как посмотреть историю компьютера, чего делали, куда заходили – 6 способов

На данный момент существует два варианта проверки того, что было с ПК. Для одного варианта достаточно лишь компьютера, а для второго необходим еще и интернет.

Все поисковые системы сохраняют историю действия пользователя в сети. Для того, чтобы просмотреть историю похождений необходимо нажать кнопки CTRL и H. Благодаря этой комбинации клавиш Вы увидите, где происходили путешествия по сети. Если переживаете, что посторонний увидит историю посещений, то знайте, что Вы всегда сможете ее очистить одной кнопкой.

Чтобы просмотреть историю Вам следует зайти в меню «Пуск» и ввести в окошке специальный набор символов msinfo32 и кликом компьютерной мыши запустите программу. Постарайтесь не делать никаких пробелов и написать символы верно, иначе ничего не запустится.

Если Вам хочется посмотреть, что ранее происходило на Вашей рабочей машине, выберите рубрику выполняемые задачи. И вот на экране Вам представлен событийный журнал.

1. Какие программы и приложения запускались

Чтобы это узнать нужно будет зайти в «Журналы Windows», а затем зайти в подкатегорию «Приложения». В журналах можно ознакомиться с историей того, что открывалось, когда запускалось и что произошло в связи с этим запуском.

Если Вам необходимо посмотреть, что за приложения открывали с Вашего компа, можете зайти в пункт «Установка». Здесь находятся установки посторонних и системных программ.

Если у Вас Windows 7 и выше, то можно еще выполнить манипуляции описанные ниже.

Во всех файлах существует определенный признак – дата их открывания. Время определяет когда пользователь запустил приложение либо файл.

Найти программы, которые были использованы можно! Пройдите в папку «C:Program Files». В строке поиска напишите следующую комбинацию «*.exe» и нажмите клавишу «Enter». Теперь в перечне будут отображаться файлы, содержащиеся в папке.

Далее в пункте «Вид» следует выбрать форму таблицы и надавить по заголовку столбца (безразлично какого) правой кнопкой мышки. В выпрыгнувшем меню разыскиваете вкладку «Подробнее..», затем вкладку «Дата доступа» и нажимаете кнопочку «ОК».

После этих манипуляций следует разложить полученную информацию по дате доступа и выбрать необходимый Вам период времени. Если Ваша система шестидесяти четырех разрядная, то такие манипуляции Вам необходимо будет произвести также с папочкой «C:Program Files (x86)». Вспомните, что если Ваши программы установлены в других местах, то проверить необходимо и те места тоже.

При поиске не забывайте об одной важной детали: когда Вы начинаете открывать приложения, данные об их предыдущем запуске автоматически затираются Вашими сведениями о вхождении и теперь выяснить время предшествующего вхождения невозможно.

2. Недавно измененные файлы на компьютере

Обнаружить файлы с изменениями довольно легко: нажимайте на «Пуск» и выбирайте вкладку «Недавние файлы». Если такой опции нет, то попробуйте надавить совместно клавиши Win+R, а в возникшем окошке напишите «recent», запустив процедуру клавишей Enter. Теперь Вы увидите папку в которой содержится перечень измененных файлов. Кроме этого дополнительно наведите курсор на офисные программы в панели Пуск и узнаете какие документы открывались последними на этом ПК. Конечно, если человек, который проникает на Ваш компьютер знаком хоть немного с компьютерной грамотностью, то он постарается замести следы и почистить все хорошенько. Поэтому, если папка окажется пустой, ищите на Ваших жестких дисках файлы со свежим временем изменений.

3. История посещения сайтов в браузере

Проверка истории посещения сайтов зависит от того каким браузером Вы пользуетесь. Самые распространенные браузеры Google Chrome и Firefox. Итак, рассмотрим, как сделать это в Google Chrome (аналогично Yandex.Browser, Opera):

Если Вы предпочитаете использовать браузер Firefox, то выполняемые действия будут немного отличаться. Потребуется следующее:

После этих манипуляций откроется окошко с историей Ваших посещений за какой-либо период времени (его можно выбрать). Теперь Вы сможете изучить информацию о посещении страничек. Конечно, историю посещений легко подчистить и удалить, с целью заметания следов. Особенно, этим славятся подростки, историю посещений которых изучают бдительные родители. В таком случае Вам необходимо будет установить дополнительное приложение, которое будет складывать информацию о жизнедеятельности в сети. Приложений таких очень много и как говорится интернет Вам в помощь!

4. Папка загрузки на компьютере

Путь к «Загрузкам» лежит через кнопку «Пуск», которую нужно нажать. В колонке справа находится название «Загрузки». Нажмите на него и просмотрите, что качалось в определенный период времени.

Для этого отсортируйте Ваши загрузки по «Дате изменения», изучайте и делайте соответствующие выводы. Для своего удобства Вы можете выбрать вид отображения «Таблица».

5. Заглянем в Корзину

Для понимания того какие файлы удалены можно открыть корзину и отсортировать сохраненную в ней информацию по времени удаления, посмотреть интересующий Вас отрезок времени и проанализировать, что было уничтожено.

Конечно, если аккуратный нехороший человек копался в Вашей машине, он наверняка подчистил корзину, но вдруг ему кто-то помешал, и он не успел? Никогда не пренебрегайте возможностью проверить всю информацию.

6. Смотрим файл журнала

Для проверки журнала Вашей ОС нужно открыть «Панель управления» и найти функцию «Администрирование». После этого кликнуть на «Управление компьютером» и в навигационной панели найти вкладку «Просмотр событий». Итак, к Вашим услугам будут представлены несколько журналов – «Безопасность», «Установка», «Система» и «Приложение».

Журналы эти имеют массу нужной информации о жизнедеятельности юзеров, ошибках приложений, загрузках, и прочего.

Журнал безопасности

В этом месте производится фиксация всех событий, чтобы просмотреть этот журнал попробуйте открыть окно просмотра событий и в журнале «Windows» выберите вкладку «Безопасность». Теперь Вы увидите события безопасности. Для того, чтобы узнать дополнительные сведения о каком-либо событии достаточно будет нажать на него и изучить полученную информацию.

Отметим, что этот журнал в обязательном порядке включает информацию о входе в систему. Если Вы знаете о своих входах в систему, то Вы всегда сможете идентифицировать время входа постороннего человека.

Журнал приложений

Включает в себя информацию о том, что за приложения открывались с Вашей машины. Когда Вы пытаетесь понять, какие приложения использовались, когда Вас не было в Ваше отсутствие сделайте фильтрацию по дате в событиях.

Маркетолог, вебмастер, блогер с 2011 года. Люблю WordPress, Email маркетинг, Camtasia Studio, партнерские программы)) Создаю сайты и лендинги под ключ НЕДОРОГО. Обучаю созданию и продвижению (SEO) сайтов в поисковых системах.

Источник

Как в реестре найти файл

Системный реестр операционной системы Windows любой версии — один из главных инструментов управления компьютером. Стандартным инструментом для работы с реестром является утилита regedit.exe.

Инструкция

Получите доступ к главному инструменту управления системным реестром Windows. Для этого вызовите главное меню, нажав кнопку «Пуск», и перейдите в диалог «Выполнить». Напечатайте gpedit.msc в строке «Открыть» и подтвердите запуск утилиты редактора групповых политик, нажав кнопку OK. Раскройте ссылку «Конфигурация пользователя» и перейдите в раздел «Административные шаблоны». Разверните узел «Система» двойным кликом мыши и откройте политику «Сделать недоступными средства редактирования реестра» также двойным кликом. Примените флажок в строке «Не задан» и сохраните сделанные изменения, нажав кнопку «Применить». Подтвердите выполнение выбранного действия, нажав кнопку OK.

Запустите инструмент «Редактор реестра». Для этого снова вернитесь в главное меню «Пуск» и еще раз перейдите в диалог «Выполнить». Напечатайте regedit в строке «Открыть» и подтвердите запуск утилиты, нажав кнопку OK.

Используйте стандартный механизм поиска нужного файла системного реестра. Для этого воспользуйтесь командой «Найти» в меню утилиты regedit.exe. Обратите внимание на то, что при вызове контекстного меню любого ключа реестра кликом правой кнопки мыши также становятся доступными опции:- развернуть;- создать;- найти;- удалить;- переименовать.

Ознакомьтесь со структурой корневых разделов реестра для облегчения поиска нужного файла:- HKEY_CLASSES_ROOT, или HKCR — ассоциации приложений и файловых расширений;- HKEY_CURRENT_USER, или HKCU — параметры настроек текущего пользователя;- HKEY_LOCAL_MACHINE, или HKLM — общая конфигурация системы;- HKEY_USERS, или HKU — параметры настроек всех пользователей;- HKEY_CURRENT_CONFIG, или HKCC — настройки данного аппаратного профиля.Последняя ветвь — не полноценный раздел системного реестра, а является ссылкой на раздел профилей в HKLM.

Видео по теме

Источники:

• Общие сведения о реестре Windows

Войти на сайт

или

Забыли пароль?
Еще не зарегистрированы?