LastActivityView 是一款由 NirSoft 开发的免费工具，适用于 Windows 操作系统。它能够通过分析系统日志、Prefetch 文件、图标缓存数据库、注册表以及蓝屏 Dump 文件等多种来源，综合展示电脑从安装系统至今的所有操作记录。

LastActivityView 的功能

LastActivityView 可以显示以下类型的事件记录：

• 系统启动和关机：记录电脑的开机、关机、重启时间。

• 程序运行记录：包括运行的可执行文件（.exe）、安装或卸载的软件。

• 文件和文件夹操作：记录打开的文件、文件夹，以及在资源管理器中查看的路径。

• 网络连接记录：记录网络连接和断开的时间。

• 用户登录和注销：记录用户登录和注销的时间。

• 蓝屏事件：记录系统崩溃（蓝屏）事件。

• 其他系统级操作：如系统休眠、恢复等。

如何使用 LastActivityView？

1. 下载与安装

   • LastActivityView 是一款绿色软件，无需安装。下载后解压即可使用。

   • 可以从以下链接下载： 夸克网盘   阿里云盘

2. 运行软件

   • 解压下载的文件后，双击运行 LastActivityView.exe。

   • 软件启动后会自动扫描系统中的各种记录，并以时间顺序显示在列表中。

3. 查看记录

   • 打开软件后，你可以看到一个按时间排序的活动记录列表，包括事件发生的时间、名称、路径等详细信息。

   • 可以通过“检视”菜单启用快速筛选功能，按关键字查找特定记录。

4. 导出记录

   • LastActivityView 支持将记录导出为 HTML、CSV、TXT 等格式，方便存档或分享。

使用场景

• 排查问题：当系统出现异常时，可以通过查看操作记录来定位问题。

• 行为审计：查看共享电脑的使用记录，了解谁在何时使用了电脑。

• 安全分析：分析是否有恶意软件在系统中运行。

• 日常监督：家长可以用来查看孩子是否使用了电脑，企业可以用于计算机合规性审查。

注意事项

• LastActivityView 不需要常驻后台运行，随时打开即可查看历史记录。

• 软件显示的记录基于系统日志和其他来源，某些情况下可能会有时间偏差。

LastActivityView 是一款功能强大且易于使用的工具，能够帮助用户全面了解电脑的使用情况，无论是日常监督还是技术排查都能提供很大帮助。