Как просмотреть историю действий и журналы в Windows: журнал активности и системные логи

Чтобы узнать, как просмотреть историю действий и журналы в Windows, используйте Activity History для отслеживания пользовательской активности и Просмотр событий для системных логов.

Журнал действий Windows (Activity History)

Журнал действий Windows отслеживает пользовательскую активность: запуск приложений, открытие документов и использование браузера Edge. Этот инструмент позволяет не только просмотреть хронологию, но и очистить историю или изменить параметры её сбора.

Как открыть в Windows 11: Перейдите в «Пуск» → «Настройки» → «Конфиденциальность и безопасность» → «История действий».

Как открыть в Windows 10: Перейдите в «Пуск» → «Настройки» → «Конфиденциальность» → «История активности».

Данные журнала действий хранятся локально на устройстве, если включена соответствующая настройка.

Просмотр событий (Event Viewer)

Просмотр событий — это системное средство для анализа технических логов, ошибок, предупреждений и событий безопасности.

Быстрый запуск: Нажмите Win + R, введите команду eventvwr.msc и нажмите Enter.

Через меню: Можно нажать правой кнопкой мыши по кнопке «Пуск» и выбрать пункт «Просмотр событий» или найти его через Панель управления в разделе «Администрирование».

Основные журналы: В ветке «Журналы Windows» находятся разделы «Приложение», «Безопасность» и «Система». Журнал безопасности позволяет отслеживать попытки входа в систему и другие аудиторские события, если ведение журнала включено.

История браузера и файлов

Для просмотра посещенных веб-страниц используйте сочетание клавиш Ctrl + H непосредственно в браузере.

Файловая история и недавние документы отображаются в проводнике в разделе «Недавний доступ» или через специальные утилиты восстановления.

Частые ошибки

Использование неправильного пути в настройках: Пути к журналу действий различаются между версиями Windows. В Windows 11 это «Конфиденциальность и безопасность» → «История действий», а в Windows 10 — «Конфиденциальность» → «История активности».

Ожидание событий безопасности без включенного аудита: Журнал безопасности показывает попытки входа в систему только если ведение журнала включено. Без этой настройки соответствующие события не записываются.

FAQ

Где хранится история действий Windows? Данные журнала действий хранятся локально на устройстве, если включена соответствующая настройка сбора.

Можно ли очистить историю действий? Да, в разделе «История действий» (Windows 11) или «История активности» (Windows 10) доступна функция очистки истории.

Отслеживает ли Windows активность в браузере? Журнал действий Windows отслеживает использование браузера Edge. Для просмотра истории других браузеров используйте встроенные функции этих браузеров (Ctrl + H).