Програмата за проследяване на потребители за NirSoft вече може да ви покаже последните връзки и прекъсвания от безжична мрежа за текущата система. Това е наистина полезно за компютърните криминалисти, тъй като властите могат да установят къде е бил лаптоп (и по-специално неговият потребител) през последните дни.

Програмата има много други интересни функции: записва няколко други потребителски действия, например отваряне и запазване на файлове, стартиране на файлове EXE, инсталиране на софтуер, сривове в системата или приложенията, време за затваряне и стартиране на системата и т.н.

Списъкът с действия обикновено е подреден по време, въпреки че можете също да го изберете да бъде сортиран по поле, ако искате да групирате общи действия на едно място. Например, можете да видите всички отворени файлове в един списък. Предимството на тази функция LastActivityView е, че тя не създава дневника на самата информация, но събира данните от дневниците на събитията в системата на Windows и други източници. Поради това не е нужно да го инсталирате в система или да я поддържате на заден план и да изразходвате ресурсите си. Просто стартирайте програмата веднъж и тя ще състави времева линия на цялата информация, която намери на разположение на машината.

Ако обаче възнамерявате да защитите машината си от този вид преливане, можете да деактивирате дневниците на събитията. Например, ако искате да спрете операционната система да регистрира връзките или прекъсва връзките към безжичната мрежа, стартирайте Event Viewer, отидете на Application / Services Logs / Microsoft / Windows / WLAN - AutoConfig. В левия прозорец ще намерите опцията за разширяване на дневника, след това щракнете вдясно върху Оперативно, изберете Изчисти дневника, щракнете отново надясно и изберете Деактивиране на дневника.

Имайте предвид, че LastActivityView работи само на Windows 2000 и по-нови версии, въпреки че някои функции са налични само с по-късни версии.