LastActivityView 1.35-查看电脑操作记录

软件特色


  该工具从各种来源收集信息,包括注册表,Windows的事件日志,Windows的Prefetch文件夹(C:\ windows \ Prefetch),Windows的Minidump文件夹(C:\ Windows \ Minidump)等。 。

  准确性和信息的可用性显示由LastActivityView可能是从一个系统到另一个不同。例如,如果用户或软件在注册表中进行了更改,则LastActivityView显示的操作时间可能是错误的,因为它基于某些注册表项的修改时间。

  而且,对于每种类型的动作/事件,根据信息在系统中的保存方式都有一定的限制。例如,“选择打开/保存对话框中的文件”操作仅限于每个文件扩展名的一个操作,因此,如果用户使用“打开/保存”对话框打开了2个.doc文件,则只有最后一个显示。


  LastActivityView 直接调用系统日志,能显示以下事件的发生时间、名称、路径:

  *执行 exe 文件

  *打开文件、文件夹、

  *安装软件

  *系统启动、关机

  *网络连接

  *蓝屏事件

  *用户登陆等等。


功能介绍

  运行exe文件 。EXE文件由用户直接运行,或通过其他软件/服务在后台运行。

  选择文件打开/保存对话框的 标准保存/打开对话框的Windows的用户选择指定的文件名 ​​。

  打开文件或文件夹: 用户打开指定的文件从Windows资源管理器或从其它软件。

  在资源管理器中查看文件夹: 用户指定的文件夹在Windows资源管理器中查看。

  软件安装 指定的软件已经安装或更新。

  系统启动: 电脑已启动。

  系统关机: 该系统已被关闭,由用户直接或通过一个软件,开始重新启动。

  恢复从睡眠: 计算机已经从睡眠模式恢复。

  网络连接: 网络连接,此前断开。

  网络已断开 网络已断开

  软件崩溃: 指定的软件已经崩溃了。

  软件停止响应(挂起): 指定软件停止响应。

  蓝色屏幕: 蓝色屏幕事件已经发生在系统上。

  用户登录: 用户登录到系统。

  用户退出 登录的用户从系统中注销。这甚至可能造成一个软件,开始重新启动。

  还原点创建 还原点已创建的Windows操作系统。

  Windows安装程序开始

  Windows安装程序结束



下载地址

百度网盘 提取码:64q6
蓝奏云盘


 收藏 (0) 赞助

赞助超卓网

支付宝

微信

除特别注明外,本站所有文章均基于CC-BY-NC-SA 4.0原创,转载请注明出处。
文章名称:《LastActivityView 1.35-查看电脑操作记录》
文章链接:http://chaozhuowang.com/2409.html
分享到: 生成海报
  以上文章内容包括但不限于(文字、图片、软件、程序等)部分来自网络搜集并进行整理,本网站提供的内容仅用于个人学习、研究使用,我们不能保证内容的正确性与完整性。通过使用本站内容随之而来的风险与本站无关,访问者可将本网站提供的内容或服务用于个人学习、研究等,以及其他非商业性或非盈利性用途,但同时应遵守著作权法及其他相关法律的规定,不得侵犯本网站及相关权利人的合法权利。

留言 抢沙发

评论前必须登录!

立即登录   注册

超卓网,免费分享资源的网站

9.9包邮超卓驿站
切换注册

登录

点击按钮进行验证

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活