Подскажите плиз, есть ли способ узнать, когда комп включался и выключался и какие приложения запускались? Спасибо! [Ответ]

есть, настроить аудит. ПОСЛЕ этого система начинает писать в журнал событий запуск приложений, если до этого не писала то по дефолту можно узнать когда был вход в систему. [Ответ]

Сообщение от ][irurg:
вход в систему

Можно и время включения/выключения отследить. Оно безо всяких аудитов в журнал пишется. [Ответ]

А где находится журнал событий? и как настроить аудит? Спасибо! [Ответ]

пуск-панель управления-администрирование-управление компьютером-просмотр событий
а аудит в групповых политиках настраивается: запускаешь gpedit.msc, идешь в конфигурация - компьютера - конфигурация windows - параметры безопасности - локальные политики - политика аудита. [Ответ]

по времени открытия ехешника еще глянуть можно [Ответ]

Сообщение от Part!zan:
время включения/выключения отследить. Оно безо всяких аудитов в журнал пишется.

у меня по дефолту не пишеться, только вход выход. можно только косвенно,по загружаемым программам, в событиях системы [Ответ]

][irurg, это в журнале "система" пишется. Каждый запуск винды знаменуется событием с номером 6009. [Ответ]