Журнал действий Windows и конфиденциальность
Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на вашем устройстве.
Функции, использующие журнал действий
Журнал действий используется в следующих функциях Windows. Вернитесь на эту страницу после выпусков и обновлений Windows, чтобы узнать о новых службах и функциях, использующих журнал действий.
- Временная шкала. Просмотрите временная шкала действий и укажите, следует ли возобновлять эти действия с устройства. Например, предположим, что вы редактируете документ Word на устройстве, но не можете завершить работу до того, как придется прекратить работу в течение дня. Если вы включите параметр Сохранить журнал действий на этом устройстве на странице параметров журнала действий, вы увидите, что Word действия в временная шкала на следующий день( и в течение следующих нескольких дней) и после этого вы сможете возобновить работу с ним.
- Microsoft Edge. При использовании устаревшая версия Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действий не будет сохранен при просмотре в окнах InPrivate.
Параметры учетной записи Майкрософт не позволяют отправлять журнал действий в корпорацию Майкрософт, но журнал действий будет храниться на вашем устройстве, чтобы отслеживать действия, которые вы делаете.
Журнал действий для нескольких учетных записей
Для нескольких учетных записей журнал действий собирается и сохраняется локально для каждой локальной учетной записи, учетной записи Майкрософт или рабочей или учебной учетной записи, связанной с устройством, в разделе Параметры > учетные записи > Email & учетных записей. Эти учетные записи также можно просмотреть в Windows 10 в разделе Параметры > журнал действий > конфиденциальности, а в Windows 11 разделе Параметры > конфиденциальность & журнал действий> безопасности, где можно отфильтровать действия из определенных учетных записей, отображаемых в временная шкала. При скрытии учетной записи данные на устройстве не удаляются.
Управление параметрами журнала действий
Журнал действий можно настроить. В любой момент можно остановить сохранение журнала действий.
Остановите локальное сохранение журнала действий на устройстве
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность & безопасность >журнал действий.
- Переключите параметр Сохранить журнал действий на этом устройстве в положение Выкл.
Примечание: Возможность отправки журнала действий в Корпорацию Майкрософт устарела с Windows 11 23H2 и 22H2, 23 января 2024 г. KB5034204 обновление. Предыдущие версии Windows 11 до этого обновления по-прежнему будут иметь параметр, доступный на странице журнала действий. Если этот параметр включен, данные журнала действий по-прежнему будут отправляться в корпорацию Майкрософт. Этот параметр можно отключить или обновить до последней версии Windows, чтобы получить последние обновления.
Вы можете очистить и удалить журнал действий, хранящийся на устройстве.
Очистка журнала действий
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность & безопасность >журнал действий.
- Рядом с пунктом Очистить журнал действий для этой учетной записи выберите Очистить журнал.
Примечание: Если у вас есть предыдущий журнал действий, хранящийся в облаке до Windows 11 23H2 и 22H2, 23 января 2024 г. KB5034204 обновления, вы можете удалить ранее сохраненные данные в облаке с помощью кнопки Очистить журнал действий. В противном случае журнал действий будет автоматически удален в течение 30 дней с момента последней синхронизации данных с облаком.
Остановите локальное сохранение журнала действий на устройстве
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность >журнал действий.
- Снимите флажок Сохранить журнал действий на этом устройстве .
- Если этот параметр отключен, вы не сможете использовать какие-либо функции на устройстве, использующие журнал действий, например временная шкала. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.
- В предыдущих версиях Windows этот параметр назывался Разрешить Windows собирать мои действия с этого компьютера.
- Возможность отправки журнала действий в корпорацию Майкрософт устарела с Windows 10 22H2, 23 января 2024 г. по KB5034203 обновление. Предыдущие версии Windows 10 до этого обновления по-прежнему будут иметь параметр, доступный на странице журнала действий, и если этот параметр включен, данные журнала действий по-прежнему будут отправляться в корпорацию Майкрософт. Этот параметр можно отключить или обновить до последней версии Windows, чтобы получить последние обновления.
Вы можете очистить и удалить журнал действий, хранящийся на устройстве.
Очистка журнала действий
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность >журнал действий.
- В разделе Очистить журнал действий выберите Очистить.
Примечание: Если у вас есть предыдущий журнал действий, хранящийся в облаке до Windows 10 22H2, 23 января 2024 г. KB5034203 обновления, вы можете удалить ранее сохраненные данные в облаке с помощью кнопки Очистить журнал действий. В противном случае журнал действий будет автоматически удален в течение 30 дней с момента последней синхронизации данных с облаком.
В временная шкала вы можете очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.
Просмотр журнала приложений Windows
SQL Server настроен для использования журнала приложений Windows, каждый сеанс SQL Server записывает в этот журнал новые события. В отличие от журнала ошибок SQL Server, новый журнал приложений не создается каждый раз при запуске экземпляра SQL Server.
В этой статье рассматриваются операционные системы Windows 10 и более поздних версий.
Просмотр журнала приложений Windows
- На панели поиска введите средство просмотра событий, а затем выберите классическое приложение Просмотр событий.
- В Просмотре событий разверните папку Журналы Windows и выберите журнал событий Приложение.
- События SQL Server определяются записью MSSQLSERVER (именованные экземпляры определяются с помощью MSSQL$instance_name>) в столбце Source. События агента SQL Server определяются записью SQLSERVERAGENT (для именованных экземпляров SQL Server, события агента SQL Server определяются с помощью SQLAgent$
- Чтобы просмотреть журнал с другого компьютера, щелкните правой кнопкой мыши элемент Просмотр событий (локальных). Выберите пункт Подключение к другому компьютеру и заполните поля в диалоговом окне Выбор компьютера.
- При необходимости, чтобы отобразить только события SQL Server, в меню «Вид » выберите «Фильтр«. В списке Источник событий выберите MSSQLSERVER. Чтобы просмотреть только события агента SQL Server, вместо этого выберите SQLSERVERAGENT в списке источников событий.
- Чтобы просмотреть дополнительные сведения о событии, дважды щелкните событие.
См. также
Обратная связь
Были ли сведения на этой странице полезными?
Включение журнала аудита системных событий
Чтобы включить политику аудита безопасности для записи сбоев загрузки в журналах аудита, выполните следующие действия.
- Откройте окно командной строки с повышенными правами. Чтобы открыть окно командной строки с повышенными привилегиями, создайте ярлык на рабочем столе, чтобы Cmd.exe, выберите и удерживайте (или щелкните правой кнопкой мыши) ярлыкCmd.exe , а затем выберите Запуск от имени администратора.
- В окне командной строки с повышенными привилегиями выполните следующую команду:
Auditpol /set /Category:System /failure:enable На следующем снимке экрана показано, как использовать Auditpol для включения аудита безопасности.
Включение подробного ведения журнала диагностических событий целостности кода
Чтобы включить подробное ведение журнала, выполните следующие действия.
- Откройте окно командной строки с повышенными правами.
- Запустите Eventvwr.exe в командной строке.
- В папке Просмотр событий в левой области Просмотр событий разверните следующую последовательность вложенных папок:
- Журналы приложений и служб
- Майкрософт
- Windows
Как посмотреть журнал событий в Windows 10?
С помощью журнала событий в Windows пользователь может ознакомиться с теми событиями, которые происходили в операционной системе, а это в том числе: ошибки, сбои, неполадки и т.д. Как открыть журнал событий в Windows 10? Ответ на указанный вопрос знают не все пользователи, поэтому мы подготовили эту простую инструкцию.
Окно «Выполнить»
Нужно запустить окно «Выполнить». Как это сделать? Например, можно навести курсор мыши на кнопку «Пуск», нажать ПКМ и выбрать в меню пункт «Выполнить».
Есть и другой путь — нажать Win+R на клавиатуре.
Когда окно будет запущено, укажите команду eventvwr.msc, после чего кликните по кнопке ОК.
Журнал событий был запущен.
Поиск по Windows
Нажмите на иконку поиска, что расположена на панели задач.
Укажите поисковый запрос просмотр событий, после чего появится одноименное приложение. Нажмите по нему левой клавишей мыши для запуска.
Панель управления
Нажмите Win+X на клавиатуре, будет открыто меню быстрого доступа.
В нем выберите строку «Панель управления».
Укажите «Крупные значки», а затем кликните по строке «Администрирование».
Осталось только выбрать пункт «Просмотр событий».
Командная строка
Можно открыть журнал событий и через командую строку.
Наводите курсор на кнопку «Пуск», нажимаете на правую клавишу мыши. Появляется меню, здесь нажимаете «Панель управления» (PowerShell на других версиях Windows).
Командная стока запущена, вам необходимо указать команду eventvwr и нажать Enter на клавиатуре.
Видим запущенный журнал событий.
Какой способ использовать, решать только вам.
Уважаемые пользователи! Если наш сайт вам помог или что-то в нем не понравилось, будем рады, если вы оставите комментарий. Заранее большое спасибо.
Вам будет интересно:
- Как запустить командную строку от имени администратора на Windows 10?
- Как открыть журнал событий в Windows 7 или 8?
- Как зайти в безопасный режим Windows 10?
- Как удалить пользователя в Windows 10?
- Как узнать пароль от Wi-Fi на Windows 10?
- Как открыть редактор локальной групповой политики Windows 10?
- Как запустить chkdsk на Windows 7?