Program za praćenje korisnika za NirSoft sada vam može pokazati nedavne veze i prekide s bežične mreže za trenutni sustav. Ovo je zaista korisno za forenzičke računare, jer vlasti mogu otkriti gdje se laptop (a posebno njegov korisnik) nalazio posljednjih dana.

Program ima i mnoge druge zanimljive funkcije: bilježi nekoliko drugih korisničkih radnji, primjerice otvaranje i spremanje datoteka, pokretanje datoteka EXE, instaliranje softvera, pad sustava ili aplikacija, vrijeme zatvaranja i pokretanja sustava itd.

Popis akcija uglavnom je raspoređen po vremenu, iako ga možete odabrati i sortirati po polju ako želite grupirati uobičajene radnje na jednom mjestu. Na primjer, na jednom popisu možete vidjeti sve otvorene datoteke. Prednost ove LastActivityView karakteristike je u tome što ne stvara dnevnik podataka samih, već skuplja podatke iz zapisnika događaja u Windows sustavu i drugim izvorima. Kao takav, ne morate ga instalirati na sustav ili držati ga u pozadini i trošiti svoje resurse. Jednostavno pokrenite program jednom i on će sastaviti vremensku traku svih informacija koje pronađe na uređaju.

Međutim, ako namjeravate zaštititi svoj stroj od ove vrste preskakanja, možete onemogućiti zapisnike događaja. Na primjer, ako želite spriječiti operativni sustav da bilježi veze ili prekine vezu s bežičnom mrežom, pokrenite preglednik događaja, idite na Aplikacije / Dnevnici usluga / Microsoft / Windows / WLAN - AutoConfig. U lijevom oknu naći ćete mogućnost za proširivanje dnevnika, zatim kliknite desno na Operativni, odaberite Obriši zapisnik, ponovo kliknite desno i odaberite Onemogući zapisnik.

Imajte na umu da LastActivityView radi samo na Windows 2000 i novijim verzijama, mada su neke značajke dostupne samo u novijim verzijama.