Програма відстеження користувачів для NirSoft тепер може показати вам останні підключення та відключення від бездротової мережі для поточної системи. Це дійсно корисно для криміналістики ПК, оскільки органи влади можуть дізнатися, де був ноутбук (і особливо його користувач) в останні дні.
Програма має багато інших цікавих функцій: вона записує кілька інших дій користувача, наприклад відкриття та збереження файли, файли EXE, запуски, встановлення програмного забезпечення, збої в системі або додатках, час закриття та запуску система тощо
Список дій зазвичай розподіляється за часом, хоча ви також можете вибрати його для сортування за полем, якщо ви хочете згрупувати загальні дії в одному місці. Наприклад, ви можете побачити всі відкриті файли в одному списку. Перевага цього Функція LastActivityView полягає в тому, що він не створює сам журнал інформації, а збирає дані з журналів подій у системі Windows та інших джерелах. Таким чином, вам не потрібно встановлювати його в системі або тримати у фоновому режимі та витрачати ваші ресурси. Просто запустіть програму один раз, і вона складе часову шкалу всієї інформації, яку знайде доступною на машині.
Однак, якщо ви маєте намір захистити свою машину від такого перегляду, можна відключити журнали подій. Наприклад, якщо ви хочете зупинити операційну систему від реєстрації, підключення або від'єднання до бездротової мережі, запустіть програму перегляду подій, перейдіть до Програми / Журнали служб / Microsoft / Windows / WLAN - AutoConfig. На лівій панелі ви знайдете можливість розширити журнал, потім клацніть правою кнопкою миші на Operational, виберіть Clear Log, клацніть ще раз праворуч і виберіть Disable Log.
Майте на увазі, що LastActivityView працює лише в Windows 2000 та новіших версіях, хоча деякі функції доступні лише в пізніших версіях.
Пов’язані історії для перевірки:
- Керуйте каналами журналу подій за допомогою випуску EventLogChannelsView від Nirsoft
- NirSoft випускає програми FullEventLogView та EventLogChannelsView
- CredentialsFileView дозволяє отримати доступ до розшифрованих файлів облікових даних у Windows
