LastActivityView(查看電腦操作記錄)是一款簡單而有用的軟件,可以在列表中清清楚楚的看到你的電腦使用歷史記錄,有需要的用戶可以下載使用。
軟件特色
該工具從各種來源收集信息,包括注冊表,Windows的事件日志,Windows的Prefetch文件夾(C: windowsPrefetch),Windows的Minidump文件夾(C: WindowsMinidump)等。 。
準(zhǔn)確性和信息的可用性顯示由LastActivityView可能是從一個(gè)系統(tǒng)到另一個(gè)不同。例如,如果用戶或軟件在注冊表中進(jìn)行了更改,則LastActivityView顯示的操作時(shí)間可能是錯(cuò)誤的,因?yàn)樗谀承┳员眄?xiàng)的修改時(shí)間。
而且,對于每種類型的動(dòng)作/事件,根據(jù)信息在系統(tǒng)中的保存方式都有一定的限制。例如,“選擇打開/保存對話框中的文件”操作僅限于每個(gè)文件擴(kuò)展名的一個(gè)操作,因此,如果用戶使用“打開/保存”對話框打開了2個(gè).doc文件,則只有最后一個(gè)顯示。
LastActivityView 直接調(diào)用系統(tǒng)日志,能顯示以下事件的發(fā)生時(shí)間、名稱、路徑:
*執(zhí)行 exe 文件
*打開文件、文件夾、
*安裝軟件
*系統(tǒng)啟動(dòng)、關(guān)機(jī)
*網(wǎng)絡(luò)連接
*藍(lán)屏事件
*用戶登陸等等。
功能介紹
查看內(nèi)容:
運(yùn)行exe文件 。EXE文件由用戶直接運(yùn)行,或通過其他軟件/服務(wù)在后臺運(yùn)行。
選擇文件打開/保存對話框的 標(biāo)準(zhǔn)保存/打開對話框的Windows的用戶選擇指定的文件名 ??。
打開文件或文件夾: 用戶打開指定的文件從Windows資源管理器或從其它軟件。
在資源管理器中查看文件夾: 用戶指定的文件夾在Windows資源管理器中查看。
軟件安裝 指定的軟件已經(jīng)安裝或更新。
系統(tǒng)啟動(dòng): 電腦已啟動(dòng)。
系統(tǒng)關(guān)機(jī): 該系統(tǒng)已被關(guān)閉,由用戶直接或通過一個(gè)軟件,開始重新啟動(dòng)。
恢復(fù)從睡眠: 計(jì)算機(jī)已經(jīng)從睡眠模式恢復(fù)。
網(wǎng)絡(luò)連接: 網(wǎng)絡(luò)連接,此前斷開。
網(wǎng)絡(luò)已斷開 網(wǎng)絡(luò)已斷開。
軟件崩潰: 指定的軟件已經(jīng)崩潰了。
軟件停止響應(yīng)(掛起): 指定軟件停止響應(yīng)。
藍(lán)色屏幕: 藍(lán)色屏幕事件已經(jīng)發(fā)生在系統(tǒng)上。
用戶登錄: 用戶登錄到系統(tǒng)。
用戶退出 登錄的用戶從系統(tǒng)中注銷。這甚至可能造成一個(gè)軟件,開始重新啟動(dòng)。
還原點(diǎn)創(chuàng)建 還原點(diǎn)已創(chuàng)建的Windows操作系統(tǒng)。
Windows安裝程序開始。
更新日志
添加了“數(shù)據(jù)源”列,該列顯示找到活動(dòng)信息的注冊表項(xiàng)或文件名。
添加了“將標(biāo)題行添加到CSV /制表符分隔的文件”選項(xiàng)(默認(rèn)情況下處于啟用狀態(tài))。