Как проверить что делали за моим компом?

[Main]

У меня случилась такая история, оставил рабочий компьютер на пару часов, вернулся, а он включен, какие-то окна были открыты, папки недавно изменялись. Подозреваю, что кто-то из коллег сидел за моим ПК. Как посмотреть, что делали на компьютере за последнее время - какие файлы открывали, какие сайты были, какие программы запускались?

[Recognizer]

Действуй аккуратно, не перезагружай и не чисть ничего, иначе часть следов может потеряться. Есть просмотр истории браузеров, проверка папки Недавние документы, просмотр даты и времени изменения файлов, Просмотр событий в Windows. Вот здесь подробно рассказано как посмотреть что делали на компьютере за последнее время и какие инструменты для этого можно использовать https://ba.lanagent.ru/kak-posmotret-chto-delali-na-kompyutere-za-poslednee-vremya/

[Hanter]

Открой Просмотр событий (Event Viewer) в разделе Security, там видно входы в систему и запуск служб. Еще проверь время изменения файлов и папок в проводнике, иногда там видно конкретные файлы, которые открывали. Проверь кэш и папку профиля браузера, там зачастую остается история, даже если в браузере ее почистили. Это из того, что первым приходит на ум