Какие существуют способы сохранения истории запуска программ в Windows?

Несколько способов сохранения истории запуска программ в Windows:

• Политики аудита. winitpro.ru С их помощью можно узнать, какие программы запускались на компьютере. winitpro.ru Для этого нужно включить политику аудита запуска/остановки процессов в Windows, а затем собрать информацию из журнала событий Windows и преобразовать её в удобный отчёт с помощью PowerShell. winitpro.ru
• Реестр Windows. codeby.net Каждая запущенная GUI-программа Windows оставляет историю в ключе реестра. codeby.net Запуск последних программ отслеживается и сохраняется в ключе RecentApps: HKEYCURRENTUSER|Software|Microsoft|Windows|Current Version|Search|RecentApps. codeby.net
• Списки переходов. codeby.net Панель задач Windows 7–10 (список переходов) спроектирована таким образом, чтобы пользователи могли быстро получить доступ к элементам, которые они часто или недавно использовали. codeby.net Данные хранятся в папке: %USERPROFILE%|AppData|Roaming|Microsoft|Windows|Recent|AutomaticDestinations. codeby.net
• Файлы предварительной выборки. codeby.net Файлы Prefetch предназначены для ускорения процесса запуска приложения. codeby.net В папке %windir%|Prefetch хранится информация для последних 128 исполняемых файлов на Win7 и 1024 на Windows8 и Windows 10. codeby.net