Отображение истории программ Windows с помощью UserAssistView
Windows ведет список программ, которые были запущены в операционной системе в реестре Windows. История программ Windows содержит подробную информацию о программах, запущенных активным пользователем Windows.
Эта функция доступна уже давно, и Microsoft продолжает использовать ее во всех современных версиях операционной системы Windows, включая Windows 7 и более новые версии.
Информация хранится в реестре Windows под ключом UserAssist, который содержит различную информацию, зашифрованную с использованием алгоритма ROT-13.
Информация, хранящаяся под ключом UserAssist в реестре, может стать угрозой конфиденциальности и безопасности, если кому-то удастся получить локальный доступ к компьютеру или удаленный доступ к реестру. Кроме того, вы можете использовать их, чтобы узнать, запускал ли другой пользователь, имевший доступ к ПК, программы в ваше отсутствие.
История программы хранится под следующим ключом реестра:
HKEY_CURRENT_USER \ Программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ Explorer \ UserAssist
Было создано несколько приложений для автоматического дешифрования информации и отображения ее в удобочитаемой форме для пользователя.
UserassistView
Одна из таких программ — UserassistView от Nirsoft.
Портативное программное обеспечение отображает список имен элементов, их порядковый номер, время их запуска, время изменения и ClassID.
Вы можете отсортировать информацию, щелкнув заголовок столбца, например, по времени, имени элемента или времени открытия файла в системе.
С помощью приложения можно удалить отдельные записи или все записи из списка.
Вы можете запустить программу из командной строки. Это позволяет экспортировать данные в один из поддерживаемых форматов документов, например csv или XML.
Однако с этого момента ключ UserAssist будет автоматически заполняться новой информацией, поэтому было бы лучше запланировать регулярную очистку с помощью такой программы, как CCleaner.
Историю программы также можно сохранить в виде текстовых файлов, файлов csv или html для дальнейшего изучения. UserAssistView совместим со всеми операционными системами на базе Windows NT, включая Windows 7. Его можно загрузить прямо с Нирсофт домашняя страница.
Программа может быть весьма полезной не только потому, что она позволяет вам удалять выбранные записи из реестра Windows, но и как возможность проверить, действительно ли программа очистки удалила информацию из системы Windows.
