走过岁月......

LastActivityView是一款的Windows系统操作记录查看软件,可用于事件审计及电子取证

它可以直接调用系统日志，能显示安装软件、系统启动、关机、网络连接、执行的程序等几乎所有的电脑使用记录发生的时间和路径，让你更加了解自己不在时电脑有没有被人使用过以及电脑使用记录.

如下图,我使用它查找到1年前的电脑使用记录

也可以显示指定时间内的事件记录

选项-->高级选项 中进行设置

最新事件如下图所示,当然该工具运行记录也在列表中

官方下载:https://www.nirsoft.net/utils/computer_activity_view.html

其他下载:https://pan.baidu.com/s/1jItttTO 密码:f9xb

通常这款软件用于软件、系统的行为分析，LastActivityView 直接调用系统日志，能显示以下时间的发生时间、名称、路径：执行 exe 文件、打开文件、文件夹、安装软件、系统启动、系统关机、网络连接、蓝屏事件、用户登陆等等。