Где хранятся приложения на ноутбуке

Где хранятся приложения на ноутбуке

1. Проверяем историю браузеров

Для начала проанализируем историю посещения страниц в Интернете. Эта информация может быть добыта из журналов браузеров, который старательно хранит список всех посещенных сайтов.

Например, в браузере Google Chrome это делается так. Напишите в строке адреса «chrome://history/» или нажмите сочетание Ctrl-H. Результат представлен на рисунке.

logs06

2. Проверяем, что искали в Google

Компания Google очень аккуратно собирает всю историю ваших действий во всех его сервисах и приложениях. И вы, как владелец этих персональных данных, можете проверить всю свою историю в любой момент. Собственно, как и удалить ее, или даже запретить Google сохранять все эти данные.

Среди всей хранимой в Google информации можно найти как поисковые запросы и посещенные сайты, так и открываемые приложения на телефонах.

История действий и веб-поиска Google

Если кто-то в ваше отсутствие пользовался компьютером и использовал сервисы Google под вашей учетной записью, то вы легко сможете увидеть, что именно просматривалось, куда заходил этот человек, какие поисковые запросы вводил и многое другое.

Найти и изучить всю эту информацию вы можете в специальном разделе «Отслеживание действий».

3. Заглянем в Корзину

Вполне вероятно, что неизвестный мог что-то удалить и забыть при этом очистить Корзину. Во-первых, это позволит понять, что именно было удалено. Во-вторых, позволит восстановить это что-то, если оно важно для вас или представляет какой-то интерес для дальнейшего расследования в изучении действий неизвестного.

Проверяем Корзину Windows

Для этого просто открываем Корзину и сортируем файлы и папки в ней по дате удаления. Просто кликаем по заголовку столбца «Дата удаления» и содержимое сортируется в нужном нам порядке. Ищем интересующий период времени и смотрим, было ли что-то удалено и что именно (если было).

Не исключено, что неизвестный удалил это из Корзины или целиком ее очистил в процессе заметания следов. Но чем черт не шутит, потому лучше всего перепроверить.

4. Недавно измененные файлы

В меню под кнопкой «Пуск» Windows (кроме Windows 8) есть пункт «Недавние файлы»). Там вы также найдете следы деятельности неизвестного. Чтобы выяснить подобную статистику в Windows 8 придется сделать следующие действия: жмем Win+R, в окне пишем «recent» и нажимаем Enter. Откроется папка недавних файлов.

logs04

Конечно, может и не повезти, если неизвестный знает о возможности очистить эту папку. Но ее пустота станет еще одним доказательством чужого вмешательства. Ведь вы этого не делали!

Тем не менее, и в случае очистки папки недавних файлов сделать кое-что можно. Откройте Проводник и попробуйте поискать на диске C (можно искать по всем дискам, если у вас их много) файлы с недавней датой изменения.

logs05

5. Папка «Загрузки»

Не лишним будет заглянуть в папку «Загрузки» и глянуть, было ли что-то скачено в период вашего отсутствия. Если было, то вы увидите это сразу.

Проверяем папкц Загрузки

Для этого просто отсортируйте данные по дате создания (столбец «Дата», переключившись предварительно на вкладке «Вид» в редим «Таблица».

6. Ищем программы, которые запускались в ваше отсутствие

В последних версиях операционной системы Windows (если не ошибаюсь, что начиная с 7 или даже с Vista) среди атрибутов файла имеется поле «Дата открытия». Соответственно, она означает, когда пользователь совершил на нем двойной клик и запустил его.

Дата последнего открытия файла

Для этого нам необходимо найти все программы. Запускаем Проводник и заходим в папку «C:\Program Files\», в правом верхнем углу в поле для поиска вводим поисковой запрос «*.exe» и жмем Enter.

Ищем EXE-файлы в Program Files

В списке начнут появляться исполняемые файлы, которые находятся в этой папке.

Переходим в меню настройки столбцом Проводника

Нам нужно на вкладке «Вид» переключиться в режим «Таблица». Затем кликнуть по заголовку любого столбца правой кнопкой мышки и в появившемся меню выбрать пункт «Подробнее…».

Активируем колонку Дата доступа

В появившемся маленьком окошке ищем пункт «Дата доступа», устанавливаем напротив него галочку и жмем ОК.

Список программ по дате запуска

Остается кликнуть по заголовку столбца «Дата доступа» и найти интересующий период времени, когда предполагаемый неизвестный что-то делал на компьютере.

Если вы используете 64-разрядную версию Windows, то у вас будет еще одна папка — «C:\Program Files (x86)\». С ней нужно проделать то же самое.

Также не забывайте о папке с играми, если они установлены в другом месте (например, на другом диске). Так стоит проделать те же действия. Ну и, конечно же, если у вас есть еще где-то установленные программы, то стоит заглянуть туда тоже.

Обратите внимание! Если вы с момента включения компьютера запускали какие-либо приложения, то данные о предыдущем запуске будут удалены. Если неизвестный запускал ранее те же приложения, что запустили вы после него, то в свойствах файла этих приложений будет дата вашего запуска. Дату предыдущего запуска узнать будет уже нельзя в данном случае.

7. Анализируем файлы журналов

Журналы Windows содержат довольно много информации о работе пользователей, ходе загрузки операционной системы и ошибках в работе приложений и ядра системы. Вот туда мы и заглянем в первую очередь.

Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management).

cm01

Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows». Их несколько: Приложение, Безопасность, Установка, Система.

logs02

Журнал безопасности

Нас сейчас больше всего интересует журнал безопасности. Он обязательно содержит информацию о входе в систему всех пользователей. Найдите запись о вашем последнем выходе из системы. А все записи журнала, которые будут расположены между вашим последним выходом и сегодняшним входом — это следы деятельности другого лица.

logs03

Журнал приложений

Теперь перейдем к журналу приложений. Он тоже очень важен для нашего маленького расследования. Этот журнал содержит информацию о приложениях, которые были запущены в наше отсутствие. Для подтверждения факта, что не вы эти приложения запускали, ориентируйтесь на время события.

log04

Итак, анализируя два этих журнала, вы точно определите не только сам факт входа под вашим именем в ваше отсутствие, но и определите приложения, которые запускал этот неизвестный.

Где хранятся загруженные файлы на Android

В большинстве смартфонов на Android новее версии ОС Marshmallow по умолчанию имеется папка «Загрузки» (или Downloads). Как раз в ней хранятся все текстовые файлы, картинки, фотографии и другой контент, который вы скачиваете из интернета.

В Android сделано всё так, чтобы загрузки автоматически попадали в эту папку. Если вы не знаете, где она находится, воспользуйтесь любым из представленных ниже способов ее найти.

Нажмите на уведовление при завершении скачивания

Когда вы загружаете что-то новое на смартфон, при окончании скачивания на экране блокировки появляется уведомление. Достаточно просто нажать на него, и смартфон откроет папку «Загрузки».

Воспользуйтесь менеджером приложений

В списке приложений нажмите на иконку с надписью «Мои файлы» (несколько возможных вариантов: «Мои папки», «Папки», «Файлы», «Файловый менеджер»). Перед вами откроется список, в котором должна быть папка «Загрузки» или Downloads. Просто нажмите на нее.

Установите новый файловый менеджер

Иногда не удается найти папку загрузок. Если это как раз ваш случай, установите новый файловый менеджер. Например, Amaze File Manager или Astro File Manager. Эти приложения бесплатные.

Найдите свои загрузки с помощью браузера

В браузере Chrome хранится история ваших скачиваний. Чтобы ее посмотреть, откройте приложение на смартфоне Chrome, нажмите на значок с тремя точками и выберите в меню пункт «Загрузки». Теперь вы видите все последние загрузки и можете снова скачать нужный файл, даже если случайно удалили его с телефона.

Изменить значки рабочего стола (этот компьютер, корзина, сеть, папка профиля)

В любой версии Windows вы можете  разместить на рабочем столе: мой компьютер, корзину, сеть, папку профиля, панель управления. Для этого нужно в Windows 7 и 8 нажать в пустом месте рабочего стола правой кнопкой мыши => выбрать “Персонализация” => в открывшемся окне выбрать “Изменение значков рабочего стола”. В Windows 10 нужно зайти в меню “Пуск” => Параметры => Персонализация => с левой стороны выбрать “Темы”, а с правой открыть “Параметры значков рабочего стола”.

Под надписью “Значки рабочего стола” вы можете поставить флажки на элементах, которые вы хотите видеть на рабочем столе, после чего нажмите “ОК”. В этом же окне “Параметры значков рабочего стола” выберите  элемент, иконку для которого вы хотите изменить, и нажмите на “Сменить значок”.

Вы можете выбрать значок из стандартных (значки по умолчанию находятся в файлах C:\Windows\System32\imageres.dll и C:\Windows\System32\shell32.dll) или нажать “Обзор” и найти какой-то свой значок в любой другой папке.

Значки можно скачать, после чего выбрать их в этом окне, или выбрать их в любой папке вашего компьютера (если они там есть), также можно найти приложение которое имеет иконку, ту которая вам нравится, и выбрать его в этом окне. Вы можете выбрать любой EXE, DLL,ICO файл со значком, который вам нравится. Когда выберите нужный файл со значком – нажмите “Открыть”.

Выберите понравившейся значок и нажмите на “ОК”.

Нажмите на “ОК”.

Если вы хотите вернуть стандартную иконку – зайдите опять в “Параметры значков рабочего стола” => выберите элемент для которого нужно вернуть стандартную иконку и нажмите левой кнопкой мыши на “Обычный значок”.

Нажмите еще раз на “ОК”.

Изменить иконку папки

Чтобы изменить значок папки – нажмите на нее правой кнопкой мыши и выберите “Свойства”.

Перейдите во вкладку “Настройка” и нажмите на “Сменить значок”.

Вы можете выбрать значок из стандартных (значки по умолчанию находятся в файлах C:\Windows\System32\imageres.dll и C:\Windows\System32\shell32.dll)  или нажмите “Обзор” и найдите нужный значок в любой другой папке.

Нажмите “ОК”.

Папка изменит значок на выбранный вами.

Изменить значок ярлыка

Чтобы изменить значок для какого-то ярлыка – нажмите на него правой кнопкой мыши и выберите из открывшегося меню “Свойства”.

Во вкладке “Ярлык” нажмите на “Сменить значок”.

Вы можете выбрать значок из стандартных (значки по умолчанию находятся в файлах C:\Windows\System32\imageres.dll и C:\Windows\System32\shell32.dll)  или нажмите “Обзор” и найдите нужный значок в любой другой папке.

К примеру, у меня на компьютере одно приложение с иконкой которую я хочу установить для этого ярлыка — в этом окне я нахожу данное приложение, выбираю его и нажимаю «Открыть».

8. Выбираем доступный значок и нажимаем «ОК» во всех открытых окнах.

Что означает папка Recent на диске С:?

Лично мне никогда не нравилось, как навязчиво «винда» сохраняет историю открытия документов и запущенных программ. Всё это дело копится в скрытой папке Recent, которою не так то просто найти на просторах жёсткого диска. Подавляющее число пользователей и вовсе не подозревает о её существовании.

Конечно, активировав показ скрытых файлов и папок, можно найти её вручную, но есть способ проще. Жмём Windows + R и в открывшемся окошке набираем recent, после чего не забываем нажать Enter.

Откроется список всех файлов и папок, к которым текущий пользователь обращался в последнее время. Содержимое этой папки можно смело почистить (выделяем всё содержимое Ctrl + A и жмём Del).

Аналогичным образом можно почистить и папки:

%appdata%\microsoft\windows\recent\automaticdestinations\
%appdata%\microsoft\windows\recent\CustomDestinations\

где хранятся пути к файловым объектам и используемым приложениями Windows.