Il programma di tracciamento utente per NirSoft ora può mostrarti le recenti connessioni e disconnessioni da una rete wireless per il sistema attuale. Questo è davvero utile per la medicina legale dei PC, poiché le autorità possono scoprire dove è stato un laptop (e in particolare il suo utente) negli ultimi giorni.

Il programma ha molte altre funzioni interessanti: registra diverse altre azioni dell'utente, ad esempio l'apertura e il salvataggio di file, l'avvio di file EXE, l'installazione di software, arresti anomali nel sistema o nelle applicazioni, tempi di chiusura e avvio del sistema ecc.

L'elenco delle azioni è generalmente organizzato in base al tempo, anche se è anche possibile selezionarlo per essere ordinato per campo se si desidera raggruppare azioni comuni in un unico posto. Ad esempio, puoi vedere tutti i file aperti in un elenco. Il vantaggio di questa funzione LastActivityView è che non crea il registro delle informazioni stesse, ma raccoglie i dati dai registri eventi nel sistema Windows e da altre fonti. Pertanto, non è necessario installarlo su un sistema o mantenerlo in esecuzione in background e consumare le risorse. Basta avviare il programma una volta e compilerà una sequenza temporale di tutte le informazioni che trova disponibili sulla macchina.

Tuttavia, se si intende proteggere la propria macchina da questo tipo di curiosità, è possibile disabilitare i registri degli eventi. Ad esempio, se si desidera impedire al sistema operativo di registrare le connessioni o le disconnessioni sulla rete wireless, avviare il Visualizzatore eventi, accedere a Registri applicazioni / servizi / Microsoft / Windows / WLAN - Configurazione automatica. Nel riquadro di sinistra troverai l'opzione per espandere il registro, quindi fai clic su Operational, scegli Cancella registro, fai di nuovo clic su destra e scegli Disabilita registro.

Tieni presente che LastActivityView funziona solo su Windows 2000 e versioni più recenti, anche se alcune funzionalità sono disponibili solo con le versioni successive.