Program na sledovanie používateľov pre NirSoft vám teraz môže ukázať najnovšie pripojenia a odpojenia od bezdrôtovej siete pre aktuálny systém. Je to skutočne užitočné pre forenznú analýzu počítačov, pretože úrady môžu zistiť, kde sa notebook (a najmä jeho užívateľ) v posledných dňoch nachádzal.

Program má mnoho ďalších zaujímavých funkcií: zaznamenáva niekoľko ďalších užívateľských akcií, napríklad otváranie a ukladanie súborov, spúšťanie súborov EXE, inštaláciu softvéru, havárie v systéme alebo aplikáciách, časy na zatvorenie a spustenie systému atď.

Zoznam akcií je spravidla usporiadaný podľa času, môžete ho však vybrať aj na zoradenie podľa poľa, ak chcete zoskupiť bežné akcie na jednom mieste. Napríklad môžete vidieť všetky otvorené súbory v jednom zozname. Výhodou tejto funkcie LastActivityView je, že nevytvára protokol samotných informácií, ale zhromažďuje údaje z protokolov udalostí v systéme Windows a ďalších zdrojoch. Preto ho nemusíte inštalovať na systém alebo nechať bežať na pozadí a spotrebovávať prostriedky. Jednoducho spustite program raz a zostaví časovú os všetkých informácií, ktoré nájde na stroji.

Ak však chcete svoj počítač chrániť pred takýmto snoopingom, môžete protokoly udalostí zakázať. Napríklad, ak chcete zastaviť operačný systém v protokolovaní pripojení alebo odpojení k bezdrôtovej sieti, spustite Prehliadač udalostí, prejdite do Denníky aplikácií / služieb / Microsoft / Windows / WLAN - AutoConfig. Na ľavom paneli nájdete možnosť rozbalenia protokolu, potom kliknite pravým tlačidlom myši na položku Prevádzkové, vyberte príkaz Vymazať protokol, znova kliknite pravým tlačidlom myši a vyberte možnosť Zakázať protokol.

Nezabudnite, že program LastActivityView funguje iba v systéme Windows 2000 a novších verziách, niektoré funkcie sú však k dispozícii iba v novších verziách.