Як виявити несанкціонований віддалений доступ до комп'ютера. Як дізнатися, коли комп'ютер включався, різними способами Хто включав комп'ютер

Цікавість, як відомо, незмінна людська вада. Тож сьогодні ми про нього й поговоримо. Мені вже неодноразово ставлять те саме питання: як дізнатися, чи користувався хтось моїм комп'ютером, коли мене не було поруч. Найбільше користувачів цікавляться, чи є в комп'ютері журнал, який веде запис роботи ПК, у тому числі запис про включення комп'ютера або ноутбука. Думаю, навіть якщо ви не ставили питання, вам теж стало цікаво, як можна перевірити, чи користувалися комп'ютером у вашу відсутність і що саме на ньому робили.

Щоб якось і назавжди відповісти на це питання в повному обсязі, я вирішив написати цілу статтю на цю тему. Як тільки комп'ютер включається, запис до "журналу" розпочався. У ньому будуть відображені всі операції, які виконуються на комп'ютері. Говорячи більш науковою мовою, відбувається запис "лог подій". Тут буде, і дата, і час операцій, що проводяться. Крім цього ведеться запис запущених процесів операційної системи.

Як дізнатися, чи вмикали комп'ютер?

Щоб це з'ясувати, необхідно відкрити журнал подій. Для цього йдемо в "пуск" та в пошуковому рядкупрописуємо фразу "Перегляд подій". Відкриваємо знайдений файл.

У вікні, що відкрилося, вам необхідно знайти в меню зліва "Журнал Windows”, а потім “система”.

Ви побачите список подій, який представлятиме таблицю. У ній ви знайдете назву події, час та дату, коли ця подія відбулася, також тут відображено код події та категорія.

Переглянувши таблицю, ви побачите, коли комп'ютер увімкнули та коли він був вимкнений. Коли я вивчив останні події зрозумів, що за моєї відсутності ніхто комп'ютером не користувався.

Власне, цей нехитрий спосіб легко і просто дозволить вам зрозуміти, чи включали ваш комп без вас чи ні. НУ а якщо хтось використовує ваш комп без вашого відома рекомендую поставити пароль на обліковий запис, тоді вже точно ніхто не зможе користуватися вашим ПК без вашого відома. На цьому все. Дякую що ви з нами!

У вік інформаційних технологійодним із найважливіших завдань для людини стає захист інформації. Комп'ютери настільки щільно увійшли до нашого життя, що їм довіряється найцінніше. Щоб захистити свої дані, вигадуються різні паролі, верифікації, шифрування та інші способи захисту. Але стовідсоткової гарантії від їхнього розкрадання не може дати ніхто.

Існує кілька способів дізнатися, коли комп'ютер вмикався востаннє. Це можна зробити як засобами, передбаченими в операційній системі, так і за допомогою програмного забезпеченнясторонніх виробників. Зупинимося на них докладніше.

Спосіб 1: Командний рядок

Цей спосіб є найпростішим і не вимагатиме від користувача будь-яких особливих хитрощів. Все робиться за два кроки:

Результатом виконання команди буде виведення на екран повної інформації про систему. Для отримання цікавих для нас відомостей слід звернути увагу на рядок «Час завантаження системи».


Дані, що містяться в ній, і будуть часом останнього включення комп'ютера, за винятком поточної сесії. Зіставивши їх із часом своєї роботи за ПК, користувач легко зможе визначити, чи включав його хтось сторонній, чи ні.

Користувачам, у яких інстальовано Windows 8 (8.1), або Windows 10, слід мати на увазі, що отримані таким чином дані відображають відомості про реальне включення комп'ютера, а не про виведення його зі стану глибокого сну. Тому для того, щоб отримувати неспотворену інформацію, необхідно вимикати його повністю через командний рядок.

Спосіб 2: Журнал подій

Дізнатися багато цікавого про те, що відбувається в системі, можна з журналу подій, який ведеться автоматично у всіх версіях Windows. Щоб потрапити туди, необхідно зробити таке:

В результаті проведених дій у центральній частині вікна журналу подій з'являться дані про час усіх входів та виходів із системи.


Проаналізувавши ці дані, можна легко встановити, чи комп'ютер включав хтось сторонній.

Спосіб 3: Локальні групові політики

Можливість виводу повідомлення про час останнього увімкнення комп'ютера передбачена в налаштуваннях групових політик. Але за замовчуванням цей параметр вимкнено. Щоб задіяти його, потрібно зробити таке:

В результаті вироблених налаштувань, при кожному включенні комп'ютера буде відображатися таке повідомлення:


Плюсом цього методу є те, що крім моніторингу успішного старту, буде виводитися інформація про ті дії по входу, які закінчилися невдачею, що дозволить дізнатися про те, що хтось намагається підібрати пароль до облікового запису.

Редактор групових політик присутній тільки у повних версіях Windows 7, 8 (8.1), 10. У домашніх базових та Pro версіях налаштувати виведення повідомлень про час увімкнення комп'ютера за допомогою цього способу не можна.

Спосіб 4: Реєстр

На відміну від попереднього, цей спосіб працює у всіх редакціях операційних систем. Але при його використанні слід бути гранично уважним, щоб не припуститися помилки і випадково не зіпсувати що-небудь у системі.

Для того, щоб під час запуску комп'ютера виводилося повідомлення про його попередні включення, необхідно:

Тепер при кожному старті система виводитиме таке саме повідомлення про час попереднього включення комп'ютера, як і описане в попередньому способі.

Спосіб 5: TurnedOnTimesView

Користувачі, які не хочуть копатися в заплутаних системних налаштуваннях із ризиком пошкодити систему, для отримання інформації про час останнього включення комп'ютера можуть скористатися утилітою стороннього розробника TurnedOnTimesView. За своєю суттю вона є дуже спрощеним журналом подій, де відображаються тільки ті з них, які стосуються включення/вимикання та перезавантаження комп'ютера.

Утиліта дуже проста у використанні. Достатньо тільки розпакувати завантажений архів і запустити файл, що виконується, як на екран буде виведена вся необхідна інформація.


За замовчуванням російськомовний інтерфейс в утиліті відсутній, але на сайті виробника можна додатково завантажити потрібний мовний пакет. Програма розповсюджується абсолютно безкоштовно.

Ось і всі основні способи, за допомогою яких можна дізнатися коли комп'ютер включали востаннє. Який з них краще - вирішувати самому користувачеві.

Доброго часу доби, любий читачу! Сьогодні ми докладно розглянемо, як дізнатися, коли вмикався комп'ютер востаннє? Це може знадобитися не так часто, але може виявитися корисним, наприклад, батькам, які заборонили своїй дитині. Таким чином ви зможете перевірити старанність свого чада.

Перегляд історії увімкнення комп'ютера

Отже, спочатку вам потрібно відкрити вікно «Керування комп'ютером». Натисніть правою кнопкоюмиші на піктограму Мій комп'ютер і виберіть Керування.

У вікні вам потрібно вибрати пункт «Перегляд подій» і натиснути на стрілочку зліва для того, щоб відкрити підпункти. Ви також можете ввести в пошуку меню Пуск "Перегляд подій" і перед вами відкриється той самий результат.

Ось тут ви і зможете побачити всю інформацію. По центру вікна відображається таблиця log - в ній записуються всі події, що відбувалися з комп'ютером. Кожна подія має свій код і час.

Але заглиблюватися в коди ми не будемо, оскільки дізнатися, останнім часом увімкнення комп'ютера, ми можемо, просто переглянувши таблицю за часом, як це зроблено на картинці. Тут видно, що вимкнув комп'ютер о 23:57, а ввімкнув наступного дня о 8:47.

Таким чином ви зможете проконтролювати незаплановані включення свого комп'ютера!

Це відео змусить вас посміхнутися:

От і все! Сьогодні ми детально розглянули, як дізнатися, коли комп'ютер включався без вашого відома? Сподіваюся, ця стаття виявилася корисною для Вас, і з цим не виникло жодних складнощів.

Передплатіть нові корисні статті на нашому сайті! Успіхів вам!

Грамотна робота комп'ютера можлива лише при злагодженій взаємодії між залізом та операційною системою. Технології розвиваються, і останнім часом найбільше це помітно в галузі накопичувачів. Сучасні жорсткі диски та SSD-накопичувачі в рази швидше за ті, які застосовувалися в комп'ютерах ще 5-10 років тому. Для передачі даних використовується інтерфейс SATA, через який накопичувач підключається до комп'ютера. SATA-інтерфейс здатний працювати у двох режимах: IDE та AHCI, і якщо у вас встановлений сучасний жорсткий дискабо SSD, можна прискорити роботу комп'ютера, увімкнувши режим AHCI.

Що таке режим AHCI

Як було зазначено вище, AHCI – це один із режимів передачі даних за інтерфейсом SATA. Як відомо, через інтерфейс SATA можна передавати інформацію зі швидкістю від 1,5 до 6 Гб за секунду. Максимальна швидкість підтримується саме в режимі AHCI, який має використовуватись з усіма сучасними накопичувачами. Що стосується режиму IDE, він інтерфейс SATA підтримується для сумісності зі старими жорсткими дисками.

За замовчуванням в операційній системі Windowsне завжди увімкнено режим AHCI, навіть якщо накопичувачі підключені до материнської платичерез SATA. Через це користувач втрачає продуктивність комп'ютера, оскільки швидкість роботи диска обмежується програмно. Виставивши AHCI-режим, можна на 20-30% підвищити швидкість роботи накопичувача, що позначиться на загальних відчуттях роботи комп'ютера.

Як дізнатися, чи активовано режим AHCI у Windows

Найчастіше користувачі навіть не підозрюють, що необхідно включати режим AHCI для того, щоб продуктивність комп'ютера стала вищою. При цьому Windows за замовчуванням не завжди працює з HDD та SSD, навіть найсучаснішими, у режимі AHCI. Щоб перевірити, чи ввімкнено режим AHCI у Windows, необхідно зробити таке:

Зверніть увагу:Також відсутність у списку пристроїв, що працюють у режимі AHCI, може бути пов'язана з тим, що до материнської плати підключені старі накопичувачі, які не здатні працювати в новому режимі.

Також перевірити, чи працює інтерфейс SATA в режимі AHCI або IDE можна через BIOS. Для цього необхідно перезавантажити комп'ютер і під час завантаження натиснути «Del» або F2. Запуститься BIOS, де потрібно знайти пункт SATA Mode і переглянути, чи встановлений варіант AHCI або IDE.

Важливо:Якщо ви помітили в BIOS, що інтерфейс SATA встановлений на роботу в режимі IDE, не потрібно перемикати на режим AHCI, оскільки ніякої користі від цього не буде.

Як увімкнути режим AHCI у Windows

Компанія Microsoft в операційних системах Windows почала підтримувати режим AHCI з Windows 7. Увімкнути його можна і в Windows XP, якщо завантажити необхідні драйвера в інтернеті, зроблені ентузіастами, і встановити їх. Однак варто відзначити, що цей спосіб не завжди дає приріст продуктивності, і краще на Windows XP відмовитися від ідеї використання режиму AHCI та працювати з накопичувачами через стандартний IDE.

Щоб увімкнути сам режим AHCI, достатньо в BIOS встановити відповідне налаштування для SATA. Але робити це необхідно до встановлення операційної системи Windows, інакше при завантаженні комп'ютер видасть помилку 0x0000007B INACCESSABLE_BOOT_DEVICE або піде в стан постійного перезавантаження. Тому для перемикання режиму IDE в AHCI при встановленому Windows, необхідно внести деякі зміни до реєстру, нижче ми розглянемо, які дії виконувати для кожної з версій операційної системи.

Як увімкнути режим AHCI у Windows 10

У сучасній операційній системі Windows 10 компанія Microsoft не запропонувала налаштування, яке дозволило б увімкнути підтримку режиму AHCI «на льоту», якщо раніше інтерфейс SATA працював через IDE. Для правильного перемикання в режим AHCI потрібно зробити такі дії:

Після завантаження комп'ютера операційна система Windows запропонує встановити необхідні драйвери для роботи з режимом AHCI, обов'язково зробіть це.

Як увімкнути режим AHCI у Windows 8 та Windows 8.1

Для перемикання операційної системи Windows 8 або Windows 8.1 на роботу з режимом AHCI, необхідно провести деякі роботи в командному рядку. Потрібно зробити такі дії:

Якщо комп'ютер працює на CPU від Intel, то можна використовувати стандартну утиліту компанії, яка дозволяє провести необхідні налаштування для перемикання Windows в роботу з AHCI. Робиться це так:

Зверніть увагу:Наведений вище спосіб підійде лише для комп'ютерів на процесорах Intel, для AMD подібного рішення Наразіні.

Як увімкнути режим AHCI у Windows 7

В операційній системі Windows 7 спосіб включення режиму AHCI близький до того, який застосовується в Windows 10. Тут також потрібно внести деякі зміни до Реєстру в такий спосіб.

У поданій статті ми з вами розберемося, як дізнатися, коли вмикали та вимикали комп'ютер востаннє. Адже існує безліч ситуацій, коли просто необхідно дізнатися, чи включався ПК без вашого відома чи ні.

Що ж для цього потрібно?

Найбанальніше, для чого потрібна ця інформація, - це зрозуміти, чи не порушили діти вашу заборону на користування ПК. Якщо покарання поширюється на заборону використання комп'ютера тільки в нічний час, ця стаття також допоможе вам дізнатися, коли комп'ютер включався.

А може, хтось нагодився використовувати вашу техніку в особистому кабінеті. Адже бувають ситуації, в яких вам терміново потрібно піти з кабінету на тривалий проміжок часу, але можливості захистити особисту інформацію на електронному пристрої, що належить вам, не надається. Крім того, немає шансу і простежити, чи хтось працює за вашим ПК. Проте є можливість визначити, коли востаннє включався комп'ютер.

Дізнатися, коли вмикався комп'ютер, досить просто. Все, що вам потрібно - це ваш комп'ютер, базові знання з його використання, а також дотримання наведеної нижче інструкції.

Перший спосіб

Існують компанії, в офісах яких комп'ютери знаходяться в локальної мережі. Якщо ви працюєте в такій, то не виключено, що у ваш ПК можна зайти за допомогою даних вашого колеги. Але в цій ситуації можливість доступу до ваших даних буде лише у вас. А ось при наступному запуску ПК вискочить віконце, в яке потрібно вписати дані користувача. У ньому якраз і збережуться ім'я та пароль попереднього користувача.

1. Якщо ПК запустили за допомогою вашого облікового запису, дізнатися, коли включали комп'ютер, пара дрібниць. Спочатку слід натиснути іконку «Пуск» лівою кнопкою миші.
2. Потім вибрати пункт «Всі програми» внизу списку, далі пройти до рядка «Стандартні», а потім вибрати пункт « Командна строка».
3. Далі натисніть на цей рядок, а потім наберіть команду під назвою systeminfo. Відкриється меню, що містить інформацію про комп'ютер. У лівій частині списку ви знайдете рядок "Час роботи системи". Біля неї і знаходиться те, що ви шукали - інформація: скільки часу, аж до секунд, працював комп'ютер. Вам залишається лише прикинути час, на який ви відлучилися, і період роботи комп'ютера, а потім визначити, чи він увімкнений, поки вас не було.

Другий спосіб

Крім способу, описаного вище, існує й інша можливість дізнатися, чи користувався хтось вашим ПК, а якщо так, то коли.

Інструкція про те, як дізнатися, коли комп'ютер включався:

1. На робочому столі слід знайти іконку "Мій комп'ютер" або "Комп'ютер", потім натиснути на неї правою кнопкою миші, перейти на рядок "Управління" і знову натиснути.
2. У вікні, що відкрилося, двічі натисніть на «Перегляд подій». Потім перейдіть до «Безпека».
3. У центрі відкритого вікна і буде відображено таблицю log - в ній записано все, що коли-небудь відбувалося в ПК. Крім того, все, що відбувається в комп'ютері, у тому числі його запуск, відображено в цій таблиці разом з часом.
4. Вам слід лише вивчити табличку та відстежити час користування комп'ютером. У ній чітко видно, чи включався комп'ютер чи ні, а також ви можете зрозуміти, в який саме час він працював.

На закінчення

Отже, сподіваємося, що всі читачі цієї статті навчилися працювати з комп'ютером, зрозуміли, як дізнатися, чи вмикався комп'ютер. А також з легкістю застосовуватимуть ці знання у повсякденному житті. Це стане в нагоді при зіткненні з непослухом дітей, погано налагодженою системою в офісі тощо. Рекомендуємо зайти на офіційний сайт розробника вашої операційної системи. Там ви знайдете відповіді на всі питання, які тільки можуть виникнути у користувача. Якщо ж ваше питання досить унікальне, то там є форум, на якому можна зв'язатися відразу з модераторами, вони точно зможуть вирішити вашу проблему.