A NirSoft felhasználói nyomkövető programja most megmutathatja a jelenlegi rendszerhez a vezeték nélküli hálózathoz csatlakoztatott és leválasztott kapcsolatokat. Ez nagyon hasznos a számítógépes kriminalisztika számára, mivel a hatóságok megtudhatják, hol volt a laptop (és különösen a felhasználója) az elmúlt napokban.

A programnak sok más érdekes funkciója van: számos más felhasználói műveletet rögzít, például fájlok megnyitását és mentését, EXE fájlok indítását, szoftver telepítését, rendszer- vagy alkalmazás-összeomlásokat, a rendszer bezárásának és indításának idejét stb.

A Műveletek listája általában idő szerint van elrendezve, de kiválaszthatja azt a mező szerinti rendezéshez is, ha a közös műveleteket egy helyre szeretné csoportosítani. Például az összes megnyitott fájlt egy listában láthatja. A LastActivityView szolgáltatás előnye, hogy nem maga hozza létre az információ naplóját, hanem az adatokat gyűjti az eseménynaplókból a Windows rendszerben és más forrásokból. Mint ilyen, nem kell telepítenie egy rendszerre, vagy folyamatosan futtatnia a háttérben, és az erőforrásokat felhasználva. Egyszerűen indítsa el a programot egyszer, és az összeállítja az összes információt, amelyet a gépen elérhetőnek talál.

Ha azonban meg akarja védeni a gépet az ilyen szimatolástól, letilthatja az eseménynaplókat. Például, ha meg akarja akadályozni az operációs rendszert a vezeték nélküli hálózathoz történő csatlakozás vagy leválasztás naplózásáról, indítsa el az Event Viewer alkalmazást, lépjen az Alkalmazások / Szolgáltatások naplói / Microsoft / Windows / WLAN - AutoConfig elemre. A bal oldali ablaktáblában megtalálhatja a napló kibontásának lehetőségét, majd kattintson a jobb gombbal a Műveleti elemre, válassza a Napló törlése, kattintson a jobb egérgombbal, és válassza a Napló letiltása lehetőséget.

Ne feledje, hogy a LastActivityView csak a Windows 2000 és újabb verziókban fut, bár egyes szolgáltatások csak a későbbi verziókkal érhetők el.