Bruker-sporingsprogrammet for NirSoft kan nå vise deg de nylige tilkoblinger og koblinger fra et trådløst nettverk for det nåværende systemet. Dette er veldig nyttig for PC-rettsmedisiner, siden myndigheter kan finne ut hvor en bærbar datamaskin (og spesielt brukeren hans) har vært de siste dagene.

Programmet har mange andre interessante funksjoner: det registrerer flere andre brukerhandlinger, for eksempel å åpne og lagre filer, EXE filer blir lansert, installere programvare, krasjer i system eller applikasjoner, tider for lukking og oppstart av systemet osv.

Listen over handlinger er vanligvis ordnet etter tid, selv om du også kan velge den som skal sorteres etter felt hvis du vil gruppere vanlige handlinger på ett sted. For eksempel kan du se alle de åpnede filene i en liste. Fordelen med denne LastActivityView-funksjonen er at den ikke oppretter loggen for selve informasjonen, men den samler dataene fra hendelsesloggene i Windows-systemet og andre kilder. Som sådan trenger du ikke installere det på et system eller holde det i bakgrunnen og konsumere ressursene dine. Bare start programmet en gang, så vil det samle en tidslinje med all informasjonen den finner tilgjengelig på maskinen.

Imidlertid, hvis du har tenkt å beskytte maskinen din mot denne typen snooping rundt, kan du deaktivere hendelsesloggene. Hvis du for eksempel vil forhindre at operativsystemet logger koblinger eller kobler fra til det trådløse nettverket, starter du Event Viewer, går til Applications / Services Logs / Microsoft / Windows / WLAN - AutoConfig. I venstre rute finner du alternativet for å utvide loggen, klikk deretter høyre på Operational, velg Clear Log, klikk til høyre igjen og velg Disable Log.

Husk at LastActivityView bare kjører på Windows 2000 og nyere versjoner, selv om noen funksjoner bare er tilgjengelige med senere versjoner.