Журнал заданий печати в Windows 10 — это не просто список распечатанных документов, а полноценный инструмент для аудита, контроля расходов и диагностики проблем. Однако Microsoft не сделала его очевидным: данные разбросаны по разным системным разделам, а часть информации и вовсе не сохраняется по умолчанию. Если вам нужно отследить, кто и когда распечатал контракт, найти потерянный документ по времени печати или проверить, не отправлялись ли конфиденциальные файлы на принтер — эта статья поможет разобраться во всех нюансах.

В отличие от корпоративных систем печати (где история ведётся централизованно), в домашней или офисной Windows 10 журнал печати фрагментарный. Система фиксирует только метаданные заданий (имя файла, время, статус), но не сохраняет сами документы. При этом часть логов стирается после перезагрузки, а другая — хранится месяцами. Мы покажем, где искать эти данные, как их экспортировать и что делать, если история внезапно исчезла.

Спойлер: если принтер подключён по сети или через USB-канал с кэшированием, шансы восстановить полную историю выше. А вот для локальных LPT-подключений или устаревших драйверов Windows XP-эры часть методов работать не будет. Но обо всём по порядку.

1. Стандартный журнал печати через «Панель управления»

Самый очевидный способ — использовать встроенную утилиту «Просмотр очереди печати». Она показывает текущие и последние завершённые задания, но с ограничениями: данные хранятся только до перезагрузки ПК или очистки очереди вручную.

Чтобы открыть журнал:

  1. Нажмите Win + R, введите control printers и нажмите Enter.
  2. Кликните правой кнопкой по нужному принтеру и выберите «Просмотр очереди печати».
  3. В открывшемся окне перейдите в меню Принтер → Показать журнал печати (в некоторых версиях Windows этот пункт может отсутствовать).

Здесь вы увидите список заданий с указанием:

  • 📄 Имени документа (если оно не было изменено пользователем).
  • ⏰ Времени отправки на печать (не всегда совпадает с временем фактической печати!).
  • 🖨️ Статуса (Напечатано, Ошибка, Отменено).
  • 👤 Пользователя, отправившего задание (только для сетевых принтеров).

⚠️ Внимание: Если принтер подключён через USB и используется драйвер от производителя (например, HP LaserJet или Canon PIXMA), в журнале может отображаться неполная информация. В этом случае попробуйте методы из следующих разделов.

💡

Если очередь печати зависла и не очищается, перезапустите службу Print Spooler через services.msc. Это часто решает проблему без перезагрузки ПК.

2. Расширенные логи в «Просмотре событий» (Event Viewer)

Event Viewer — это системный журнал Windows, где фиксируются все критические события, включая печать. Здесь история хранится дольше, чем в очереди принтера, но данные представлены в техническом формате.

Как найти логи печати:

  1. Откройте Win + X → Просмотр событий.
  2. Перейдите по пути: Журналы приложений и служб → Microsoft → Windows → PrintService.
  3. Выберите подкатегорию «Operational» (операционные события).

В этом журнале ищите события с кодом 307 (задание отправлено на печать) и 308 (задание завершено). Чтобы упростить поиск:

  • 🔍 Используйте фильтр: кликните правой кнопкой по журналу → «Фильтр текущего журнала» → введите код события.
  • 📥 Экспортируйте логи в .evtx через Действие → Сохранить все события как....
  • 📊 Для анализа больших логов используйте утилиты вроде Event Log Explorer.

⚠️ Внимание: В Event Viewer не сохраняются имена распечатанных файлов — только технические детали (размер задания в байтах, время обработки). Для восстановления имён документов потребуются сторонние утилиты (см. раздел 5).

Что означают коды событий в PrintService?

Код 307 — задание добавлено в очередь. Код 308 — задание завершено (успешно или с ошибкой). Код 309 — задание удалено из очереди. Код 800–899 — ошибки драйвера или связи с принтером.

Код события Описание Что можно узнать
307 Задание отправлено на печать Время, размер задания, имя принтера
308 Задание завершено Статус (Success/Failed), длительность печати
805 Ошибка драйвера Код ошибки принтера (например, 0x00000002 — нет бумаги)
808 Ошибка связи Причина (обрыв USB, сетевой таймаут)

3. Просмотр истории через PowerShell

Для автоматизации сбора данных или удалённого аудита удобно использовать PowerShell. Скрипты позволяют экспортировать историю печати в .csv или .txt для дальнейшего анализа.

Базовый скрипт для получения списка последних заданий: 

Get-WinEvent -LogName "Microsoft-Windows-PrintService/Operational" |

Where-Object {$_.Id -eq 307 -or $_.Id -eq 308} |


Select-Object TimeCreated, Id, Message |


Export-Csv -Path "C:\PrintHistory.csv" -NoTypeInformation

Что можно сделать с помощью PowerShell:

  • 📊 Фильтрация по дате: Добавьте | Where-Object {$_.TimeCreated -gt (Get-Date).AddDays(-7)} для последней недели.
  • 🖨️ Поиск по принтеру: Используйте | Where-Object {$_.Message -like "PRINTER_NAME"}.
  • 👤 Аудит пользователей: Комбинируйте с Get-PrintJob для сетевых принтеров.

⚠️ Внимание: Для выполнения скриптов может потребоваться запуск PowerShell от имени администратора. Если команды возвращают ошибку Access Denied, проверьте права пользователя в Локальной политике безопасности (secpol.msc).

📊 Какой тип принтера вы используете?
Локальный (USB/LPT)
Сетевой (Ethernet/Wi-Fi)
Облачный (Google Cloud Print и др.)
МФУ с жёстким диском

4. История печати на сетевых принтерах и МФУ

Если принтер подключён по сети или оснащён жёстким диском (как в моделях Xerox WorkCentre или HP LaserJet Enterprise), история может храниться непосредственно в устройстве. Это актуально для офисных МФУ, где требуется аудит документов.

Как проверить лог на самом принтере:

  1. Зайдите в веб-интерфейс принтера (обычно по IP-адресу, например, http://192.168.1.100).
  2. Авторизуйтесь (логины по умолчанию: admin/12345 или см. документацию).
  3. Перейдите в раздел «Журналы» (Logs), «Отчёты» (Reports) или «Аудит» (Audit Trail).

Что можно найти в логах МФУ:

  • 📑 Полный список документов с именами файлов (если принтер поддерживает Secure Print).
  • 🔐 Данные пользователей (для устройств с аутентификацией по картам или PIN-коду).
  • 🖼️ Превью страниц (в некоторых моделях Kyocera или Ricoh).

⚠️ Внимание: На принтерах с жёстким диском история может храниться до нескольких лет, но занимает место в памяти устройства. Чтобы освободить пространство, администраторы часто настраивают автоматическую очистку логов старше 30 дней.

Узнать IP-адрес принтера (через arp -a или роутер)|Проверить модель и версию прошивки|Настроить доступ по администраторскому паролю|Подключиться по HTTP/HTTPS (порт 80/443)-->

5. Сторонние программы для мониторинга печати

Если встроенных инструментов Windows недостаточно, используйте специализированное ПО. Эти программы не только сохраняют историю, но и позволяют блокировать печать определённых документов или ограничивать доступ пользователей.

Топ-5 утилит для аудита печати:

  • 🛡️ PaperCut MF — корпоративное решение с отчётами по расходам и квотами для пользователей.
  • 📈 Print Auditor — бесплатная версия показывает историю печати за 30 дней, платная — с экспортом в Excel.
  • 🔍 PrinterActivityMonitor — мониторит сетевые принтеры в реальном времени.
  • 📊 10-Strike Network Monitor — отслеживает печать в локальной сети, включая IP-адреса ПК.
  • 🔒 Print Inspector — анализирует содержимое документов (например, ищет ключевые слова в контрактах).

Пример настройки Print Auditor:

  1. Скачайте и установите программу с официального сайта.
  2. Запустите «Сканер печати» и выберите принтеры для мониторинга.
  3. Настройте экспорт отчётов в PDF или CSV по расписанию.

⚠️ Внимание: Некоторые программы (например, PaperCut) требуют установки серверного модуля. Для домашнего использования подойдут Print Auditor Free или PrinterActivityMonitor с пробным периодом.

💡

Сторонние утилиты — единственный способ сохранить имена распечатанных файлов и их содержимое. Встроенные инструменты Windows этого не умеют.

6. Восстановление удалённой истории печати

Если история была очищена или не сохранялась изначально, шансы на восстановление зависят от нескольких факторов:

  • 🖥️ Локальный принтер (USB/LPT): Данные хранятся только в PrintService и стираются после перезагрузки.
  • 🌐 Сетевой принтер: Логи могут оставаться на сервере печати или в МФУ.
  • 💾 Включён ли аудит: Если в Локальной политике безопасности активировано ведение журнала печати, данные сохраняются дольше.

Способы восстановления:

  1. Проверьте теневые копии Windows: Если включено резервное копирование, попробуйте восстановить файлы из C:\Windows\System32\spool\PRINTERS (требуются права администратора).
  2. Используйте утилиты вроде Recuva или EaseUS Data Recovery: Они могут найти временные файлы заданий печати (.SPL или .SHD).
  3. Обратитесь к логам роутера: Если принтер сетевой, в маршрутизаторе могут сохраниться записи о подключениях по протоколу LPD или IPP.

⚠️ Внимание: Файлы из папки PRINTERS содержат не сами документы, а инструкции для драйвера в бинарном формате. Для их декодирования потребуются специализированные инструменты (например, SplView).

7. Настройка автоматического ведения истории

Чтобы история печати сохранялась постоянно, настройте аудит событий печати в Windows:

  1. Откройте secpol.msc (Локальная политика безопасности).
  2. Перейдите в Локальные политики → Политика аудита → Аудит использования привилегий.
  3. Добавьте пользователя или группу, для которых нужно вести журнал.
  4. Активируйте аудит для объекта «Печать» в Параметры безопасности → Локальные политики → Назначение прав пользователя.

После этого все события печати будут фиксироваться в Event Viewer под категорией «Security» (а не PrintService). Чтобы логи не заполняли диск:

  • 📅 Настройте автоматическую архивацию через Планировщик заданий.
  • 🗑️ Ограничьте размер журнала в Свойства → Максимальный размер.
  • 🔄 Используйте скрипты для очистки старых записей (например, через wevtutil cl Microsoft-Windows-PrintService/Operational).

⚠️ Внимание: Включение аудита может замедлить печать на 10–15%, так как система будет записывать каждое событие. Для офисов с высокой нагрузкой лучше использовать специализированное ПО (например, PaperCut).

Как включить аудит печати в Windows 10 Home?

В домашней версии нет secpol.msc. Альтернатива — редактирование реестра:

1. Откройте regedit.

2. Перейдите в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers.

3. Создайте параметр LogPrintJobs типа DWORD со значением 1.

4. Перезапустите службу Print Spooler.

Логи появятся в Event Viewer → Приложения → PrintService.

FAQ: Частые вопросы о истории печати

Можно ли увидеть содержимое распечатанного документа?

Нет, Windows не сохраняет сами документы — только метаданные (имя файла, время, статус). Чтобы фиксировать содержимое, нужны сторонние программы (например, Print Inspector) или корпоративные решения вроде PaperCut с функцией «Secure Print».

Почему в журнале печати не отображаются все задания?

Вероятные причины:

  • Драйвер принтера не поддерживает ведение журнала (актуально для устаревших моделей).
  • Служба Print Spooler была перезапущена или ПК перезагружен.
  • Принтер подключён через LPT-порт без поддержки логов.
  • В настройках принтера отключён параметр Keep printed documents.

Как экспортировать историю печати для отчётности?

Способы экспорта:

  1. Из Event Viewer: Действие → Сохранить все события как... (формат .evtx).
  2. Через PowerShell: используйте Export-Csv (см. раздел 3).
  3. В сторонних программах: в Print Auditor или PaperCut есть встроенные отчёты в PDF/Excel.

Для бухгалтерии или аудита лучше использовать специализированное ПО — оно позволяет добавлять водяные знаки с датой/временем и данными пользователя.

Можно ли отследить, кто распечатал документ на общем принтере?

Да, если:

  • Принтер подключён через сетевой сервер печати (например, на Windows Server).
  • Включён аудит в групповой политике (gpedit.msc).
  • Используется ПО для мониторинга (например, PrinterActivityMonitor).

В домашней сети Windows 10 без дополнительных настроек определить пользователя можно только по имени ПК в логах PrintService.

Как очистить историю печати, чтобы никто не увидел мои документы?

Способы очистки:

  1. Для текущей очереди: откройте control printers, кликните по принтеру → «Просмотр очереди» → «Очистить очередь».
  2. Для логов в Event Viewer: wevtutil cl Microsoft-Windows-PrintService/Operational (требуются права администратора).
  3. Для МФУ: зайдите в веб-интерфейс принтера и очистите журнал в разделе «Maintenance».

⚠️ Важно: В корпоративных сетях история может дублироваться на сервере печати или в системе мониторинга (например, PaperCut). Локальная очистка не гарантирует полное удаление следов.