Програм за праћење корисника за НирСофт сада може да вам прикаже недавне везе и прекиде везе са бежичном мрежом за тренутни систем. Ово је заиста корисно за форензике на рачунару, јер власти могу да сазнају где је лаптоп (а посебно његов корисник) био последњих дана.
Програм има много других занимљивих функција: снима неколико других корисничких радњи, на пример отварање и чување датотеке, покретање ЕКСЕ датотека, инсталирање софтвера, пад система или апликација, време затварања и покретања систем итд.
Списак радњи је обично распоређен по времену, мада га такође можете одабрати да се сортира по пољу ако желите да групишете уобичајене радње на једном месту. На пример, све отворене датотеке можете видети на једној листи. Предност овога ЛастАцтивитиВиев функција је да не креира сам дневник података, већ прикупља податке из евиденција догађаја у систему Виндовс и другим изворима. Као такав, не морате да га инсталирате на систем или да ради у позадини и троши ресурсе. Једноставно покрените програм једном и он ће саставити хронологију свих података које пронађе на располагању на машини.
Међутим, ако намеравате да заштитите своју машину од оваквог прегледавања, можете онемогућити евиденцију догађаја. На пример, ако желите да спречите оперативни систем да бележи повезивања или прекиде везе са бежичну мрежу, покрените приказивач догађаја, идите на Апплицатионс / Сервицес Логс / Мицрософт / Виндовс / ВЛАН - АутоЦонфиг. У левом окну наћи ћете опцију за проширивање дневника, затим кликните десно на Оперативни, одаберите Цлеар Лог, поново кликните десно и изаберите Дисабле Лог.
Имајте на уму да ЛастАцтивитиВиев ради само на Виндовс 2000 и новијим верзијама, мада су неке функције доступне само са новијим верзијама.
ПОВЕЗАНЕ ПРИЧЕ ЗА ПРОВЈЕРУ:
- Управљајте каналима дневника догађаја помоћу Нирсофтовог издања ЕвентЛогЦханнелсВиев
- НирСофт објављује апликације ФуллЕвентЛогВиев и ЕвентЛогЦханнелсВиев
- ЦредентиалсФилеВиев вам омогућава приступ дешифрованим датотекама акредитива у оперативном систему Виндовс
