Användarspårningsprogrammet för NirSoft kan nu visa dig de senaste anslutningarna och frånkopplingarna från ett trådlöst nätverk för det aktuella systemet. Detta är verkligen användbart för PC-kriminalteknik, eftersom myndigheterna kan ta reda på var en bärbar dator (och särskilt hans användare) har varit de senaste dagarna.
Programmet har många andra intressanta funktioner: det spelar in flera andra användaråtgärder, till exempel att öppna och spara filer, EXE-filer startar, installerar programvara, kraschar i system eller applikationer, tider för stängning och start av system etc.
Listan över åtgärder är i regel ordnad efter tid, men du kan också välja att den ska sorteras efter fält om du vill gruppera vanliga åtgärder på ett ställe. Till exempel kan du se alla öppnade filer i en lista. Fördelen med detta LastActivityView-funktionen är att den inte skapar loggen för själva informationen, men den samlar in data från händelseloggarna i Windows-systemet och andra källor. Som sådan behöver du inte installera det i ett system eller hålla det igång i bakgrunden och konsumera dina resurser. Starta bara programmet en gång och det kommer att sammanställa en tidslinje med all information som finns tillgänglig på maskinen.
Men om du tänker skydda din maskin från den här typen av snooping kan du inaktivera händelseloggarna. Till exempel, om du vill hindra operativsystemet från att logga, ansluter eller kopplar du från trådlöst nätverk, starta Event Viewer, gå till Applications / Services Logs / Microsoft / Windows / WLAN - AutoConfig. I den vänstra rutan hittar du alternativet att expandera loggen, klicka sedan höger på Operational, välj Rensa logg, klicka höger igen och välj Inaktivera logg.
Tänk på att LastActivityView endast körs på Windows 2000 och nyare versioner, även om vissa funktioner endast är tillgängliga med senare versioner.
RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:
- Hantera händelseloggkanaler med Nirsoft's EventLogChannelsView-release
- NirSoft släpper apparna FullEventLogView och EventLogChannelsView
- CredentialsFileView låter dig komma åt dekrypterade Credentials-filer i Windows
