Het programma voor het volgen van gebruikers voor NirSoft kan u nu de recente verbindingen en verbroken verbindingen van een draadloos netwerk voor het huidige systeem tonen. Dit is echt handig voor pc-forensisch onderzoek, omdat autoriteiten kunnen achterhalen waar een laptop (en met name zijn gebruiker) de afgelopen dagen is geweest.

Het programma heeft vele andere interessante functies: het registreert verschillende andere gebruikersacties, bijvoorbeeld het openen en opslaan van bestanden, het starten van EXE-bestanden, het installeren van software, crashes in het systeem of toepassingen, tijden voor het afsluiten en opstarten van het systeem enz.

De lijst met acties is over het algemeen gerangschikt op tijd, maar u kunt deze ook selecteren om op veld te worden gesorteerd als u algemene acties op één plaats wilt groeperen. U kunt bijvoorbeeld alle geopende bestanden in één lijst zien. Het voordeel van deze LastActivityView-functie is dat het geen logboek van de informatie zelf maakt, maar de gegevens verzamelt uit de gebeurtenislogboeken in het Windows-systeem en andere bronnen. Als zodanig hoeft u het niet op een systeem te installeren of op de achtergrond te laten draaien en uw bronnen te gebruiken. Start het programma eenvoudig eenmaal en het zal een tijdlijn samenstellen van alle informatie die het op de machine beschikbaar vindt.

Als u uw machine echter wilt beschermen tegen dit soort rondneuzen, kunt u de gebeurtenislogboeken uitschakelen. Als u bijvoorbeeld wilt voorkomen dat het besturingssysteem de verbindingen of verbindingen met het draadloze netwerk registreert, start u de Event Viewer en gaat u naar Toepassingen / Services Logs / Microsoft / Windows / WLAN - AutoConfig. In het linkerdeelvenster vindt u de optie om het logboek uit te vouwen, klik vervolgens met de rechtermuisknop op Operationeel, kies Logboek wissen, klik opnieuw rechts en kies Logboek uitschakelen.

Houd er rekening mee dat LastActivityView alleen draait op Windows 2000 en nieuwere versies, hoewel sommige functies alleen beschikbaar zijn bij latere versies.