Visualiser un journal de toutes les actions faites sur un PC

Les personnes qui passent la majeure partie de leur journée devant un PC, pour des raisons professionnelles ou par passion personnelle, perdent parfois le fil de ce qu’elles bien pu faire durant leur session de travail : lancements multiples de programmes, installation de nouvelles applications, désinstallation d’autres, déplacement de données d’un dossier vers un autre… Le nombre d’actions est si important qu’il est pratiquement impossible de se rappeler ce que l’on a fait exactement et surtout à quel moment on l’a fait.

surveillance-pc-windows

Nirsoft vient de publier un utilitaire appelé LastActivityView qui permet de voir toutes les actions faites sur un PC. La grosse différence par rapport aux autres utilitaires similaires qui font du monitoring, c’est qu’il n’est pas nécessaire de laisser tourner le programme en tâche de fond pour suivre en permanence ce qui se passe sur un PC. LastActivityView collecte les informations dans les différents journaux d’évènements et les fichiers logs de Windows pour présenter et organiser ces informations sous une forme lisible. Les lancements de programmes sont correctement répertoriés ainsi que tous les accès aux fichiers et aux dossiers. Il en est de même des démarrages, des extinctions, des redémarrages du PC, des ouvertures de connexions réseau, etc.

L’utilitaire est portable avec une interface en anglais qui peut se franciser via un fichier de langue disponible sur le site de l’éditeur.

Le programme trace en les listant et en les datant (date et heure) tous les évènements survenus sur un PC tournant sous Windows de Windows 2000 jusqu’à Windows 8 (en versions client ou serveur 32 et 64 bit pour les OS qui sont disponibles pour ces processeurs).

lastactivityview-interface

Les évènements sont regroupés par catégories dans différentes colonnes que l’on peut trier : description, nom du fichier, chemin d’accès complet, informations complémentaires…

Les évènements suivants sont pris en compte par le programme :

  • Exécution de programmes et de services – Run (par un utilisateur ou un autre programme ou service en tâche de fond)
  • Sélection de fichier dans une boîte de dialogue Ouverture/Sauvegarde
  • Ouverture d’un fichier ou d’un dossier
  • Accès à un dossier
  • Installation de programmes
  • Démarrage du système
  • Arrêt du système
  • Sortie d’une mise en veille
  • Connexion au réseau
  • Déconnexion du réseau
  • Plantage d’un logiciel
  • Blocage d’un logiciel
  • Écran bleu
  • Connexion d’un utilisateur
  • Déconnexion d’un utilisateur
  • Création d’un point de restauration
  • Démarrage de Windows Installer
  • Fin de Windows Installer

Le rapport se sauvegarde aux formats Texte, CSV, HTML ou XML. Le programme peut aussi s’utiliser en ligne de commande dans des scripts.

L’actualisation des données n’est pas automatique, si vous laissez le programme ouvert, il faudra mettre à jour l’affichage avec la touche F5 ou cliquer sur le bouton Refresh dans la barre d’outils.

En double cliquant sur un évènement en particulier dans la liste, on affiche des détails sur cet évènement : date et heure, description, nom de fichier, chemin d’accès complet et informations supplémentaires.

Le programme sera particulièrement utile aux personnes souhaitant analyser tout ce qui se passe sur un PC ou sur un serveur à monitorer.

Source : LastActivityView

1 réflexion au sujet de « Visualiser un journal de toutes les actions faites sur un PC »

  1. Bonjour,
    J’ai installé ce logiciel; parfois je me pose la question en effet : que fait l’ordinateur ? Je n’aurai peut-être pas toujours la réponse car il arrive que l’ordinateur se bloque (ou que le délai de disponibilité paraisse excessif) .
    Voici la ligne la plus ancienne du journal (dont la date montre la capacité d’enregistrement) :
    Action Time Description Filename Full Path More Information
    18/11/2010 01:19:17 Software Installation Connection Manager
    Au revoir

Les commentaires sont fermés.