Chương trình theo dõi người dùng cho NirSoft hiện có thể hiển thị cho bạn các kết nối và ngắt kết nối gần đây khỏi mạng không dây cho hệ thống hiện tại. Điều này thực sự hữu ích cho pháp y PC, vì các nhà chức trách có thể tìm ra nơi một máy tính xách tay (và đặc biệt là người dùng của anh ta) đã ở trong những ngày qua.

Chương trình có nhiều chức năng thú vị khác: nó ghi lại một số hành động khác của người dùng, ví dụ mở và lưu tệp, khởi chạy tệp EXE, cài đặt phần mềm, gặp sự cố trong hệ thống hoặc ứng dụng, thời gian đóng và khởi động hệ thống, v.v.

Danh sách Hành động thường được sắp xếp theo thời gian, mặc dù bạn cũng có thể chọn nó để được sắp xếp theo trường nếu bạn muốn nhóm các hành động phổ biến ở một nơi. Chẳng hạn, bạn có thể thấy tất cả các tệp đã mở trong một danh sách. Ưu điểm của tính năng LastActivityView này là nó không tự tạo nhật ký thông tin, nhưng nó thu thập dữ liệu từ nhật ký sự kiện trong hệ thống Windows và các nguồn khác. Như vậy, bạn không phải cài đặt nó trên một hệ thống hoặc để nó chạy ở chế độ nền và tiêu tốn tài nguyên của bạn. Chỉ cần khởi chạy chương trình một lần và nó sẽ biên dịch dòng thời gian của tất cả thông tin mà nó tìm thấy có sẵn trên máy.

Tuy nhiên, nếu bạn có ý định bảo vệ máy của mình khỏi loại rình mò này, bạn có thể vô hiệu hóa nhật ký sự kiện. Ví dụ: nếu bạn muốn ngăn hệ điều hành đăng nhập kết nối hoặc ngắt kết nối với mạng không dây, hãy khởi chạy Trình xem sự kiện, đi tới Nhật ký ứng dụng / Dịch vụ / Microsoft / Windows / WLAN - AutoConfig. Trong ngăn bên trái, bạn sẽ tìm thấy tùy chọn để mở rộng nhật ký, sau đó nhấp chuột phải vào Hoạt động, chọn Xóa nhật ký, nhấp lại phải và chọn Tắt Nhật ký.

Hãy nhớ rằng LastActivityView chỉ chạy trên Windows 2000 và các phiên bản mới hơn, mặc dù một số tính năng chỉ khả dụng với các phiên bản mới hơn.