Användarspårningsprogrammet för NirSoft kan nu visa dig de senaste anslutningarna och kopplar bort från ett trådlöst nätverk för det nuvarande systemet. Detta är verkligen användbart för PC-kriminaltekniker, eftersom myndigheterna kan ta reda på var en bärbar dator (och särskilt hans användare) har varit under de senaste dagarna.

Programmet har många andra intressanta funktioner: det registrerar flera andra användaråtgärder, till exempel att öppna och spara filer, EXE-filer startas, installera programvara, kraschar i system eller applikationer, tider för att stänga och starta systemet etc.

Listan över åtgärder ordnas vanligtvis efter tid, men du kan också välja den som ska sorteras efter fält om du vill gruppera vanliga åtgärder på ett ställe. Till exempel kan du se alla öppnade filer i en lista. Fördelen med denna LastActivityView-funktion är att den inte skapar själva informationens logg, men den samlar in data från händelseloggarna i Windows-systemet och andra källor. Som sådan behöver du inte installera det i ett system eller hålla det igång i bakgrunden och konsumera dina resurser. Starta bara programmet en gång så kommer det att sammanställa en tidslinje med all information det finns tillgänglig på maskinen.

Men om du tänker skydda din maskin från den här typen av snooping runt, kan du inaktivera händelseloggarna. Om du till exempel vill stoppa operativsystemet från att logga anslutningarna eller koppla bort det trådlösa nätverket, starta Event Viewer, gå till Applications / Services Logs / Microsoft / Windows / WLAN - AutoConfig. I den vänstra rutan hittar du alternativet att utöka loggen, klicka sedan höger på Operativ, välj Rensa logg, klicka höger igen och välj Avaktivera logg.

Tänk på att LastActivityView endast körs i Windows 2000 och nyare versioner, även om vissa funktioner bara är tillgängliga med senare versioner.