NirSoft के लिए उपयोगकर्ता-ट्रैकिंग प्रोग्राम अब आपको वर्तमान सिस्टम के लिए वायरलेस नेटवर्क से हाल ही में कनेक्ट और डिस्कनेक्ट दिखा सकता है। यह पीसी फोरेंसिक के लिए वास्तव में उपयोगी है, क्योंकि अधिकारी यह पता लगा सकते हैं कि पिछले दिनों लैपटॉप (और विशेष रूप से उसका उपयोगकर्ता) कहां था।

कार्यक्रम के कई अन्य दिलचस्प कार्य हैं: यह कई अन्य उपयोगकर्ता क्रियाओं को रिकॉर्ड करता है, उदाहरण के लिए, फ़ाइलों को खोलने और सहेजने के लिए, EXE फ़ाइलें लॉन्च करना, सॉफ़्टवेयर इंस्टॉल करना, सिस्टम या एप्लिकेशन में क्रैश, सिस्टम को बंद करने और शुरू करने के लिए समय आदि।

क्रियाओं की सूची आम तौर पर समय के अनुसार व्यवस्थित होती है, हालांकि यदि आप एक स्थान पर सामान्य क्रियाओं को समूह बनाना चाहते हैं, तो आप इसे फ़ील्ड द्वारा क्रमबद्ध करने के लिए भी चुन सकते हैं। उदाहरण के लिए, आप सभी खोली गई फ़ाइलों को एक सूची में देख सकते हैं। इस LastActivityView सुविधा का लाभ यह है कि यह स्वयं सूचना का लॉग नहीं बनाता है, लेकिन यह विंडोज सिस्टम और अन्य स्रोतों में इवेंट लॉग से डेटा इकट्ठा करता है। जैसे, आपको इसे सिस्टम पर इंस्टॉल करने या पृष्ठभूमि में चलने और अपने संसाधनों का उपभोग करने की आवश्यकता नहीं है। बस कार्यक्रम को एक बार लॉन्च करें और यह मशीन पर उपलब्ध सभी सूचनाओं की एक समय-सीमा को संकलित करेगा।

हालाँकि, यदि आप अपनी मशीन को इस तरह के स्नूपिंग से बचाने का इरादा रखते हैं, तो आप ईवेंट लॉग को अक्षम कर सकते हैं। उदाहरण के लिए, यदि आप वायरलेस नेटवर्क से कनेक्ट या डिस्कनेक्ट करने से ऑपरेटिंग सिस्टम को रोकना चाहते हैं, तो इवेंट व्यूअर लॉन्च करें, एप्लिकेशन / सर्विसेज लॉग / माइक्रोसॉफ्ट / विंडोज / डब्ल्यूएलएएन - ऑटोकॉन्फिग पर जाएं। बाएं हाथ के फलक में आपको लॉग का विस्तार करने का विकल्प मिलेगा, फिर ऑपरेशनल पर राइट क्लिक करें, क्लियर लॉग चुनें, राइट राइट क्लिक करें और डिसेबल लॉग चुनें।

ध्यान रखें कि LastActivityView केवल Windows 2000 और नए संस्करणों पर चलता है, हालांकि कुछ सुविधाएँ केवल बाद के संस्करणों के साथ उपलब्ध हैं।