Главная » Форензика » История открытых и удаленных папок Windows
Последние открытые папки в Windows

История открытых и удаленных папок Windows

Специалисты компьютерной криминалистики и просто обычные пользователи могут столкнуться с ситуацией, в которой необходимо выяснить когда и какие папки были открыты на компьютере в операционной системе Windows. В этой статье я покажу, как узнать какие папки были открыты, какие удалены, и в случае необходимости самому замести следы, удалив историю открытых и удаленных папок.

Последние открытые папки в Windows

Операционная система Windows ориентирована на предоставление пользователю оптимальных функций простоты использования. В рамках этих стандартов ОС предусмотрена автоматическая возможность системы запоминать позицию и размер открытого окна. Таким образом, если пользователь закроет окно проводника и снова откроет его, оно появится в том же месте. Это полезная функция Windows, но она также может быть полезной для специалистов форензики, с помощью которой и можно просмотреть последние открытые папки Windows.

Сделать это можно вручную ковыряясь в реестре или с помощью профессиональных программ компьютерных криминалистов типа FTK или EnCase, которые весьма сложны для обычного пользователя ПК. Но есть и более легкий способ просмотра истории открытых папок Windows — использование небольших и простых для понимания программ, о которых и пойдет речь в этой статье.

Последние открытые папки в Windows с ShellBagsView

ShellBagsView — небольшая бесплатная утилита от известного разработчика NirSoft, которая может извлечь данные из ShellBags и отобразить последние посещенные папки Windows. Программа имеет простой интерфейс и работает со всеми версиями Windows.

Использовать ShellBagsView очень легко. Вот основные шаги:

  1. Скачайте приложение ShellBagsView с официального сайта по этой ссылке.
  2. Распакуйте архив и запустите файл ShellBagsView.exe.
  3. После запуска приложение ShellBagsView отобразит все открытые папки.
Главное окно программы ShellBagsView
Главное окно программы ShellBagsView

Двойной левый клик по найденной записи откроет дополнительную информацию. Среди которой: путь, дата последнего изменения, позиция окна, тип, ключ и т.д.

Информация об открытой папке в ShellBagsView
Информация об открытой папке в ShellBagsView

Есть также возможность экспорта результата в форматы: txt, scv, html, xml.

ShellBagsView может работать из командной строки. Вот синтаксис:

  • / stext<имя файла> — сохранить список открытых папок в обычный текстовый файл.
  • / stab — сохранить список открытых папок в текстовом файле с разделителями табуляции.
  • / scomma — сохранить список открытых папок в текстовый файл с разделителями-запятыми.
  • / stabular — сохранить историю открытых папок в виде табличного текстового файла.
  • / shtml — сохранить историю открытых папок в файл HTML (по горизонтали).
  • / sverhtml — сохранить историю открытых папок в файл HTML (по вертикали).
  • / sxml — сохранить историю открытых папок в файл XML.

ShellBagsView — это хорошая программа для непродвинутого пользователя.

Последние открытые папки в Windows с Shellbag Analyzer & Cleaner

Следующая программа — Shellbag Analyzer & Cleaner от разработчика Goversoft, который популярен своей утилитой Privazer.

Использовать Shellbag Analyzer & Cleaner очень просто. Вот основные шаги:

  1. Скачайте Shellbag Analyzer & Cleaner с официального сайта по этой ссылке.
  2. Запустите скачанный файл и после появившемся окне нажмите на кнопку «Анализ».
  3. После определенного времени (в зависимости от количества папок) будет отображен список открытых и удаленных папок Windows.

удаленные папки windows

Утилита позволяет отобразить все найденные объекты отдельно и по различным категориям:

  • Удаленные папки
  • Сетевые папки / Внешние устройства
  • Открытые локальные папки
  • Окна панели управления и настроек Windows
  • Результаты поиска

Кроме этого утилита позволяет экспортировать (в формате .txt) все найденную информацию, и что самое главное, в случае когда необходимо скрыть работу на компьютере — удалить историю открытых папок.

Последние открытые папки в Windows с ShellBags Explorer

Shellbags Explorer интерпретирует данные mustbags и отображает их. В скаченном архиве лежит файл с подробной инструкцией по работе с программой.

история открытых папок windows

Скачать приложение ShellBags Explorer вы можете с официального сайта по этой ссылке.

Последние открытые папки в Windows с Sbag

Sbag — это консольная утилита для работы которой необходимо запустить командную строку с правами администратора. Подробную инструкцию о работе с инструментом можно найти на странице скачивания.

история открытых файлов windows

Скачать приложение Sbag вы можете с официального сайта по этой ссылке.

Две последние утилиты более сложны в работе и больше подойдут специалистам компьютерной криминалистики.

На этом все. Теперь вы знаете какими программами можно посмотреть историю открытых и удаленных папок Windows, и кроме этого, в случае необходимости, самому удалить следы работы.

Еще по теме: Особенности форензики в Windows 10

Оценка

Наша оценка

Лучшей программой для просмотра истории открытых папок Windows можно назвать ShellBagsView. Наша оценка - хорошо!

Оценка пользователей: 4.83 ( 6 оценок)

Один комментарий

  1. Аватар
    Crusader

    Какой смысл винде запоминать позицию удаленного окна.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *