Як перевірити журнали подій?
Натисніть Пуск > Панель керування > Система та безпека > Адміністрування. Двічі клацніть Переглядач подій. Виберіть тип журналів, які ви хочете переглянути (наприклад, журнали Windows)
Натисніть клавішу Windows + R на клавіатурі, щоб відкрити вікно запуску. У діалоговому вікні запуску введіть eventvwr і натисніть OK. У вікні «Перегляд подій» розгорніть меню «Журнали Windows».. У меню «Журнали Windows» ви помітите різні категорії журналів подій — події програм, безпеки, налаштування, системи та пересилання.
Інструмент реєстрації подій Active Directory Ви можете відкрити засіб перегляду подій, натиснувши на: Пуск → Безпека системи → Адміністрування → Перегляд подій. Засіб перегляду подій класифікує події таким чином: Помилка: серйозна проблема, наприклад втрата даних або втрата функціональності.
Найпростіший спосіб — ввести засіб перегляду подій у меню «Пуск». Якщо ви віддаєте перевагу використанню командного рядка, ви можете отримати доступ до нього, запустивши команда eventvwr.
Виберіть «Пуск», а потім виберіть «Налаштування» > «Конфіденційність і безпека» > «Історія активності»..
Щоб побачити, хто читає файл, відкрийте «Перегляд подій Windows» і перейдіть до «Журнали Windows» → «Безпека». На правій панелі є опція «Фільтрувати поточний журнал», щоб знайти відповідні події. Якщо хтось відкриє файл, буде зареєстровано події з ідентифікаторами 4656 і 4663.