@aiib הכי פשוט זה לבדוק דרך LastActivityView של nirsoft
LastActivityView הוא כלי למערכת ההפעלה Windows שאוסף מידע ממקורות שונים על מערכת פועלת, ומציג יומן של פעולות שבוצעו על ידי המשתמש ואירועים שהתרחשו במחשב זה. הפעילות שמוצגת על ידי LastActivityView כוללת: הפעלת קובץ .exe, פתיחת תיבת דו-שיח פתיחה/שמירה, פתיחת קובץ/תיקיה מאקספלורר או תוכנה אחרת, התקנת תוכנה, כיבוי/הפעלה של המערכת, קריסת אפליקציה או מערכת, חיבור/ניתוק רשת ועוד..
https://www.nirsoft.net/utils/computer_activity_view.html
להורדה:
https://www.nirsoft.net/utils/lastactivityview.zip
cc3fa208-dada-4eb5-aa07-493f0f3ed805-image.png