Le programme de suivi des utilisateurs pour NirSoft peut maintenant vous montrer les connexions et déconnexions récentes d'un réseau sans fil pour le système actuel. C'est vraiment utile pour la criminalistique des PC, car les autorités peuvent savoir où un ordinateur portable (et en particulier son utilisateur) a été ces derniers jours.
Le programme a beaucoup d'autres fonctions intéressantes: il enregistre plusieurs autres actions de l'utilisateur, par exemple l'ouverture et la sauvegarde fichiers, lancements de fichiers EXE, installation de logiciels, plantages du système ou des applications, heures de fermeture et de démarrage du système etc...
La liste des actions est généralement organisée par heure, bien que vous puissiez également la sélectionner pour qu'elle soit triée par champ si vous souhaitez regrouper les actions communes en un seul endroit. Par exemple, vous pouvez voir tous les fichiers ouverts dans une seule liste. L'avantage de ce Fonctionnalité LastActivityView est qu'il ne crée pas le journal des informations lui-même, mais qu'il rassemble les données des journaux d'événements dans le système Windows et d'autres sources. En tant que tel, vous n'avez pas besoin de l'installer sur un système ou de le laisser fonctionner en arrière-plan et de consommer vos ressources. Lancez simplement le programme une fois et il compilera une chronologie de toutes les informations qu'il trouvera disponibles sur la machine.
Cependant, si vous avez l'intention de protéger votre machine contre ce genre d'espionnage, vous pouvez désactiver les journaux d'événements. Par exemple, si vous souhaitez empêcher le système d'exploitation de consigner les connexions ou les déconnexions au réseau sans fil, lancez l'Observateur d'événements, accédez à Applications/ Journaux des services/ Microsoft/ Windows/ WLAN – Configuration automatique. Dans le volet de gauche, vous trouverez l'option pour développer le journal, puis cliquez avec le bouton droit sur Opérationnel, choisissez Effacer le journal, cliquez à nouveau avec le bouton droit et choisissez Désactiver le journal.
Gardez à l'esprit que LastActivityView ne fonctionne que sur Windows 2000 et les versions plus récentes, bien que certaines fonctionnalités ne soient disponibles qu'avec les versions plus récentes.
HISTOIRES CONNEXES À VÉRIFIER :
- Gérez les canaux du journal des événements avec la version EventLogChannelsView de Nirsoft
- NirSoft publie les applications FullEventLogView et EventLogChannelsView
- CredentialsFileView vous permet d'accéder aux fichiers d'informations d'identification déchiffrés sous Windows
