Windows操作系统的安全溯源工具

LastActivityView是一款用于Windows操作系统的安全溯源工具，免安装，绿色版，小巧强大。它用于收集运行系统上来自不同来源的信息，并显示用户所有的操作和计算机上发生的事件日志。该软件直接调用系统日志，能显示安装软件、系统启动、关机、网络连接、执行的程序等几乎所有的电脑使用日志。也可以轻松的把电脑使用日志导出到csv/xml/html中，将其归档或复制到剪贴板，然后粘贴到Excel或其他软件中，将电脑的使用记录一目了然地展现给你。

一、软件特色

1、支持显示绝大部分电脑使用记录。

2、支持显示活动时间、使用描述、文件名和完整路径。

3、支持以GMT显示时间。

4、绿色免费，体积小巧。

二、软件功能

1.运行EXE文件 。EXE文件由用户直接运行，或通过其他软件/服务在后台运行。

2.选择文件打开/保存对话框的 标准保存/打开对话框的Windows的用户选择指定的文件名 。

3.打开文件或文件夹： 用户打开指定的文件从Windows资源管理器或从其它软件。

4.在资源管理器中查看文件夹： 用户指定的文件夹在Windows资源管理器中查看。

5.软件安装 指定的软件已经安装或更新。

6.系统启动： 电脑已启动。

7.系统关机： 该系统已被关闭，LastActivityView官方版由用户直接或通过一个软件，开始重新启动。

8.恢复从睡眠： 计算机已经从睡眠模式恢复。

9.网络连接： 网络连接，此前断开。

10.网络已断开 网络已断开

11.软件崩溃： 指定的软件已经崩溃了。

12.软件停止响应(挂起)： 指定软件停止响应。

13.蓝色屏幕： 蓝色屏幕事件已经发生在系统上。

14.用户登录： 用户登录到系统。

15.用户退出 登录的用户从系统中注销。这甚至可能造成一个软件，开始重新启动。

16.还原点创建 还原点已创建的Windows操作系统。

17.Windows安装程序开始

18.Windows安装程序结束