Как посмотреть ранее запущенные процессы?

Question

[zlFast]

Где посмотреть какие процессы запускались на компьютере, какие программы, какие папки были открыты (windows 10)?

Comments

[alex_ak1]

На обычном компе никак. Можно включить аудит файлов и папок и после этого можно будет наблюдать подобные действия. Но оно кушает ресурсы, поэтому по умолчанию отключено

Answer 1

[Тимур Усманов]

Какие процессы запускались — надо настроить Data collectors set, думаю, там можно настроить писать все запущенные процессы + уведомления по e-mail. Кстати, не уверен, если DCS есть в клиентских ОС, я с серверными виндами работаю.

Какие программы были открыты - не подскажу, но можно подумать и workaround придумать.

Какие папки были открыты - тут все очень просто, если это ПРО версия, в групповых политиках включаете аудитинг для Object Access в Success и Failure, потом на нужных папках на вкладке Security нажимаете Advanced и на вкладке Auditing включаете аудит для всех. Запись о доступе к папке будет сыпаться в event viewer - security log, там же можно настроить уведомления по e-mail