這工具我感覺適合那些潛意識裡喜歡當柯南的小夥伴。
LastActivityView是Windows操作系統的工具，可從正在運行的系統上的各種來源收集信息，並顯示用戶執行的操作以及此計算機上發生的事件的日誌。LastActivityView顯示的活動包括：運行.exe文件，打開打開/保存對話框，從Explorer或其他軟件打開文件/文件夾，軟件安裝，系統關閉/啟動，應用程序或系統崩潰，網絡連接/斷開連接等等。 .您可以輕鬆地將此信息導出到csv / tab-delimited / xml / html文件中，或將其複製到剪貼板，然後粘貼到Excel或其他軟件中。
系統從Windows 2000到Windows 10，此實用程序均可在Windows的任何版本上使用。同時支持32位和64位系統。
該工具從各種來源收集信息，包括註冊表，Windows的事件日誌，Windows的Prefetch文件夾（C：\\ windows \\ Prefetch），Windows的MiniDump文件夾（C：\\ Windows \\ Minidump）等。 。準確性和信息的可用性顯示由LastActivityView可能是從一個系統到另一個不同。例如，如果用戶或軟件在註冊表中進行了更改，則LastActivityView顯示的操作時間可能是錯誤的，因為它基於某些註冊表項的修改時間。而且，對於每種類型的動作/事件，根據信息在系統中的保存方式都有一定的限制。例如，“選擇打開/保存對話框中的文件”操作僅限於每個文件擴展名的一個操作，因此，如果用戶使用“打開/保存”對話框打開了2個.doc文件，則只有最後一個顯示。版本歷史版本1.35：添加了“數據源”列，該列顯示找到活動信息的註冊表項或文件名。 添加了“將標題行添加到CSV /製表符分隔的文件”選項（默認情況下處於啟用狀態）。
網絡均有下。
閱讀更多 ITBang 的文章
