Como ver em que horário um programa foi iniciado?

ZxtEq · 25 de maio de 2020

O gerenciador de tarefas e seu tempo de atividade é todo apresentando problemas. Desliga e o tempo não zera... quero pegar tal pessoa na mentira

Existe algum jeito de ver um horário que algum programa foi executado?

Algum comando cmd, e tal...

adicionado 3 minutos depois

2 minutos atrás, ZxtEq disse:

O gerenciador de tarefas e seu tempo de atividade é todo apresentando problemas. Desliga e o tempo não zera... quero pegar tal pessoa na mentira

Existe algum jeito de ver um horário que algum programa foi executado?

Algum comando cmd, e tal...

Para quem nao entendeu pensem assim: só pode iniciar o pc às 08h

Porém tal pessoa acorda escondido e usa ele das 05h até as 07:30 e desliga escondido... sabendo desses fatos, tem como saber se realmente ele usou essas horas?

adicionado 7 minutos depois

Pessoal, não é por histórico de internet até porque qualquer um sabe apagar ele

E nem pelo gerenciador porque como disse é tudo apresentando problemas

Tem que ser sei lá manualmente vendo as pastas ou por comandos enfim

Eder Neumann · 25 de maio de 2020

log de eventos do windows vai lhe trazer as informações do momento do logon até o momento de desligamento.

histórico de navegador pode conter algumas informações também...

se for windows 10 abra o iniciar e digite visualizador de eventos, aí em logs do windows/sistema aparecerá os logs principais do sistema mostrando inclusive o horário que ele foi desligado por ultimo.

nesse log você consegue rastrear por semanas a atividade. sugiro não entregar o print na lata, só informar os horários assim você não compromete o mecanismo.

vicent1ni · 25 de maio de 2020

@Eder Neumann consegue dizer passo a passo, nao to conseguindo achar.

f_neto · 25 de maio de 2020

O computador tem mais de um usuário? Se não crie um do tipo Administrador e nele abra o CMD como Administrador e digite
Para estipularmos um horário de logon (08:00 às 17:00) a um usuário local:
> net user nome_usuario /time: m-F, 08: 00-17: 00

vicent1ni · 25 de maio de 2020

valeu, mas ele so mostra o horario ne? porque quando eu entrei so mostrava os horarios dos processos e nao mostrava o historico de aplicativos, apenas os processos do windows e mcafee.

Eder Neumann · 25 de maio de 2020

7 minutos atrás, vicent1ni disse:

@Eder Neumann consegue dizer passo a passo, nao to conseguindo achar.

passo 1:

13 minutos atrás, Eder Neumann disse:

se for windows 10 abra o iniciar e digite visualizador de eventos,

passo 2: abra o aplicativo que vai aparecer na busca.

passo 3:

14 minutos atrás, Eder Neumann disse:

logs do windows/sistema

conforme imagem da publicação anterior.

passo 4: aguarde pois demora um bocadinho.

passo 5: vasculhe na lista de eventos os horarios que você procura, o windows gera log de quase tudo que acontece internamente no sistema operacional, terá registro de login do usuario, tera registro de metodo de incialização (normal ou seguro), etc.

adicionado 10 minutos depois

agora, vicent1ni disse:

valeu, mas ele so mostra o horario ne? porque quando eu entrei so mostrava os horarios dos processos e nao mostrava o historico de aplicativos, apenas os processos do windows e mcafee.

para o problema solicitado no tópico já é uma solução

36 minutos atrás, ZxtEq disse:

Para quem nao entendeu pensem assim: só pode iniciar o pc às 08h

Porém tal pessoa acorda escondido e usa ele das 05h até as 07:30 e desliga escondido... sabendo desses fatos, tem como saber se realmente ele usou essas horas?

acredito que seja possivel rastrear algo mais especifico se for dedicado um tempinho , mas ai eu precisaria saber o que exatamente estamos procurando.