悄悄看几张美图,播放几段爱情动作片就没人知道了么?其实 Windows 早已记录在案,现在就可以拿起 LastActivityView 来看看哪个时间谁干了什么。@Appinn
来自有挖掘日志洁癖的 nirsoft 网站,LastActivityView 直接调用系统日志,能显示以下时间的发生时间、名称、路径:执行 exe 文件、打开文件、文件夹、安装软件、系统启动、系统关机、网络连接、蓝屏事件、用户登陆等等。
相关链接: http://www.nirsoft.net/utils/computer_activity_view.html
怎么感觉这东西挺猥琐,或者说作者比较猥琐
@落水的猫, 我猥琐地笑了……
@落水的猫, 不小心把兰兰翻出来了,泪奔啊
@dao, 什么rm/rmvb/avi/mkv的都无所遁形了
哈哈 ,看你说的,做的事情都是猥琐的.
好吧,震惊了。。。
禁用系统日志,这个还能查到啥?
@lfhn, 研究了一下,不是系统日志那么简单,还有注册表键值,Prefetch信息,图标缓存数据库,蓝屏Dump文件等等等等等。
@陈少举, 试用了一下,禁用系统日志,预读服务后,只能查看软件的安装信息和用自带资源管理器打开文件夹的信息,在tc里的操作,则无法查看
@陈少举, 文件打开依赖于Explorer,注册表键值不知依赖于什么的。
@陈少举, 挖得够深
@lfhn, 咋禁用?
@Aquamarine, 禁用System Event Notification Service服务
@lfhn, 试了下,发现依赖于Explorer,用TC的话就没有记录的,但是TC本身的历史记录也是非常详尽的。
@lfhn, 注册表键值并不依赖RegEdit。
神器,感觉一定要收藏……满足间谍癖……
这货是不是太牛逼了啊,是不是对Windows系统太了解了,微软不招他去真是微软的损失啊。
能显示以下时间的发生时间
是事件吧
我晕咯,几月前的记录都有。。咋清除。。
神器!!!
故意看了个片, 果然能查到
@core, 嗯,故意。
这个,是不是用一些清理使用痕迹的软件,这个软件就没用了?
好多东西······,连我刚买电脑那天的数据都有。
我擦。。。。。。
神器!已收藏之U盘!
震惊了!果然神器。
nirsoft的出品都是免费又有用的系统工具,以前找免费系统设置工具时找到这家公司的,那时的系统修改工具除了nirsoft就是sysinternals啦,不过MS后来收购了si,希望nirsoft不要被MS收了
平时只用非管理员账号的vista用户表示毫无压力
这个太可怕了
在线看就可以啦
尼玛 从组装电脑安装驱动开始一直记录到现在
有木有彻底清除系统日志的工具
用这个貌似可以清除当天的
http://www.nirsoft.net/utils/clean_after_me.html
神器呀!!!!!
对我来说除了安装软件的记录外,几乎什么都看不到,一天下来没有几条。——在bblean+totalcmd下几乎不通过windows默认的方式运行程序,只有偶尔在文件对话框里打开文件会被记录。资源管理器?那是啥能吃么……
@Izual_Yang, 居然还有持之以恒用bblean的同学,我很久前看了小众的介绍玩了几个月。感觉兼容性不好,后来就没再看过,在win7下能跑么,求教下近况
不知为何,它无法显示我运行过的exe信息
@magic, 我的也是这样,不知道什么原因?难道是因为电脑是64位??好吧。。我自己都觉得这个理由太不靠谱了。。
一不小心就收藏了。。
神器
谁告诉我怎么清除这些记录啊?
@User, 同求~~~
有些不是很准确,11年装的系统,竟然查到几条09年的信息,有一条明明就是前两天的操作嘛。
ubuntu系统路过。。。
ubuntu系统毫无压力。
简单看了一下,该软件是通过读取注册表中的一些历史记录解析出我们的操作历史的。
太震惊 了!!!!360被秒杀。。。
话说记得十年前还是win98的年代,我好像写过一个后台偷偷运作定时抓window标题的程序
忘记是为什么了,猥琐啊
3900+,话说我查出来的数据明显存在断代,难道是我中间运行了个强大的去痕迹软件。话说公司的机器,看起来了无生趣。我一天到晚开着的QQmusic怎么除了安装和有个崩溃信息啥都没有?还有chrome,只有5月8月的若干天崩溃信息。
话说好歹是崩溃软件排行榜出来了,第一名居然是alipaybsm.exe、第二名是miranda.exe、第三名是iexplorer,剩下的四五六是word、excel、outlook
不能记录文件的创建、复制、删除、重命名。
表示只有文件夹打开记录,从此我用7zip代替explorer