Kasutaja jälgimise programm domeenile NirSoft saab nüüd näidata hiljutise ühenduse loomist ja ühenduse katkestamist praeguse süsteemi jaoks. See on arvuti kohtuekspertiisi jaoks tõesti kasulik, kuna ametiasutused saavad teada, kus viimastel päevadel sülearvuti (ja eriti tema kasutaja) on olnud.
Programmil on palju muid huvitavaid funktsioone: see salvestab mitmeid muid kasutaja toiminguid, näiteks avamist ja salvestamist failid, EXE - failid käivitatakse, tarkvara installitakse, süsteemis või rakendustes kokku jooksevad krahvid, Windows'i sulgemise ja käivitamise ajad süsteem jne
Toimingute loend on tavaliselt aja järgi korraldatud, kuigi võite ka selle sortida välja järgi, kui soovite levinud toimingud ühte kohta rühmitada. Näiteks näete kõiki avatud faile ühes loendis. Selle eelis Funktsioon LastActivityView on see, et see ei loo ise teabe logi, vaid kogub andmed Windowsi süsteemi ja muude allikate sündmuselogidest. Sellisena ei pea te seda süsteemi installima ega taustal töötama ja ressursse kulutama. Käivitage programm lihtsalt üks kord ja see koostab ajaskaala kogu arvutis leiduvast teabest.
Kui kavatsete siiski oma masinat sellise nuhkimise eest kaitsta, võite sündmuste logid keelata. Näiteks kui soovite takistada operatsioonisüsteemi logimist, ühendatakse või katkestatakse ühendus traadita võrk, käivitage Event Viewer, minge rakenduste / teenuste logidesse / Microsoft / Windows / WLAN - Automaatne seadistamine. Vasakult paneelilt leiate võimaluse logi laiendada, seejärel klõpsake paremal valikul Operational, valige Clear Log, klõpsake uuesti paremal ja valige Disable Log.
Pidage meeles, et LastActivityView töötab ainult Windows 2000 ja uuemates versioonides, kuigi mõned funktsioonid on saadaval ainult uuemate versioonidega.
SEOTUD LUGUD KONTROLLIMISEKS:
- Sündmuste logikanalite haldamine Nirsofti EventLogChannelsView väljaandega
- NirSoft vabastab rakendused FullEventLogView ja EventLogChannelsView
- CredentialsFileView võimaldab teil pääseda Windowsis dekrüpteeritud mandaadi failidele juurde
