El programa de seguimiento de usuarios para NirSoft ahora puede mostrarle las conexiones y desconexiones recientes de una red inalámbrica para el sistema actual. Esto es realmente útil para PC forensics, ya que las autoridades pueden averiguar dónde ha estado un ordenador portátil (y en particular su usuario) en los últimos días.
El programa tiene muchas otras funciones interesantes: registra varias otras acciones del usuario, por ejemplo, abrir y guardar archivos, lanzar archivos EXE, instalar software, fallas en el sistema o aplicaciones, tiempos de cierre y puesta en marcha del sistema, etc.
La lista de Acciones generalmente se ordena por tiempo, aunque también puede seleccionar que se ordene por campo si desea agrupar acciones comunes en un solo lugar. Por ejemplo, puede ver todos los archivos abiertos en una lista. La ventaja de esta característica de LastActivityView es que no crea el registro de la información en sí, sino que reúne los datos de los registros de eventos en el sistema Windows y otras fuentes. Como tal, no tiene que instalarlo en un sistema o mantenerlo funcionando en segundo plano y consumiendo sus recursos. Simplemente ejecute el programa una vez y compilará una línea de tiempo de toda la información que encuentre disponible en la máquina.
Sin embargo, si desea proteger su máquina de este tipo de fisgoneo, puede desactivar los registros de eventos. Por ejemplo, si desea impedir que el sistema operativo registre las conexiones o desconexiones en la red inalámbrica, inicie el Visor de eventos, vaya a Registros de aplicaciones/servicios/ Microsoft/ Windows/ WLAN – AutoConfig. En el panel de la izquierda encontrará la opción de expandir el registro, luego haga clic con el botón derecho en Operativo, elija Borrar registro, haga clic con el botón derecho de nuevo y elija Desactivar registro.
Tenga en cuenta que LastActivityView sólo se ejecuta en Windows 2000 y versiones más recientes, aunque algunas funciones sólo están disponibles con versiones posteriores.