Программа отслеживания пользователей для NirSoft теперь может показать вам недавние подключения и отключения от беспроводной сети для текущей системы. Это действительно полезно для криминалистики ПК, поскольку власти могут узнать, где ноутбук (и особенно его пользователь) находился в последние дни.
В программе есть много других интересных функций: она записывает несколько других действий пользователя, например, открытие и сохранение. файлы, запуск EXE-файлов, установка программного обеспечения, сбои в системе или приложениях, время закрытия и запуска система и т. д.
Список действий обычно упорядочен по времени, хотя вы также можете выбрать его для сортировки по полю, если хотите сгруппировать общие действия в одном месте. Например, вы можете увидеть все открытые файлы в одном списке. Преимущество этого Функция LastActivityView заключается в том, что он не создает журнал самой информации, а собирает данные из журналов событий в системе Windows и других источниках. Таким образом, вам не нужно устанавливать его в системе или держать его работающим в фоновом режиме и потреблять ваши ресурсы. Просто запустите программу один раз, и она скомпилирует временную шкалу всей информации, доступной на машине.
Однако, если вы намерены защитить свой компьютер от такого рода слежки, вы можете отключить журналы событий. Например, если вы хотите, чтобы операционная система не регистрировала подключения или отключения беспроводной сети, запустите средство просмотра событий, перейдите в Приложения / Журналы служб / Microsoft / Windows / WLAN - AutoConfig. На левой панели вы найдете возможность развернуть журнал, затем щелкните правой кнопкой мыши на Operational, выберите Clear Log, щелкните правой кнопкой мыши еще раз и выберите Disable Log.
Имейте в виду, что LastActivityView работает только в Windows 2000 и более новых версиях, хотя некоторые функции доступны только в более поздних версиях.
СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:
- Управляйте каналами журнала событий с помощью версии Nirsoft EventLogChannelsView
- NirSoft выпускает приложения FullEventLogView и EventLogChannelsView
- CredentialsFileView позволяет получить доступ к расшифрованным файлам учетных данных в Windows.
