| 该工具从各种来源收集信息，包括 注册表、Windows 的事件日志、Windows 的 Prefetch 文件夹 (C:\windows\Prefetch)、Windows 的 MiniDump 文件夹 (C:\Windows\Minidump) 等等。 . LastActivityView 显示的信息的准确性和可用性 可能因系统而异。对于 例如，如果用户或软件在注册表的变化， 动作时间显示由LastActivityView，因为它可能是错的， 基于一些注册表项的修改时间。 此外，对于每种类型的动作/事件，根据 信息在系统中的保存方式，都有一些限制。例如， ‘S在打开/保存对话框中选择文件的操作仅限于 每个文件扩展名的一个操作，因此如果用户使用 打开/保存对话框打开了 2 个 .doc 文件，则只会显示最后一个。 |
LastActivityView-Windows查看活动记录软件
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
