Program sledovania používateľov pre NirSoft vám teraz môže zobraziť posledné pripojenia a odpojenia od bezdrôtovej siete pre aktuálny systém. To je skutočne užitočné pre počítačovú forenznú analýzu, pretože úrady môžu zistiť, kde sa notebook (a najmä jeho používateľ) v posledných dňoch nachádzal.
Program má mnoho ďalších zaujímavých funkcií: zaznamenáva niekoľko ďalších akcií používateľa, napríklad otváranie a ukladanie súbory, spustenie súborov EXE, inštalácia softvéru, zlyhania systému alebo aplikácií, časy ukončenia a spustenia systému Windows systém atď.
Zoznam akcií je všeobecne usporiadaný podľa času, môžete ho však tiež vybrať na zoradenie podľa polí, ak chcete zoskupiť spoločné akcie na jednom mieste. Napríklad môžete vidieť všetky otvorené súbory v jednom zozname. Výhoda tohto Funkcia LastActivityView je to, že nevytvára protokol samotných informácií, ale zhromažďuje údaje z protokolov udalostí v systéme Windows a iných zdrojoch. Z tohto dôvodu ho nemusíte inštalovať do systému alebo nechať bežať na pozadí a spotrebovávať svoje zdroje. Jednoducho spustite program raz a zostaví časovú os všetkých informácií, ktoré nájde na stroji.
Ak však chcete chrániť váš počítač pred takýmto sledovaním, môžete protokoly udalostí zakázať. Napríklad, ak chcete zabrániť operačnému systému v prihlasovaní, pripája sa alebo sa od neho odpojuje bezdrôtová sieť, spustite Prehliadač udalostí, prejdite na Aplikácie / Denníky služieb / Microsoft / Windows / WLAN - AutoConfig. Na ľavom paneli nájdete možnosť rozbaliť protokol, potom kliknite pravým tlačidlom myši na ikonu Prevádzkové, vyberte príkaz Vymazať protokol, znova kliknite vpravo a vyberte možnosť Zakázať protokol.
Nezabudnite, že program LastActivityView funguje iba v systéme Windows 2000 a novších verziách, aj keď niektoré funkcie sú k dispozícii iba v novších verziách.
SÚVISIACE PRÍBEHY KONTROLY:
- Spravujte kanály denníka udalostí pomocou vydania EventLogChannelsView od spoločnosti Nirsoft
- NirSoft vydáva aplikácie FullEventLogView a EventLogChannelsView
- CredentialsFileView umožňuje prístup k dešifrovaným súborom Credentials v systéme Windows
