LastActivityView 是由 NirSoft 开发的一款轻量级 Windows 工具，用于查看计算机上最近的用户活动记录。它主要用于 分析系统是否在某个时间被使用过，常用于故障排查、安全取证和系统监控。
🔍 主要功能
显示用户在系统上的活动，如：
- 系统启动/关机时间
- 登录/注销事件
- 屏幕解锁
- 程序运行记录（部分可见）
- 休眠/唤醒
提取信息来源包括：
Windows 事件日志（Event Logs）
注册表
系统时间戳文件（如 prefetch）
支持导出数据为 CSV、HTML、XML 等格式
📦 软件信息
| 项目 | 说明 |
|---|
| 软件名称 | LastActivityView |
| 开发者 | Nir Sofer（NirSoft） |
| 平台 | Windows（支持 Windows XP ~ Windows 11） |
| 许可证 | 免费（个人使用） |
| 官网 | https://www.nirsoft.net |
🛠 使用场景示例
父母监控孩子是否偷偷开机
管理员调查非工作时间电脑是否被使用
分析是否有人在你离开期间操作过电脑
取证专家提取计算机活动时间线
⚠ 注意事项
通过网盘分享的文件：LastActivityView
- LastActivityView_1.37_Green
百度网盘: LastActivityView 提取码: hgwe
国外网盘: LastActivityView
