NirSoftin käyttäjän seurantaohjelma voi nyt näyttää viimeisimmät yhteydet ja katkaiset langattoman verkon nykyisen järjestelmän suhteen. Tämä on todella hyödyllistä tietokoneiden oikeuslääketieteessä, koska viranomaiset voivat selvittää, missä kannettava tietokone (ja erityisesti hänen käyttäjänsa) on ollut viime päivinä.

Ohjelmalla on monia muita mielenkiintoisia toimintoja: se tallentaa useita muita käyttäjän toimia, esimerkiksi tiedostojen avaamista ja tallentamista, EXE-tiedostojen käynnistämistä, ohjelmistojen asentamista, kaatumisia järjestelmään tai sovelluksiin, järjestelmän sulkemis- ja käynnistysaikoja jne.

Toimintaluettelo on yleensä järjestetty ajankohdan mukaan, vaikka voit myös valita sen lajiteltavaksi kentän mukaan, jos haluat ryhmitellä yleiset toiminnot yhteen paikkaan. Esimerkiksi, voit nähdä kaikki avatut tiedostot yhdessä luettelossa. Tämän LastActivityView-ominaisuuden etuna on, että se ei luo itse tietojen lokia, vaan se kerää tiedot tapahtumalokista Windows-järjestelmässä ja muissa lähteissä. Sinun ei siis tarvitse asentaa sitä järjestelmään tai pitää sitä käynnissä taustalla ja kuluttaa resursseja. Käynnistä ohjelma vain kerran, ja se kokoaa aikajanan kaikista koneessa käytettävissä olevista tiedoista.

Jos kuitenkin haluat suojata koneesi tällaiselta snoopingilta, voit poistaa tapahtumalokit käytöstä. Jos esimerkiksi haluat estää käyttöjärjestelmää yhdistämästä tai katkaisemasta yhteyksiä langattomaan verkkoon, käynnistä Event Viewer, siirry kohtaan Applications / Services Logs / Microsoft / Windows / WLAN - AutoConfig. Vasemmasta ruudusta löydät vaihtoehdon laajentaa loki, napsauta sitten oikealla Toiminnallinen-painiketta, valitse Tyhjennä loki, napsauta uudelleen oikealle ja valitse Poista loki.

Muista, että LastActivityView toimii vain Windows 2000: ssä ja uudemmissa versioissa, vaikka jotkin ominaisuudet ovat saatavana vain myöhemmissä versioissa.