LastActivityView 是一款由 NirSoft 开发的免费工具，适用于 Windows 操作系统。它能够通过分析系统日志、Prefetch 文件、图标缓存数据库、注册表以及蓝屏 Dump 文件等多种来源，综合展示电脑从安装系统至今的所有操作记录。
LastActivityView 的功能
LastActivityView 可以显示以下类型的事件记录：
-
系统启动和关机：记录电脑的开机、关机、重启时间。
-
程序运行记录：包括运行的可执行文件（.exe）、安装或卸载的软件。
-
文件和文件夹操作：记录打开的文件、文件夹，以及在资源管理器中查看的路径。
-
网络连接记录：记录网络连接和断开的时间。
-
用户登录和注销：记录用户登录和注销的时间。
-
蓝屏事件：记录系统崩溃（蓝屏）事件。
-
其他系统级操作：如系统休眠、恢复等。
如何使用 LastActivityView？
-
下载与安装
-
运行软件
-
解压下载的文件后，双击运行
LastActivityView.exe。 -
软件启动后会自动扫描系统中的各种记录，并以时间顺序显示在列表中。
-
-
查看记录
-
打开软件后，你可以看到一个按时间排序的活动记录列表，包括事件发生的时间、名称、路径等详细信息。
-
可以通过"检视"菜单启用快速筛选功能，按关键字查找特定记录。
-
-
导出记录
- LastActivityView 支持将记录导出为 HTML、CSV、TXT 等格式，方便存档或分享。
使用场景
-
排查问题：当系统出现异常时，可以通过查看操作记录来定位问题。
-
行为审计：查看共享电脑的使用记录，了解谁在何时使用了电脑。
-
安全分析：分析是否有恶意软件在系统中运行。
-
日常监督：家长可以用来查看孩子是否使用了电脑，企业可以用于计算机合规性审查。
注意事项
-
LastActivityView 不需要常驻后台运行，随时打开即可查看历史记录。
-
软件显示的记录基于系统日志和其他来源，某些情况下可能会有时间偏差。
LastActivityView 是一款功能强大且易于使用的工具，能够帮助用户全面了解电脑的使用情况，无论是日常监督还是技术排查都能提供很大帮助。