NirSoft의 사용자 추적 프로그램은 현재 시스템의 무선 네트워크에서 최근 연결 및 연결 해제를 표시 할 수 있습니다. 당국이 마지막 날에 랩톱 (특히 그의 사용자)이 어디에 있었는지 알 수 있기 때문에 이것은 PC 포렌식에 정말 유용합니다.

이 프로그램에는 여러 가지 흥미로운 기능이 있습니다. 파일 열기 및 저장, EXE 파일 시작, 소프트웨어 설치, 시스템 또는 응용 프로그램 충돌, 시스템 종료 및 시작 시간 등과 같은 몇 가지 다른 사용자 작업을 기록합니다.

작업 목록은 일반적으로 시간별로 정렬되지만 일반적인 작업을 한 곳에서 그룹화하려는 경우 필드별로 정렬하도록 선택할 수도 있습니다. 예를 들어, 열린 모든 파일을 하나의 목록으로 볼 수 있습니다. 이 LastActivityView 기능의 장점은 정보 자체의 로그를 작성하지 않지만 Windows 시스템 및 기타 소스의 이벤트 로그에서 데이터를 수집한다는 것입니다. 따라서 시스템에 시스템을 설치하거나 백그라운드에서 실행하고 리소스를 소비하지 않아도됩니다. 프로그램을 한 번만 실행하면 시스템에서 사용할 수있는 모든 정보의 타임 라인이 컴파일됩니다.

그러나 이런 종류의 스누핑으로부터 시스템을 보호하려는 경우 이벤트 로그를 비활성화 할 수 있습니다. 예를 들어, 운영 체제가 무선 네트워크에 대한 연결 또는 연결 끊기를 로깅하지 못하게하려면 이벤트 뷰어를 시작하고 응용 프로그램 / 서비스 로그 / Microsoft / Windows / WLAN – 자동 구성으로 이동하십시오. 왼쪽 창에서 로그를 확장하는 옵션을 찾은 다음 운영에서 오른쪽을 클릭하고 로그 지우기를 선택하고 다시 오른쪽을 클릭 한 다음 로그 비활성화를 선택하십시오.

LastActivityView는 Windows 2000 이상 버전에서만 실행되지만 일부 기능은 이후 버전에서만 사용할 수 있습니다.