Глазурь и кофе

Новости со всего света

Как полностью удалить программу?

by adminon 24.07.202024.07.2020

Содержание

  • Full Uninstall
  • Your Uninstaller
  • Ashampoo Uninstaller
  • Revo Uninstaller Pro
  • Удаление программ в Windows 7
  • Удаление программ в Windows XP
  • «Полное» удаление программы из Windows
    • ❶ Классическое удаление программы через панель управления
    • ❷ Если «Программы и компоненты» ничем не помогли…
    • ❸ Утилиты для полного удаления проблемного софта
      • IObit Uninstaller
      • Geek Uninstaller
      • CCleaner
    • ❹ Удаление ключа вручную из реестра
  • Проверяем историю браузеров
  • Проверяем, что искали в Google
  • Заглянем в Корзину
  • Недавно измененные файлы
  • Папка «Загрузки»
  • Ищем программы, которые запускались в ваше отсутствие
  • Анализируем файлы журналов
    • Журнал безопасности
    • Журнал приложений
  • Ставим ловушку для неизвестного

Full Uninstall

Разработчик этого решения больше известен как автор таких полезных инструментов для работы с системным реестром, как Reg Organizer и Registry Life. Имеющийся опыт в наведении порядка в реестре оказался как нельзя кстати при создании утилиты Full Uninstall, скачать которую вы можете по . В своей работе она преследует лишь одну цель — корректно удалить программное обеспечение. Принцип ее действия очень прост: утилита отслеживает все изменения, которые происходят в системе во время установки каждого нового приложения, запоминает, какие файлы модифицируются или добавляются и какие коррективы вносятся в реестр. Важно, что анализ данных производится в реальном времени, благодаря чему достигается высокая скорость работы.

После того как приложение деинсталлируется, Full Uninstall смотрит, не осталось ли после него «хвостов», и, если они есть, удаляет все лишнее. Несмотря на то что максимальную пользу из этого инструмента можно извлечь только в том случае, если приложение было установлено уже после начала его работы, в некоторых случаях Full Uninstall также может помочь корректно удалить и те утилиты, которые находились в системе еще до его вмешательства. Для отслеживания изменений можно устанавливать новые приложения прямо из окна Full Uninstall, выбирая нужный дистрибутив. Впрочем, в программу встроена функция автоматического слежения за исполняемыми файлами, поэтому, даже если приложение инсталлируется стандартным способом, все обстоятельства данной процедуры будут известны Full Uninstall.

С ее помощью всегда можно просмотреть список установленных в системе приложений, а также деинсталлировать ненужные. Это доступно как из главного окна программы, так и из меню, которое появляется при щелчке по значку Full Uninstall. Есть также возможность просмотра изменений, внесенных в операционную систему после установки приложения.

Your Uninstaller

Проблемы, с которыми может столкнуться пользователь при удалении установленного ПО, бывают связаны не только с некорректной работой программы-деинсталлятора. Так, в некоторых случаях оказывается непросто определить расположение самой программы. Прежде всего это касается рекламных модулей, которые устанавливаются вместе с основным приложением. Нередко в мастере инсталляции по умолчанию активированы опции загрузки рекламных компонентов — панелей для браузеров и тому подобных элементов. При этом пользователи не замечают этого или не успевают снять соответствующие флажки, спеша нажать на кнопку «Далее». А удалить такие навязанные приложения порой оказывается непросто. Рекламные модули маскируются в системе, не дают завершить свою работу, помещают свои ярлыки в список автозапуска и т. д. Найти корректный способ их удаления — настоящая проблема, потребуется полное удаление программ.

Один из режимов работы Your Uninstaller делает борьбу с подобным нежелательным ПО более эффективной. В режиме, который называется «Охота», программа сворачивается в системный трей, а в центре экрана появляется значок в виде прицела. Этот значок можно перетаскивать на активные окна, после чего возникает контекстное меню Your Uninstaller с предложением выбрать нужное действие: деинсталлировать указанное приложение, завершить процесс, быстро найти в Интернете описание файла, порождающего данный процесс, и прочие операции.

В некоторых случаях от программы вообще невозможно избавиться стандартными средствами Windows — например, если для этого мастеру деинсталляции требуется удалить ее более позднюю версию. В данной и других проблемных ситуациях необходимо использовать опцию «продвинутого удаления приложений». Your Uninstaller выполнит анализ системы и покажет список программ, который более точен по сравнению с перечнем установленного ПО в системном апплете «Программы и компоненты» (в Windows XP он называется «Установка и удаление программ»). Дополнительно Your Uninstaller предоставляет пользователям еще несколько полезных инструментов — утилиту для поиска временных файлов, средство для быстрой очистки истории работы пользователя на компьютере, а также программу — менеджер ярлыков в меню «Пуск».

Ashampoo Uninstaller

Эта программа состоит из двух частей — основного модуля и монитора установок. Последний можно наблюдать в виде иконки в системном трее. Ashampoo Uninstaller отслеживает устанавливаемое ПО и при каждом запуске этой процедуры предлагает осуществить мониторинг изменений, вносимых ею в систему. Это необходимо для того, чтобы впоследствии приложение можно было корректно удалить, вернув исходные записи в системном реестре, а также избавившись от всех файлов деинсталлируемой программы.

С помощью Ashampoo Uninstaller удобно анализировать то, как приложение воздействует на систему в ходе установки. Вы сможете сравнивать два любых файла протокола. Здесь также имеется функция повторной установки удаленного приложения. Она может пригодиться в том случае, если какая-то программа была удалена, а исходного дистрибутива у вас не осталось. Если при установке программы был создан файл протокола, а при деинсталляции — файл восстановления, то при помощи Ashampoo Uninstaller приложение можно снова вернуть в систему даже без наличия оригинального варианта.

С теми программами, для которых недоступен протокол изменений, Ashampoo Uninstaller может работать как обычный деинсталлятор. Программа показывает полный список установленного софта с указанием того, насколько часто он используется. Работу деинсталлятора можно гибко настроить — например, указать, чтобы никогда не удалялись библиотеки DLL.

В состав Ashampoo Uninstaller входит большое число вспомогательных утилит для оптимизации работы системы. В их числе дефрагментатор, средство для очистки реестра, инструменты для поиска дубликатов, пустых папок и временных файлов.

Revo Uninstaller Pro

Revo Uninstaller — профессиональный деинсталлятор, который позволяет полностью удалить программы установленные на вашем компьютере, даже если у вас возникли проблемы при удалении их при помощи стандартного деинсталятора Windows.

Благодаря своему передовому и быстрому алгоритму, прежде чем удалить приложение, Revo Uninstaller анализирует все удаляемые файлы, а только после этого удаляет их. Также вы можете удалить ненужные дополнительные файлы, папки и ключи реестра, которые, как правило, скапливаются на компьютере до применения профессиональных деинсталяторов. «Как полностью удалить игру?» или «Как удалить игру с компьютера?» — идеальный ответ на эти вопросы Revo Uninstaller Pro. Вычистит реестр и не оставит и следа от приложения. Программа особенно полезна в ситуациях, когда приложение (игра, программа) невозможно переустановить.

Не каждый начинающий пользователь компьютера знает, что удалять с компьютера старую, уже не нужную, программу, надо строго «по науке». Иначе можно вызвать сбои в работе компьютера.
Недавно меня удивил один товарищ, который решил удалить программу кнопкой Delete. Он удалил без труда ярлыки с рабочего стола, нашел папку программы в Program Files и также кнопкой Delete хотел эту папку удалить. Но не получилось!

Удаление программ в Windows 7

Итак, приступаем к правильному удалению программы с компьютера.

Нажимаем кнопку Пуск 1. На открывшейся вкладке нажимаем кнопку Панель управления 2 .

В открывшемся окне, находим кнопку Программы и компоненты и нажимаем ее.

Откроется окно со списком установленных на вашем компьютере программ. Находите программу, которую вы хотите удалить и щелкаете по ней. Программа выделится синим цветом, а, над списком программ появится кнопка Удалить . Щелкните по кнопке Удалить.

Появится окно, в котором вас еще раз переспросят «Вы действительно хотите удалить …». Кроме того, здесь есть строка Удалить пользовательские данные. Если вы поставите галочку перед этой строкой, то, вместе с программой будет удалена вся, накопленная за время использования программы, информация.

Если вы больше не собираетесь пользоваться этой программой, то лучше удалить все данные, чтобы они не замусоривали систему. Если же вы, только, хотите переустановить программу, тогда лучше не удалять пользовательские данные. Они вам еще пригодятся.

Удаление программ в Windows XP

Теперь посмотрим, как можно удалить программу в Windows XP.

Нажимаем кнопку Пуск 1. На открывшейся вкладке нажимаем кнопку Панель управления 2

На открывшейся вкладке находим кнопку Установка и удаление программ и делаем на ней двойной щелчок кнопкой мыши.

Откроется окно со списком установленных на вашем компьютере программ. Находите программу, которую вы хотите удалить и щелкаете по ней. Программа выделится синим цветом, а справа появится кнопка Удалить. Щелкните по кнопке Удалить.

В открывшемся окошке вас переспросят: «Вы действительно хотите удалить …». Нажимаете кнопку Да и программа будет удалена с компьютера.

Вас, может, также, заинтересовать:

  • Как удалить (отключить) программы из автозагрузки
  • Как вывести ярлыки (значки) программ на рабочий стол
  • Очистка диска средствами операционной системы Windows

Доброго всем дня.

Абсолютно каждый пользователь, работая за компьютером всегда выполняет одну операцию: удаляет ненужные программы (думаю, большинство это делает регулярно, кто-то реже, кто-то чаще). Причем, что удивительно, разные пользователи делают это по разному: одни просто удаляют папку, куда была установлена программа, другие пользуются спец. утилитами, третьи — стандартным установщиком Windows.

В этой небольшой статье я хочу затронуть эту, казалось бы, простую тему, и попутно ответить на вопросу по тому, что делать, когда программа не удаляется штатными средствами Windows (а такое бывает частенько). Рассмотрю по порядку все способы.

1. Способ №1 — удаление программы через меню «ПУСК»

Это самый простой и быстрый способ удаления большинства программ с компьютера (большинство начинающих пользователей именно его и использует). Правда есть пара нюансов:

— не все программы представлены в меню «ПУСК» и не у всех есть ссылка для удаления;

— ссылка для удаления у разных производителей называется по разному: uninstall, delete, удалить, деинсталлировать, setup и т.д.;

— в Windows 8 (8.1) нет привычного меню «ПУСК».

Рис. 1. Удаление программы через ПУСК

Плюсы: быстро и просто (если есть такая ссылка).

Минусы: удаляется далеко не каждая программа, остаются «мусорные хвосты» в системном реестре и в некоторых папках Windows.

2. Способ №2 — через установщик Windows

Встроенный установщик приложений в Windows хоть и не идеален, но весьма и весьма не плох. Для его запуска достаточно открыть панель управления Windows и открыть ссылку «Удаление программ» (см. рис. 2, актуально для Windows 7, 8, 10).

Рис. 2. Windows 10: удаление программы

Далее перед вами должен предстать список со всеми установленными программами на компьютере (список, забегая вперед, не всегда полон, но 99% программ в нем присутствует!). Затем просто выбираете ненужную вам программу и удаляете ее. Все происходит достаточно быстро и без хлопот.

Рис. 3. Программы и компоненты

Плюсы: можно удалить 99% программ; не нужно ничего устанавливать; ненужно ничего искать по папкам (все удаляется автоматически).

Минусы: есть часть программ (небольшая), которые невозможно удалить таким способом; остаются «хвосты» в реестре от некоторых программ.

3. Способ №3 — специальные утилиты для удаления любых программ с компьютера

Вообще, такого рода программ довольно много, но я в этой статье хочу остановиться на одной из лучших — это Revo Uninstaller.

Revo Uninstaller

Сайт: http://www.revouninstaller.com

Плюсы: удаляет начисто любые программы; позволяет отслеживать весь софт, установленный в Windows; система остается более «чистой», а значит менее подвержена тормозам и быстрее работает; поддерживает русский язык; есть портативная версия, не нуждающаяся в установке; позволяет удалять программы из Windows даже те, которые не удаляются!

Минусы: нужно предварительно скачать и установить утилиту.

После запуска программы, перед вами предстанет список всех установленных на компьютере программ. Далее просто выбираете любую из списка, а затем щелкаете по ней правой кнопкой и выбираете что с ней сделать. Помимо стандартного удаления, есть возможность открыть запись в реестре, сайт программы, справку и пр. (см. рис. 4).

Рис. 4. Удаление программы (Revo Uninstaller)

Кстати, после того, как удалите ненужные программы из Windows, рекомендую проверить систему на «оставленный» мусор. Для этого есть достаточно много утилит, некоторые из них я порекомендовал в этой статье: https://pcpro100.info/luchshie-programmyi-dlya-ochistki-kompyutera-ot-musora/.

На этом у меня все, удачной работы 🙂

Статья полностью переработана 31.01.2016 с момента первой публикации в 2013г.

Вопрос от пользователя

Добрый день.

Подскажите, как можно полностью удалить программу из Windows. Пробовал разными способами: через меню ПУСК, через установку и удаление программ, вручную удалял папку и т.д. Всё равно, при ее повторной установке — установщик пишет, что она у вас уже имеется и нужно сначала ее удалить…

Заранее благодарю, Александр.

Здравствуйте.

Известная проблема. Сразу скажу, что встроенная утилита в Windows по установке и удалению программ далека от идеала, и частенько не может выполнить свои функции (к тому же после ее работы в системе остается множество «хвостов» как в реестре, так и просто, среди временных файлов).

В статье рассмотрю несколько способов решения вашей проблемы. И так…

*

«Полное» удаление программы из Windows

В большинстве случаев происходит подобное из-за того, что пользователь удаляет программу очень простым способом: заходит в проводник, находит нужную папку в каталоге Program Files и нажимает Delete (результат: файлы программы удалены, но записи в реестре остаются…).

Чтобы такого не происходило, необходимо удалять программы (хотя бы) с помощью стандартного установщика, встроенного в Windows. Об этом пару слов в пункте-1 ниже.

*

❶ Классическое удаление программы через панель управления

Справка! Как открыть панель управления — https://ocomp.info/control-panel.html

В панели управления необходимо перейти по адресу: Панель управления \ Программы \ Программы и компоненты.

Далее нужно найти и выделить искомую программу, затем нажать кнопку «удалить» (в идеале запустится установщик и за несколько шагов программа будет удалена).

Панель управления — программы — программы и компоненты

(Автору вопроса это не поможет, но в рамках статьи рекомендую начать разбираться с вопросом именно с этого шага).

Кстати, в Windows 10 можно удалять приложения через параметры системы (чтобы их открыть — нажмите сочетание клавиш Win+i). См. скриншот ниже.

Windows 10 — приложения — приложения и возможности

*

❷ Если «Программы и компоненты» ничем не помогли…

Например, в списке не оказалось нужной программы, то можно попытаться вручную отыскать деинсталлятор.

Ремарка!

Многие пользователи просто удаляют папку с программой с системного диска «C:\». Но подобный шаг — только добавит свободного места на HDD, сама система будет считать, что программа всё еще установлена (ведь, те же записи в системном реестре-то остались).

А для правильного удаления нужен деинсталлятор (спец. небольшая утилита от разработчика для удаления его программы). Деинсталлятор, обычно, всегда находится в папке с установленной программой. Представляет он из себя файл «Uninstall.exe» (прим.: могут быть различные производные вида «unins000.exe»).

Большинство программ, по умолчанию, устанавливаются в папки:

  1. C:\Program Files (x86)\
  2. C:\Program Files\

Поэтому, если через установку и удаление программ удалить приложение не получилось, необходимо зайти в одну из этих папок, затем найти каталог программы (которую хотите удалить), и посмотреть — нет ли там подобного файла.

Кстати, при наведении мышкой на такой файл — появляется небольшое окно, вида «Описание файла: Setup/Uninstall» (см. скриншот ниже).

Деинсталлятор программы

В общем-то, если такой файл есть — вам осталось его запустить и следовать указаниям.

Важно!

Кстати, для некоторого софта разработчики на официальных сайтах выкладывают специальные деинсталляторы. Представляют они из себя обычное приложение, которое проверит вашу систему, и начисто удалит все следы когда-то установленной программы.

Например, подобные деинсталляторы есть для антивирусов (Касперский, Нод 32 и т.д.).

*

❸ Утилиты для полного удаления проблемного софта

Если предыдущие шаги не увенчались успехом (а также для чистки системного реестра от хвостов) — для удаления сбойных программ существуют специальные утилиты. Они покажут практически все установленные программы (в отличие от «Установки и удаления программ» в Windows), и могут удалять принудительно и полностью любую из них!

IObit Uninstaller

Сайт: http://ru.iobit.com/advanceduninstaller.php

Отличная программа для отслеживания установленного софта, автозагрузки Windows (утилита предупреждает, когда кто-то туда вторгается), и для удаления начисто любого софта из системы (удаляются в том числе и хвосты, которые оставляет стандартный установщик в Windows).

К тому же, утилита бесплатна и работает во всех версиях Windows: XP, 7, 8, 10.

Как удалить программу в IObit Uninstaller — просто выделите нужное приложение, и нажмите по значку корзины

Основные достоинства:

  1. возможность очистки браузера от надстроек и тулбаров (рекламного ПО, различных баннеров, ссылок и пр., что сейчас часто встраивается в браузеры);
  2. наличие функции принудительного удаления приложений;
  3. возможность глубокой проверки системы на наличие оставшегося «мусора», «хвостов» от старого софта;
  4. утилита бесплатна и поддерживает русский!

IObit Uninstaller — автоматически нашел оставшиеся записи в реестре (хвосты)

В помощь!

Полный процесс удаления программы в IObit Uninstaller можете посмотреть в этой статье — https://ocomp.info/programma-dlya-udaleniya-programm.html

Geek Uninstaller

Сайт:

С одной стороны, очень простая утилита для удаления программ, с другой — это мощный инструмент для очистки вашей системы от ненужного софта (так, чтобы не осталось даже следа от того, что он когда-то присутствовал ✌).

Интерфейс утилиты простой: после ее запуска вы увидите список установленных программ — напротив каждой дата установки и ее размер (кстати, весь список программ можно экспортировать в обычный html-файл). Выбрав нужную программу, вы можете:

  1. попытаться удалить ее стандартным образом (деинсталляция);
  2. если не получилось — удалить принудительно;
  3. можно просто удалить запись о ней из реестра;
  4. также утилита поможет найти веб-сайт программы, папку на диске, куда была установлена программа, и записи в реестре, связанные с ней.

Главное окно программы Geek Uninstaller — пример деинсталляции приложения

CCleaner

Сайт:

Одно из лучших бесплатных решений для очистки и оптимизации системы. В рамках данной статьи интересные дополнительные функции этой утилиты (которые находятся в меню «Сервис»):

  1. удаление программ (можно провести стандартную деинсталляцию, но если не получилось — можно просто удалить сведения о программе из системы и реестра (в этом случае папку с файлами программы нужно будет удалить ручную));
  2. есть контроль за автозагрузкой Windows;
  3. возможность поиска и удаления дубликатов файлов;
  4. удаление тулбаров и дополнений в браузерах и пр. (см. скрин ниже).

CCleaner — дополнительные опции

*

❹ Удаление ключа вручную из реестра

Бывает и такое, что утилиты бессильны (хотя редко, но все-таки). В этом случае можно вручную удалить из реестра ключи и «хвосты» от программы, а затем удалить ее папку из каталога Program Files на системном диске «C:\» (со всеми ее файлами).

Чтобы войти в системный реестр, необходимо:

  1. нажать кнопки WIN+R — должно появиться окно «Выполнить»;
  2. в окне «Выполнить» ввести команду regedit и нажать Enter (пример на скрине ниже).

regedit — открыть редактор реестра

В помощь!

Другие способы, как можно открыть редактор реестра — https://ocomp.info/sposoby-otkryit-redaktor-reestra.html

Реестр представляет из себя большую базу данных, в котором много различных каталогов и ключей. Нам нужно найти следующую ветку: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Uninstall.

Именно в этой ветке содержатся ключи практически от всех установленных программ в Windows. Открыв ее, вы увидите, что часть программ имеют привычное название, другая часть: непонятные цифры с буквами…

Редактор реестра

Чтобы найти ключи от конкретной программы, щелкните правой кнопкой мышки по каталогу Uninstall и нажмите «Найти». Далее вбейте в поисковую строку название программы (на латинице).

Поиск ключа программы

Затем редактор предоставит вам найденные данные. Вам осталось их удалить, а затем переустановить программу (например).

Удаление ключей из реестра

Также обратите внимание, что некоторые утилиты для удаления программ могут в авто-режиме найти записи в реестре (например, в IObit Uninstaller достаточно кликнуть правой кнопкой мышки по приложению, и в появившемся меню выбрать «Открыть в Regedit»).

Расположение приложения и его ветки в реестре / IObit Uninstaller

*

Совет №1

При удалении программы, часто сталкиваешься с тем, что какая-то папка или файл не удаляется (появляются разного рода ошибки, что это нельзя или невозможно выполнить и пр.). В этом случае рекомендую следующую инструкцию: https://ocomp.info/kak-udalit-fayl-ili-papku-esli-ne-udalyayutsya.html

Совет №2

Бывает и так, что программа не удаляется из-за того, что требует права администратора, или пишет, что она уже используется. В этом случае попробуйте загрузить систему в безопасном режиме, и произвести удаление программы из него. Во многих случаях помогает!

Вы вернулись за свое рабочее место и чувствуете, что что-то не так… Монитор стоит под непривычным углом, какие-то крошки на клавиатуре и столе. Вы подозреваете, что кто-то пользовался компьютером в ваше отсутствие? Что же, вполне возможно. Однако доказать вы это не сможете. Или все-таки способ есть? В этой статье я расскажу, как это можно доказать и как поймать с поличным неизвестного.

На самом деле никакая деятельность на компьютере не проходит бесследно. Конечно, если ваш незваный гость не хакер-профессионал. Нет у вас таких знакомых? Тогда начинаем. Начнем с самого простого и постепенно будем углубляться в недра операционной системы.

Проверяем историю браузеров

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:\Program Files\», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:\Program Files (x86)\». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.

Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

Ставим ловушку для неизвестного

Вот теперь, имея все доказательства на руках, мы можем предположить, кто использует наш компьютер и поговорить с ним. Но еще лучше взять его с поличным! Для этого можно использовать штатный Планировщик задач Windows.

При создании задачи укажите событие (триггер) «Вход в Windows».

Теперь продумайте, что вы бы хотели сделать, когда без вас кто-то войдет в компьютер. Самый простой вариант — послать самому себе письмо, например, на коммуникатор.

Хотя лично мне больше понравился бы вариант «Запустить программу». А потом бы я скачал какую-нибудь программу-розыгрыш из тех, что переворачивают экран или вызывают его «осыпание». Представьте себе лицо неизвестного в этот момент!

Разное
0

Свежие записи

  • Я провокатор
  • Программирование музыки
  • 10 иллюзий
  • Как запомнить прочитанное?
  • Как заработать имея машину?
  • Кабачки жареные
  • Книги про компании
  • Развитие ответственности
  • Как без циркуля нарисовать круг?
  • Инфоцентр вконтакте

Архивы

  • Октябрь 2020
  • Сентябрь 2020
  • Август 2020
  • Июль 2020
  • Июнь 2020
  • Декабрь 2019
  • Ноябрь 2019
  • Октябрь 2019
  • Сентябрь 2019
  • Август 2019
  • Июль 2019
  • Июнь 2019
  • Февраль 2019
  • Январь 2019
  • Декабрь 2018
  • Ноябрь 2018
  • Октябрь 2018
  • Сентябрь 2018
  • Август 2018
  • Июль 2018
  • Июнь 2018
  • Май 2018
  • Апрель 2018
  • Март 2018
© Copyright 2020 Глазурь и кофе. All Rights Reserved. The Ultralight by Raratheme. Powered by WordPress .