Die Aktivität in einem Computer auszuspionieren ist kompliziert, aber unter bestimmten Umständen notwendig. Wenn ein Terminal von mehreren Personen genutzt wird und ständig ausfällt, ist es das Sinnvollste, die Aktivität aller Benutzer genau zu überwachen, um herauszufinden, wer die Probleme verursacht. In der Vergangenheit haben wir bereits mehrere Programme gesehen, die mit diesem Ziel entwickelt wurden, aber es gibt auch LastActivityView von Nirsoft, das eine lange Liste mit den wichtigsten Aktionen der letzten Tage präsentiert.
Windows ist ein Verräter. Der durchschnittliche Benutzer ignoriert dieses Detail, aber Systemadministratoren wissen es schon lange. Ein sehr großer Teil der Benutzeraktivität wird im Hintergrund protokolliert. Das bedeutet nicht unbedingt einen Eingriff in die Privatsphäre, sondern ist mit dem normalen Betrieb des Betriebssystems verbunden. Die Menge an Logs, die Tag für Tag anfallen, ist beeindruckend, und dazu kommen weitere Elemente wie der Prefetch-Ordner oder die Liste der zuletzt geöffneten Elemente. Man braucht nur ein Programm, um diese Informationen bequem anzuzeigen, und eines, das perfekt in diese Rolle passt, ist LastActivityView von Nirsoft.
Was wurde auf deinem PC ausgeführt?
Je nach Häufigkeit kann LastActivityView nur eine Handvoll Einträge oder Tausende von ihnen über mehrere Monate enthalten. Die Ausführung von .exe-Dateien ist bei weitem die häufigste Aktion im Bericht, weil Windows ständig Prozesse öffnet und beendet. Danach können wir die Erstellung von Wiederherstellungspunkten, das Öffnen und Besuchen bestimmter Ordner, Ein- und Ausloggen, das Ein- und Ausschalten des Computers, die Installation neuer Software und die Instanzen von Windows Installer sehen. Die Prozesse werden mit ihrem vollständigen Namen und dem Pfad identifiziert, der ihren Speicherort auf der Festplatte angibt.
LastActivityView folgt dem gleichen Weg wie andere von Nirsoft entwickelte Programme, da es kostenlos und portabel ist und keine lokalen Abhängigkeiten hat. Unnötig zu erwähnen, die Millionen-Euro-Frage, die Nirsoft erhielt, ist wie man diese Informationen löschen kann. Leider ist das nicht einfach. Die offizielle Seite des Programms gibt die für die Erfassung verwendeten Orte zur manuellen Bereinigung an (LastActivityView löscht nichts), aber es wird zur Vorsicht geraten, wenn man die Registrierung bearbeitet.
