El programa de seguimiento de usuarios para NirSoft ahora puede mostrarle las conexiones y desconexiones recientes de una red inalámbrica para el sistema actual. Esto es realmente útil para el análisis forense de PC, ya que las autoridades pueden averiguar dónde ha estado una computadora portátil (y particularmente su usuario) en los últimos días.

El programa tiene muchas otras funciones interesantes: registra varias otras acciones del usuario, por ejemplo, abrir y guardar archivos, iniciar archivos EXE, instalar software, fallas en el sistema o las aplicaciones, horarios para cerrar e iniciar el sistema, etc.

La lista de acciones generalmente se organiza por tiempo, aunque también puede seleccionarla para que se ordene por campo si desea agrupar acciones comunes en un solo lugar. Por ejemplo, puede ver todos los archivos abiertos en una lista. La ventaja de esta función LastActivityView es que no crea el registro de la información en sí, sino que recopila los datos de los registros de eventos en el sistema Windows y otras fuentes. Como tal, no tiene que instalarlo en un sistema o mantenerlo ejecutándose en segundo plano y consumiendo sus recursos. Simplemente inicie el programa una vez y compilará una línea de tiempo de toda la información que encuentre disponible en la máquina.

Sin embargo, si tiene la intención de proteger su máquina de este tipo de espionaje, puede deshabilitar los registros de eventos. Por ejemplo, si desea evitar que el sistema operativo registre las conexiones o desconexiones a la red inalámbrica, inicie el Visor de eventos, vaya a Aplicaciones / Registros de servicios / Microsoft / Windows / WLAN - AutoConfig. En el panel izquierdo, encontrará la opción para expandir el registro, luego haga clic derecho en Operativo, elija Borrar registro, haga clic de nuevo a la derecha y elija Deshabilitar registro.

Tenga en cuenta que LastActivityView solo se ejecuta en Windows 2000 y versiones más recientes, aunque algunas características solo están disponibles con versiones posteriores.