Das User-Tracking-Programm für NirSoft kann Ihnen jetzt die letzten Verbindungen und Verbindungsabbrüche zu einem drahtlosen Netzwerk für das aktuelle System anzeigen. Dies ist sehr nützlich für die PC-Forensik, da die Behörden herausfinden können, wo sich ein Laptop (und insbesondere sein Benutzer) in den letzten Tagen befunden hat.

Das Programm hat viele andere interessante Funktionen: Es zeichnet verschiedene andere Benutzeraktionen auf, zum Beispiel das Öffnen und Speichern von Dateien, das Starten von EXE-Dateien, das Installieren von Software, Abstürze in Systemen oder Anwendungen, Zeiten für das Schließen und Starten des Systems usw.

Die Liste der Aktionen ist in der Regel nach Zeit geordnet. Sie können sie jedoch auch nach Feldern sortieren, wenn Sie allgemeine Aktionen an einem Ort gruppieren möchten. Beispielsweise können Sie alle geöffneten Dateien in einer Liste anzeigen. Der Vorteil dieser LastActivityView-Funktion besteht darin, dass sie nicht das Protokoll der Informationen selbst erstellt, sondern die Daten aus den Ereignisprotokollen im Windows-System und anderen Quellen sammelt. Als solches müssen Sie es nicht auf einem System installieren oder im Hintergrund laufen lassen und Ihre Ressourcen verbrauchen. Starten Sie das Programm einfach einmal und es wird eine Zeitleiste mit allen auf dem Computer verfügbaren Informationen erstellt.

Wenn Sie Ihren Computer jedoch vor dieser Art des Herumschnüffelns schützen möchten, können Sie die Ereignisprotokolle deaktivieren. Wenn Sie beispielsweise verhindern möchten, dass das Betriebssystem die Verbindungen oder Verbindungen zum drahtlosen Netzwerk protokolliert, starten Sie die Ereignisanzeige und gehen Sie zu Anwendungen / Dienstprotokolle / Microsoft / Windows / WLAN - AutoConfig. Im linken Bereich finden Sie die Option zum Erweitern des Protokolls. Klicken Sie dann mit der rechten Maustaste auf Operational, wählen Sie Clear Log (Protokoll löschen), klicken Sie erneut mit der rechten Maustaste und wählen Sie Disable Log (Protokoll deaktivieren).

Beachten Sie, dass LastActivityView nur unter Windows 2000 und neueren Versionen ausgeführt werden kann. Einige Funktionen sind jedoch nur in späteren Versionen verfügbar.