El programa de seguimiento de usuarios para NirSoft ahora puede mostrarle las conexiones y desconexiones recientes de una red inalámbrica para el sistema actual. Esto es realmente útil para la informática forense, ya que las autoridades pueden averiguar dónde ha estado una computadora portátil (y en particular su usuario) en los últimos días.
El programa tiene muchas otras funciones interesantes: registra varias otras acciones del usuario, por ejemplo, abrir y guardar archivos, ejecuciones de archivos EXE, instalación de software, fallas en el sistema o aplicaciones, tiempos para cerrar e iniciar el sistema, etc.
La lista de acciones generalmente se organiza por tiempo, aunque también puede seleccionarla para ordenarla por campo si desea agrupar acciones comunes en un solo lugar. Por ejemplo, puede ver todos los archivos abiertos en una lista. La ventaja de esto Función LastActivityView es que no crea el registro de la información en sí, sino que recopila los datos de los registros de eventos en el sistema Windows y otras fuentes. Como tal, no tiene que instalarlo en un sistema o mantenerlo funcionando en segundo plano y consumiendo sus recursos. Simplemente inicie el programa una vez y compilará una línea de tiempo de toda la información que encuentre disponible en la máquina.
Sin embargo, si tiene la intención de proteger su máquina de este tipo de espionaje, puede desactivar los registros de eventos. Por ejemplo, si desea evitar que el sistema operativo registre las conexiones o desconexiones al red inalámbrica, inicie el Visor de eventos, vaya a Aplicaciones / Registros de servicios / Microsoft / Windows / WLAN - AutoConfig. En el panel de la izquierda encontrará la opción para expandir el registro, luego haga clic derecho en Operational, elija Clear Log, haga clic derecho nuevamente y elija Disable Log.
Tenga en cuenta que LastActivityView solo se ejecuta en Windows 2000 y versiones más recientes, aunque algunas funciones solo están disponibles con versiones posteriores.
HISTORIAS RELACIONADAS PARA VER:
- Administre los canales de registro de eventos con la versión EventLogChannelsView de Nirsoft
- NirSoft lanza las aplicaciones FullEventLogView y EventLogChannelsView
- CredentialsFileView le permite acceder a archivos de credenciales descifrados en Windows
