El programa de seguiment d’usuaris de NirSoft ara us pot mostrar les connexions i desconnectades recents d’una xarxa sense fils del sistema actual. Això és realment útil per als ordinadors forenses, ja que les autoritats poden esbrinar on ha estat un portàtil (i en particular el seu usuari) en els darrers dies.

El programa té moltes altres funcions interessants: registra diverses altres accions dels usuaris, com per exemple obrir i guardar fitxers, llançar fitxers EXE, instal·lar programari, caigudes en sistemes o aplicacions, hores per tancar i iniciar el sistema, etc.

La llista d’accions generalment s’organitza per temps, tot i que també podeu seleccionar-la per ordenar-les per camp si voleu agrupar accions comunes en un mateix lloc. Per exemple, podeu veure tots els fitxers oberts en una llista. L’avantatge d’aquesta característica de LastActivityView és que no crea el registre de la informació en si, sinó que recull les dades dels registres d’esdeveniments del sistema Windows i d’altres fonts. Per tant, no cal instal·lar-lo en un sistema ni continuar funcionant en segon pla i consumir els vostres recursos. Simplement, engegueu el programa una vegada i recopilareu una línia de temps de tota la informació que trobe disponible a la màquina.

Tanmateix, si teniu la intenció de protegir la vostra màquina contra aquest tipus de voltes, podeu desactivar els registres d'esdeveniments. Per exemple, si voleu impedir que el sistema operatiu registri les connexions o es desconnecti de la xarxa sense fils, inicieu el Visualitzador d'esdeveniments, aneu a Aplicacions / Registres de serveis / Microsoft / Windows / WLAN - AutoConfig. Al panell de l’esquerra trobareu l’opció d’expandir el registre i, a continuació, feu clic a la dreta a Operacional, escolliu Esborrar registre, feu clic de nou a la dreta i trieu Desactivar registre.

Tingueu en compte que LastActivityView només funciona en Windows 2000 i versions més recents, tot i que algunes funcions només estan disponibles amb versions posteriors.