Програмата за проследяване на потребители за NirSoft вече може да ви покаже последните връзки и прекъсвания от безжична мрежа за текущата система. Това е наистина полезно за компютърната криминалистика, тъй като властите могат да разберат къде е бил лаптопът (и особено неговият потребител) през последните дни.
Програмата има много други интересни функции: тя записва няколко други потребителски действия, например отваряне и запазване файлове, стартиране на EXE файлове, инсталиране на софтуер, сривове в системата или приложенията, време за затваряне и стартиране на система и т.н.
Списъкът с действия обикновено е подреден по време, въпреки че можете да го изберете да бъде сортиран по поле, ако искате да групирате често срещани действия на едно място. Например можете да видите всички отворени файлове в един списък. Предимството на това LastActivityView функция е, че той не създава дневника на самата информация, но събира данните от дневниците на събитията в системата на Windows и други източници. Като такъв не е нужно да го инсталирате на система или да го поддържате във фонов режим и да консумирате ресурсите си. Просто стартирайте програмата веднъж и тя ще състави график на цялата информация, която намери на разположение на машината.
Ако обаче възнамерявате да защитите машината си от този вид подслушване, можете да деактивирате дневниците на събитията. Например, ако искате да спрете операционната система да регистрира, свързва или прекъсва връзката с безжична мрежа, стартирайте Event Viewer, отидете на Applications / Services Logs / Microsoft / Windows / WLAN - AutoConfig. В левия прозорец ще намерите опцията за разширяване на дневника, след това щракнете вдясно върху Operational, изберете Clear Log, щракнете отново надясно и изберете Disable Log.
Имайте предвид, че LastActivityView работи само под Windows 2000 и по-нови версии, въпреки че някои функции са достъпни само с по-нови версии.
СВЪРЗАНИ ИСТОРИИ ЗА ПРОВЕРКА:
- Управлявайте каналите за регистрация на събития с версията EventLogChannelsView на Nirsoft
- NirSoft пуска приложения FullEventLogView и EventLogChannelsView
- CredentialsFileView ви позволява достъп до декриптирани файлове с идентификационни данни в Windows
