Bruger-tracking-programmet til NirSoft kan nu vise dig de nylige forbindelser og forbindelser fra et trådløst netværk til det nuværende system. Dette er virkelig nyttigt for pc-kriminalteknik, da myndighederne kan finde ud af, hvor en bærbar computer (og især hans bruger) har været i de sidste dage.

Programmet har mange andre interessante funktioner: det registrerer flere andre brugerhandlinger, f.eks. Åbning og gemning af filer, EXE-filer lancering, installation af software, nedbrud i system eller applikationer, tider til lukning og opstart af systemet osv.

Listen over handlinger er normalt sorteret efter tid, selvom du også kan vælge den, der skal sorteres efter felt, hvis du vil gruppere fælles handlinger ét sted. For eksempel kan du se alle de åbne filer på en liste. Fordelen ved denne LastActivityView-funktion er, at den ikke opretter logfilen for selve informationen, men den samler dataene fra hændelseslogfilerne i Windows-systemet og andre kilder. Som sådan behøver du ikke installere det på et system eller holde det kørt i baggrunden og forbruge dine ressourcer. Start programmet én gang, så kompilerer det en tidslinje med alle de oplysninger, det finder tilgængelige på maskinen.

Hvis du imidlertid agter at beskytte din maskine mod denne form for snooping rundt, kan du deaktivere begivenhedslogfilerne. Hvis du f.eks. Vil stoppe operativsystemet fra at logge forbindelserne eller afbryde forbindelserne til det trådløse netværk, skal du starte Event Viewer, gå til Applications / Services Logs / Microsoft / Windows / WLAN - AutoConfig. I venstre rude finder du muligheden for at udvide loggen, klik derefter højre på Operational, vælg Ryd log, klik til højre igen og vælg Deaktiver log.

Husk, at LastActivityView kun kører på Windows 2000 og nyere versioner, skønt nogle funktioner kun er tilgængelige med senere versioner.