Когда компьютер выключен то все его программы и данные

Обновлено: 07.07.2024

Если у вас есть подозрения, что кто-то пользовался вашим компьютером втайне от вас, то это можно легко проверить. Это может понадобиться как дома, так и на работе. Существует несколько способов проверить, когда включался компьютер, в том числе с помощью сторонних программ.

Как узнать, когда включали и выключали компьютер

Проще всего воспользоваться встроенным приложением «Просмотр событий». Зайдите в поиск через меню «Пуск» и наберите название программы. Если так найти не получилось, то кликните правой кнопкой мыши по ярлыку «Этот компьютер» и выберите «Управление». Далее, в левой части экрана выберите «Просмотр событий».

Ищите папку «Журналы Windows» на левой панели. Затем выберите пункт «Система».

Теперь нужно оставить только те события, которые нас интересуют. Для этого кликните правой кнопкой мыши на пункте «Система» и выберите «Фильтр текущего журнала» или же найдите фильтр на панели в правой части окна программы.

В окне фильтра нужно совершить всего одно действие. В поле «Источники событий» найдите пункт Winlogon. Поставьте галочку и подтвердите свой выбор.

В журнале останутся только записи о входе и выходе из системы. На основании этого уже можно понять, когда компьютер включали и выключали. Если запись показывает время, когда вы не пользовались компьютером, значит, это сделал кто-то другой.

Здесь отображается активность всех пользователей. То есть если на компьютере несколько учетных записей, то в списке они будут указаны вперемешку.

В качестве альтернативы можно использовать стороннюю программу. Это проще и не придется заходить в системные настройки системы. Скачайте бесплатную программу TurnedOnTimesView. У нее есть русскоязычный интерфейс, но его нужно устанавливать отдельно. Файл локализации нужно скинуть в папку с программой.

Первая колонка показывает время включения, вторая — выключения.

Как узнать, какие программы и файлы открывались

Через события Windows можно увидеть и другие действия пользователя. Однако представлены они в неудобном виде: кроме пользовательских программ отображаются еще и многочисленные системные процессы. Некоторую информацию можно посмотреть в реестре системы, куда мы не рекомендуем заходить неопытным пользователям. Поэтому гораздо проще использовать сторонние программы.

Работа с программами предельно проста. Откройте архив и запустите исполняемый файл (с расширением .exe).

Будем использовать программы LastActivityView и ExecutedProgramsList. Они берут данные из уже упомянутого реестра и журнала Windows, поэтому сразу покажут всю картину. А не только то, что было сделано после установки.

Благодаря иконкам сразу можно понять, что недавно открывался архиватор.

Хорошо, что программа не только показывает, что было запущено, но и какой именно файл был открыт. Не забывайте, что в выдаче присутствуют и системные процессы, которые могли обращаться к файлам. Но если, к примеру, был открыт фильм в медиаплеере, то это точно дело рук пользователя.

Рекомендуем пользоваться сразу всеми инструментами, чтобы избежать ошибок. Убедитесь, что вы проверяете именно тот промежуток, когда компьютер использовался не вами.

Проверить историю браузера

Историю браузера легко почистить, поэтому вряд ли кто-то будет оставлять такие очевидные улики. Кроме того, в режиме инкогнито история тоже не сохраняется. Но если «нарушитель» плохо разбирается в компьютерах, то вероятность найти запросы все же есть.

Еще как вариант можно проверить поисковые запросы, которые хранятся в аккаунте Google. Как это сделать, мы подробно рассказали в материале «Как удалить историю поисковых запросов в Google».

Кроме того, даже если кто-то и почистил историю, он вполне мог стереть заодно и ваши запросы. Обращайте на это внимание.

Удаленные файлы и корзина

Еще один маловероятный вариант. После удаления файлов корзину, скорее всего, почистят. Учитывая, что удалять можно отдельные файлы, при этом ваши останутся висеть в корзине, заметить такие действия нельзя. Можно попробовать воспользоваться программами для восстановления данных, например Recuva. Она найдет удаленные файлы, и вы сможете увидеть, что именно удаляли без вашего ведома.

Некоторые пользователи даже не догадываются, что при каждом выключении ПК стирает часть данных. Конечно, это не касается пользовательских файлов или программ, однако все равно существует риск утраты некоторой информации.

Что происходит при отключении питания ПК

Прежде всего стоит отметить, что память компьютера делится на три типа:

постоянная (ПЗУ);
оперативная (ОЗУ);
кэш.

ОЗУ предназначена для непосредственного хранения той информации, которая необходима для работы компьютера в конкретный момент времени. Иными словами, ее можно назвать краткосрочной памятью.

К сожалению, оперативная память зависит от энергии, потому при выключении или перезагрузке компьютера все ее данные обнуляются. При неплановом отключении устройства (например, при сбоях, принудительном завершении работы или отключении электричества) риск утратить информацию значительно возрастает.

Какие данные хранятся в ОЗУ

ОЗУ, как правило, работает с двумя видами данных:

системная информация, которая необходима для правильного функционирования Windows и различных программ;
пользовательские файлы, которые еще не сохранились.

К примеру, если вы печатаете текст в редакторе и не сохранили его на жесткий диск, то при аварийном отключении ПК вся информация будет утеряна.

Когда при выключении данные из ОЗУ сохраняются

Существует несколько вариантов отключения компьютера, при которых данные оперативной памяти не удаляются. Так, режим гибернации означает, что вся информация будет перенесена из ОЗУ на жесткий диск, а затем загружена обратно.

Кроме того, стандартное отключение Windows тоже позволяет сохранять «временные файлы». При таком способе сведения о всех запущенных службах и процессах записываются в отдельный файл и сохраняются на жестком диске. После запуска компьютер немедленно получит доступ к этим данным, так что сама система загрузится намного быстрее, чем при полном удалении сведений ОЗУ.

Обычное отключение ПК не приводит к потере важных файлов и сведений. В случае аварийного прекращения работы устройство попросту не успевает переписать данные из оперативной памяти на жесткий диск и пользователь потеряет все файлы, которые не успел сохранить. Чтобы избежать подобных проблем, рекомендуется настроить автосохранение в редакторах, срабатывающее через каждые несколько минут.

Для успешного «общения» с компьютером вредно воспринимать его как черный ящик, который вот-вот выдаст что-то неожиданное. Чтобы понимать реакцию компьютера на Ваши действия, нужно знать как он устроен и как работает.

как работает большинство вычислительных устройств (к которым относятся не только персональные компьютеры).

Как хранится информация на компьютере

Компьютер хранит, передаёт и обрабатывает информацию в виде нолей «0» и единиц «1» , то есть в двоичной системе счисления .

Например, десятичное число « 9 » он видит как двоичное число « 1001 ».

В виде нолей и единиц хранятся и все данные , которые необходимо обработать, и все программы , которые руководят процессом обработки.

Например, фотографию компьютер видит так (только первые две строчки файла из 527 строк):

Так человек видит изображение:

Компьютер видит набор «0» и «1»

(первые две строчки файла):

1111 1111 1101 1000 1111 1111 1110 0000
0000 0000 0001 0000 0100 1010 0100 0110
0100 1001 0100 0110 0000 0000 0000 0001
0000 0001 0000 0000 0000 0000 0000 0001
0000 0000 0000 0001 0000 0000 0000 0000
1111 1111 1101 1011 0000 0000 0100 0011
0000 0000 0000 0011 0000 0010 0000 0010
0000 0011 0000 0010 0000 0010 0000 0011

А текст для компьютера выглядит так:

Человек видит текст:

Компьютер опять видит набор «0» и «1»:

0100 1001 0101 0100 0010 1101 0111 0101
0111 0010 0110 1111 0110 1011 0110 1001
0010 1110 0111 0010 0111 0101

Сегодня мы не будем разбираться в тонкостях вычислений и преобразований, посмотрим на процесс в общем.

Где хранится информация

Когда информация занесена в компьютер (записана), то она хранится на специальном устройстве – накопителе данных . Обычно накопитель данных – это жесткий диск ( винчестер ).

Жестким диском это устройство называется из-за конструкции. Внутри его корпуса находится один или несколько твердых блинов (металлических или стеклянных), на которых и хранятся все данные (текстовые документы, фотографии, фильмы и т.д.) и установленные программы (операционная система, прикладные программы, как Word, Excel, и др.).

Жесткий диск (накопитель данных) хранит программы и данные

Информация на жестком диске хранится и после выключения компьютера.

Что обрабатывает всю информацию в компьютере

Основная задача компьютера – обрабатывать информацию , то есть выполнять вычисления. Большую часть вычислений выполняет специальное устройство – процессор . Это сложная микросхема, содержащая сотни миллионов элементов (транзисторов).

Процессор – обрабатывает информацию

Что в данный момент времени делать процессору говорит программа, она указывает, какие данные необходимо обработать и что с ними нужно сделать.

Схема обработки данных

Программы и данные загружаются с накопителя (жесткого диска).

Но жесткий диск – относительно медленное устройство , и если бы процессор ждал, пока будет считываться информация, а потом записываться после обработки обратно, то он бы долго оставался без дела.

Не оставим процессор без дела

Поэтому между процессором и жестким диском установили более быстрое запоминающее устройство – оперативную память (оперативное запоминающее устройство, ОЗУ). Это небольшая печатная плата, на которой находятся быстрые микросхемы памяти.

Оперативная память – ускоряет доступ процессора к программам и данным

В оперативную память заранее считываются с жёсткого диска все необходимые программы и данные. Во время работы процессор обращается к оперативной памяти , считывает команды программы, которая говорит какие данные нужно взять и как именно их обработать.

При выключении компьютера содержимое оперативной памяти не сохраняется в ней (в отличие от жесткого диска).

Процесс обработки информации

Итак, теперь мы знаем, какие устройства участвуют в обработке информации. Посмотрим теперь на весь процесс вычислений.

Когда компьютер выключен, все программы и данные хранятся на жестком диске. При включении компьютера и запуске программы , происходит следующее:

1. Программа с жесткого диска заносится в оперативную память и сообщает процессору, какие загрузить данные в оперативную память.

2. Процессор поочередно выполняет команды программы, порциями обрабатывая данные, взяв их из оперативной памяти.

3. Когда данные обработаны, результат вычислений процессор возвращает в оперативную память и берет следующую порцию данных.

4. Результат работы программы возвращается на жесткий диск и сохраняется.

Ввод и вывод информации

Чтобы компьютер получил информацию для обработки, её нужно ввести. Для этого используются устройства ввода данных :

Клавиатура (с помощью неё мы вводим текст и управляем компьютером);
Мышь (с помощью мыши мы управляем компьютером);
Сканер (заносим изображение в компьютер);
Микрофон (записываем звук) и т.д.

Для вывода результата обработки информации используются устройства вывода данных :

Монитор (выводим изображение на экран);
Принтер (выводим текст и изображение на бумагу);
Акустические системы или «колонки» (слушаем звуки и музыку);

Кроме того, мы можем вводить и выводить данные на другие устройства с помощью:

Внешних накопителей(с них мы копируем уже имеющиеся данные в компьютер):
- флэшка,
- компакт-диск (CD или DVD),
- переносной жесткий диск,
- дискета;
- Компьютерной сети (получаем данные с других компьютеров через Интернет или городскую сеть).
Если в нашу схему добавить устройства ввода-вывода, то получится вот такая диаграмма:

Ввод, обработка и вывод данных

То есть компьютер работает с ноликами и единичками, а когда информация поступает на устройство вывода, она переводится в привычные нам образы (изображение, звук).

Какие процессы происходят после запуска «Завершения работы»? Казалось бы, все очевидно, но это не совсем так.

Как отключается Windows?

В Windows есть несколько способов отключения системы. Самый простой — щелкнуть по «Завершению работы» в меню «Пуск». В Windows 8 можно использовать комбинацию [Windows] + [C], чтобы открыть панель Charms и щелкнуть значок отключения в правом верхнем углу. Также во всех версиях «Окон» работает сочетание клавиш [ALT] + [F4], которое выключает систему.

Как только вы выключаете компьютер с помощью мыши или комбинации клавиш, вы запускаете цепочку событий, перечисленных ниже:
- Сначала активируется утилита shutdown.exe, которая контролирует процесс выключения.
- Если у вас все еще есть открытые программы, Windows спросит, действительно ли вы хотите завершить работу. В этот момент вы можете отменить выключение.
- После этого Windows завершает работу всех программ и системных служб, работающих в фоновом режиме. Последние — это небольшие программы, необходимые для работы Windows, например, для подключения к сети или для просмотра рабочего стола.
- Подключенные диски, такие как USB-накопители и внешние жесткие диски, также отключаются.
- Наконец, все данные, которые были сохранены в оперативной памяти во время запуска и работы, удаляются из нее, и система, наконец, отключается.
Выключение компьютера после быстрого запуска

По умолчанию Windows предлагает функцию быстрого запуска компьютера. При этом меняется и процесс завершения работы. Если функция быстрого запуска активирована, не все программы и системные функции, работающие в фоновом режиме, будут полностью отключены во время завершения работы.

Службы, которые находятся в системном ядре, записываются в файл и затем сохраняются. При запуске компьютер больше не должен собирать все службы на жестком диске, но может загружать их непосредственно из файла обратно в ядро.

Функцию быстрого запуска рекомендуется использовать только в том случае, если на вашем компьютере установлена только одна операционная система. С несколькими операционными системами Windows может быть повреждена.

А здесь мы рассказывали, как запланировать автоматическое выключение компьютера.

Читайте также: