Журнал действий Windows и конфиденциальность
Журнал действий помогает отслеживать ваши действия на устройстве, например приложения и службы, которые вы используете, а также просматриваемые веб-сайты. Журнал действий хранится локально на вашем устройстве.
Функции, использующие журнал действий
Журнал действий используется в следующих функциях Windows. Вернитесь на эту страницу после выпусков и обновлений Windows, чтобы узнать о новых службах и функциях, использующих журнал действий.
- Временная шкала. Просмотрите временная шкала действий и укажите, следует ли возобновлять эти действия с устройства. Например, предположим, что вы редактируете документ Word на устройстве, но не можете завершить работу до того, как придется прекратить работу в течение дня. Если вы включите параметр Сохранить журнал действий на этом устройстве на странице параметров журнала действий, вы увидите, что Word действия в временная шкала на следующий день( и в течение следующих нескольких дней) и после этого вы сможете возобновить работу с ним.
- Microsoft Edge. При использовании устаревшая версия Microsoft Edge журнал браузера будет включен в журнал действий. Журнал действий не будет сохранен при просмотре в окнах InPrivate.
Параметры учетной записи Майкрософт не позволяют отправлять журнал действий в корпорацию Майкрософт, но журнал действий будет храниться на вашем устройстве, чтобы отслеживать действия, которые вы делаете.
Журнал действий для нескольких учетных записей
Для нескольких учетных записей журнал действий собирается и сохраняется локально для каждой локальной учетной записи, учетной записи Майкрософт или рабочей или учебной учетной записи, связанной с устройством, в разделе Параметры > учетные записи > Email & учетных записей. Эти учетные записи также можно просмотреть в Windows 10 в разделе Параметры > журнал действий > конфиденциальности, а в Windows 11 разделе Параметры > конфиденциальность & журнал действий> безопасности, где можно отфильтровать действия из определенных учетных записей, отображаемых в временная шкала. При скрытии учетной записи данные на устройстве не удаляются.
Управление параметрами журнала действий
Журнал действий можно настроить. В любой момент можно остановить сохранение журнала действий.
Остановите локальное сохранение журнала действий на устройстве
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность & безопасность >журнал действий.
- Переключите параметр Сохранить журнал действий на этом устройстве в положение Выкл.
Примечание: Возможность отправки журнала действий в Корпорацию Майкрософт устарела с Windows 11 23H2 и 22H2, 23 января 2024 г. KB5034204 обновление. Предыдущие версии Windows 11 до этого обновления по-прежнему будут иметь параметр, доступный на странице журнала действий. Если этот параметр включен, данные журнала действий по-прежнему будут отправляться в корпорацию Майкрософт. Этот параметр можно отключить или обновить до последней версии Windows, чтобы получить последние обновления.
Вы можете очистить и удалить журнал действий, хранящийся на устройстве.
Очистка журнала действий
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность & безопасность >журнал действий.
- Рядом с пунктом Очистить журнал действий для этой учетной записи выберите Очистить журнал.
Примечание: Если у вас есть предыдущий журнал действий, хранящийся в облаке до Windows 11 23H2 и 22H2, 23 января 2024 г. KB5034204 обновления, вы можете удалить ранее сохраненные данные в облаке с помощью кнопки Очистить журнал действий. В противном случае журнал действий будет автоматически удален в течение 30 дней с момента последней синхронизации данных с облаком.
Остановите локальное сохранение журнала действий на устройстве
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность >журнал действий.
- Снимите флажок Сохранить журнал действий на этом устройстве .
- Если этот параметр отключен, вы не сможете использовать какие-либо функции на устройстве, использующие журнал действий, например временная шкала. Вы по-прежнему сможете просматривать журнал браузера в Microsoft Edge.
- В предыдущих версиях Windows этот параметр назывался Разрешить Windows собирать мои действия с этого компьютера.
- Возможность отправки журнала действий в корпорацию Майкрософт устарела с Windows 10 22H2, 23 января 2024 г. по KB5034203 обновление. Предыдущие версии Windows 10 до этого обновления по-прежнему будут иметь параметр, доступный на странице журнала действий, и если этот параметр включен, данные журнала действий по-прежнему будут отправляться в корпорацию Майкрософт. Этот параметр можно отключить или обновить до последней версии Windows, чтобы получить последние обновления.
Вы можете очистить и удалить журнал действий, хранящийся на устройстве.
Очистка журнала действий
- Нажмите кнопку Пуск , а затем выберите Параметры >Конфиденциальность >журнал действий.
- В разделе Очистить журнал действий выберите Очистить.
Примечание: Если у вас есть предыдущий журнал действий, хранящийся в облаке до Windows 10 22H2, 23 января 2024 г. KB5034203 обновления, вы можете удалить ранее сохраненные данные в облаке с помощью кнопки Очистить журнал действий. В противном случае журнал действий будет автоматически удален в течение 30 дней с момента последней синхронизации данных с облаком.
В временная шкала вы можете очистить отдельные действия (или все действия) за отдельный день. Для этого щелкните правой кнопкой мыши действие и выберите нужный параметр.
Просмотр журнала приложений Windows
SQL Server настроен для использования журнала приложений Windows, каждый сеанс SQL Server записывает в этот журнал новые события. В отличие от журнала ошибок SQL Server, новый журнал приложений не создается каждый раз при запуске экземпляра SQL Server.
В этой статье рассматриваются операционные системы Windows 10 и более поздних версий.
Просмотр журнала приложений Windows
- На панели поиска введите средство просмотра событий, а затем выберите классическое приложение Просмотр событий.
- В Просмотре событий разверните папку Журналы Windows и выберите журнал событий Приложение.
- События SQL Server определяются записью MSSQLSERVER (именованные экземпляры определяются с помощью MSSQL$instance_name>) в столбце Source. События агента SQL Server определяются записью SQLSERVERAGENT (для именованных экземпляров SQL Server, события агента SQL Server определяются с помощью SQLAgent$
- Чтобы просмотреть журнал с другого компьютера, щелкните правой кнопкой мыши элемент Просмотр событий (локальных). Выберите пункт Подключение к другому компьютеру и заполните поля в диалоговом окне Выбор компьютера.
- При необходимости, чтобы отобразить только события SQL Server, в меню «Вид » выберите «Фильтр«. В списке Источник событий выберите MSSQLSERVER. Чтобы просмотреть только события агента SQL Server, вместо этого выберите SQLSERVERAGENT в списке источников событий.
- Чтобы просмотреть дополнительные сведения о событии, дважды щелкните событие.
Как посмотреть журнал событий в Windows 10
Журнал событий — это встроенное в систему средство, с помощью которого можно посмотреть различную информацию о важных действиях, произошедших во время работы ОС. Тут собраны данные о различных ошибках, неполадках и сбоях, которые происходят как в самой системе, так и сторонних приложениях. В этой статье мы подробно расскажем, как запустить журнал событий при помощи нескольких способов в Windows 10.
Варианты запуска приложения 
Открыть журнал можно при помощи различных методов. Запускается программа как вручную через программный файл на диске, так и с использованием различных системных инструментов. Рассмотрим более подробно каждый из доступных методов.
Вариант №1: Диалоговое Окно «Выполнить» 
Самый простой способ запуска журнала — это использование диалогового окна «Выполнить». Чтобы таким образом открыть программу, выполним следующие операции:
- Нажимаем клавиатурную комбинацию «WIN+R».
- Далее в появившееся окно вписываем команду eventvwr.msc
- Кликаем по кнопке «ОК».
Запускаем «Журнал событий» из диалогового окна «Выполнить»
После произведенных действий журнал событий сразу запустится на компьютере.
Вариант №2: Используем поиск Windows 
При помощи системной функции поиска можно запускать различные компоненты Windows, в числе которых находится и журнал событий. Чтобы открыть приложение таким способом, проделаем следующее:
- На панели задач кликаем по иконке поиска или используем клавиатурную комбинацию «WIN+S».
- Далее в поисковую строку вписываем текст — Просмотр событий.
- Из появившихся результатов запускаем найденную программу.
Открываем «Журнал событий» при помощи поиска
После выполненных операций журнал операционной системы будет сразу же запущен.
Вариант №3: Используем панель управления ОС 
Как можно догадаться из названия компонента, панель управления — это специальный раздел, в котором собраны различные утилиты для настройки функционала Windows, где можно отыскать и журнал событий. Чтобы при помощи этого системного раздела запустить нужное нам предложение, проделаем следующие шаги:
- Открываем диалоговое окно «Выполнить»,нажав клавиатурную комбинацию «WIN+R».
- Далее запускаем«Панель управления», вписав туда команду control и кликнув по кнопке «OK».
Открываем «Панель управления» из диалогового окна «Выполнить»
Переходим в раздел «Администрирование»
Запускаем «Журнал событий» выбрав соответствующую иконку
Окно журнала сразу появится на мониторе.
Вариант №4: Создаем ярлык для быстрого запуска программы 
Если пользователь собирается часто использовать журнал системы, для этого будет целесообразно создать ярлык, чтобы быстро запускать приложение. Осуществить это можно, произведя следующие операции:
- Открываем «Панель управления», воспользовавшись диалоговым окном «Выполнить» и вписав туда команду control.
- Далее из появившегося списка переходим в раздел «Администрирование».
- В новом окне кликаем по пункту «Просмотр событий» правой кнопкой и из контекстного меню выбираем вариант отправки на рабочий стол.
Создаем ярлык для журнала на рабочем столе
После произведенных действий на десктопе появится ярлык, которым можно будет воспользоваться для быстрого запуска приложения.
Заключение 
На этом наша инструкция подошла к концу. Как видите, открыть журнал событий в десятой версии Windows можно разными способами. Для одноразового использования программы удобнее всего будет воспользоваться диалоговым окном «Выполнить», а если программу планируется запускать часто, то удобнее создать ярлык журнала на рабочем столе.
Включение ведения журнала событий Schannel в Windows и Windows Server
В этой статье описывается, как включить ведение журнала событий schannel в Windows и Windows Server.
Исходная версия продукта: Windows 7, Windows 8, Windows 10, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
Исходный номер базы знаний: 260729
Аннотация
При включении ведения журнала событий Schannel на компьютере под управлением любой версии Windows, указанной в разделе «Применимо к» этой статьи, Schannel подробные сведения о событиях можно записать в журналы Просмотр событий, в частности журнал системных событий. В этой статье описывается, как включить и настроить ведение журнала событий Schannel.
Включение ведения журнала
Неправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок. Из-за них может потребоваться переустановка операционной системы. Компания Microsoft не может гарантировать, что эти проблемы могут быть решены. Вносите изменения в реестр на ваш страх и риск.
Этот раздел реестра уже существует в Windows и Windows Server.
- Откройте редактор реестра. Для этого нажмите кнопку «Пуск«, нажмите кнопку «Выполнить», введите regedit и нажмите кнопку » ОК».
- Найдите в реестре следующий раздел: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
- Дважды щелкните ключ журнала событий или щелкните его правой кнопкой мыши и выберите команду «Изменить».
- Имя значения: EventLogging
- Тип данных: REG_DWORD
- Значение: See «Logging options» table below
- Закройте редактор реестра.
- Перезагрузите компьютер (ведение журнала вступает в силу только после перезагрузки компьютера).
Параметры ведения журнала
Значение по умолчанию для ведения журнала событий Schannel 0x00000001 Windows. Это означает, что сообщения об ошибках регистрируются в журнале. Кроме того, можно занося в журнал несколько событий, указав шестнадцатеричное значение, которое соответствует нужным параметрам ведения журнала. Это сочетание DWORD, объединяющее отдельные значения для нужного результата. Например, для записи сообщений об ошибках (0x00000001 ) и предупреждений (0x00000002 ) задайте значение 0x00000003.
| Значение | Описание |
|---|---|
| 0x0000 | Не занося в журнал |
| 0x0001 | Сообщения об ошибках журнала |
| 0x0002 | Предупреждения журнала |
| 0x0003 | Предупреждения журнала и сообщения об ошибках |
| 0x0004 | Журнал информационных событий и событий успешного выполнения |
| 0x0005 | Информационные журналы, события успеха и сообщения об ошибках |
| 0x0006 | Информационные журналы, события успеха и предупреждения |
| 0x0007 | Информационные журналы, события успеха, предупреждения и сообщения об ошибках (все уровни журналов) |
Дополнительные сведения
Ведение журнала событий Schannel отличается от ведения журнала schannel. Используйте ведение журнала schannel, чтобы разрешить продуктам Windows журнал данных отладки с помощью проверенной версии Schannel.dll.
Сфера применения
- Windows 7
- Windows 8
- Windows 8.1
- Windows 10
- Windows Server 2008 R2
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
Обратная связь
Были ли сведения на этой странице полезными?