O programa de rastreamento de usuários do NirSoft agora pode mostrar as conexões e desconexões recentes de uma rede sem fio para o sistema atual. Isso é realmente útil para a análise forense de PCs, pois as autoridades podem descobrir onde um laptop (e particularmente o usuário) esteve nos últimos dias.

O programa tem muitas outras funções interessantes: registra várias outras ações do usuário, como abrir e salvar arquivos, abrir arquivos EXE, instalar software, falhas no sistema ou aplicativos, horários para fechar e iniciar o sistema etc.

A lista de ações geralmente é organizada por tempo, embora você também possa selecioná-la para ser classificada por campo, se desejar agrupar ações comuns em um único local. Por exemplo, você pode ver todos os arquivos abertos em uma lista. A vantagem desse recurso LastActivityView é que ele não cria o log das informações em si, mas reúne os dados dos logs de eventos no sistema Windows e outras fontes. Como tal, você não precisa instalá-lo em um sistema ou mantê-lo em execução em segundo plano e consumir seus recursos. Basta iniciar o programa uma vez e ele compilará uma linha do tempo de todas as informações que encontrar disponíveis na máquina.

No entanto, se você pretende proteger sua máquina contra esse tipo de espionagem, pode desativar os logs de eventos. Por exemplo, se você deseja impedir que o sistema operacional registre as conexões ou desconexões na rede sem fio, inicie o Event Viewer, vá para Aplicativos / Logs de Serviços / Microsoft / Windows / WLAN - AutoConfig. No painel esquerdo, você encontrará a opção de expandir o log e, em seguida, clique com o botão direito do mouse em Operacional, escolha Limpar Log, clique com o botão direito novamente e escolha Desativar Log.

Lembre-se de que o LastActivityView é executado apenas no Windows 2000 e em versões mais recentes, embora alguns recursos estejam disponíveis apenas nas versões posteriores.