NirSoft的用户跟踪程序现在可以为您显示当前系统与无线网络的最近连接和断开连接。 这对于PC法证鉴证确实有用，因为当局可以查明笔记本电脑（尤其是他的用户）最近几天的去向。

该程序还有许多其他有趣的功能：它记录了其他一些用户操作，例如打开和保存文件，EXE文件启动，安装软件，系统或应用程序崩溃，关闭和启动系统的时间等。

“动作”列表通常是按时间排列的，但是，如果您想将一个常见的动作集中在一个位置，也可以选择按字段排序。 例如，您可以在一个列表中查看所有打开的文件。 LastActivityView功能的优点是它不会创建信息本身的日志，而是从Windows系统和其他来源的事件日志中收集数据。 这样，您不必将其安装在系统上或使其在后台运行并消耗资源。 只需启动该程序一次，它就会在计算机上找到所有可用信息的时间表。

但是，如果您打算保护您的计算机免受这种监听，则可以禁用事件日志。 例如，如果要停止操作系统记录连接或断开连接到无线网络的信息，请启动事件查看器，然后转到“应用程序/服务日志/ Microsoft / Windows / WLAN – AutoConfig”。 在左侧窗格中，您将找到展开日志的选项，然后在“操作”上单击鼠标右键，选择“清除日志”，再次单击右键并选择“禁用日志”。

请记住，LastActivityView仅在Windows 2000和更高版本上运行，尽管某些功能仅在更高版本中可用。