LastActivityView 是一个用于 Windows 操作系统的工具，它从正在运行的系统上的各种来源收集信息， 并显示用户执行的操作和此计算机上发生的事件的日志。 LastActivityView 显示的活动包括：运行 .exe 文件、打开打开/保存对话框、从资源管理器或其他软件打开文件/文件夹、 软件安装、系统关闭/启动、应用程序或系统崩溃、网络连接/断开等...
系统要求
此实用程序适用于任何版本的 Windows，从 Windows 2000 到 Windows 10。 支持 32 位和 64 位系统。
已知限制
此工具从各种来源收集信息，包括注册表、Windows 的事件日志、Windows 的 Prefetch 文件夹 (C:\windows\Prefetch)、Windows 的 MiniDump 文件夹 (C:\Windows\Minidump) 等等...
LastActivityView 显示的信息的准确性和可用性可能因系统而异。 例如，如果用户或软件在注册表中进行了更改， LastActivityView 显示的动作时间可能是错误的，因为它是基于某些注册表项的修改时间。
此外，对于每种类型的动作/事件，根据信息在系统中的保存方式，都有一些限制。 例如，“在打开/保存对话框中选择文件”操作仅限于每个文件扩展名的一个操作，因此如果用户使用打开/保存对话框打开了 2 个 .doc 文件，则只有最后一个将被显示。
中文筒体版下载：
（登录后下载）
