WifiHistoryView是NirSoft推出的一款簡單、易用的wifi連接記錄軟件，運行后它會自動讀取系統(tǒng)里的無線網(wǎng)絡(luò)連接記錄，并且一一的顯示出來，我們可以從中看到包括連接的時間、事件發(fā)生的類型、所用到的網(wǎng)卡、連接上的網(wǎng)絡(luò) SSID 名稱、時間、加密類型等全部信息，這樣一來你就不用怕踢了不是蹭網(wǎng)的人的網(wǎng)絡(luò)了。

功能介紹

活動時間：日期/時間，指定的事件發(fā)生

事件類型：連接，斷開網(wǎng)絡(luò)協(xié)會連接失敗，嘗試連接無線網(wǎng)絡(luò)時，會出現(xiàn)“網(wǎng)絡(luò)協(xié)會的活動

網(wǎng)絡(luò)適配器名稱：這是用來連接無線網(wǎng)絡(luò)的無線網(wǎng)絡(luò)適配器的名稱

接口的GUID：無線網(wǎng)絡(luò)適配器的接口的GUID

本地MAC地址：無線網(wǎng)卡的MAC地址

配置文件名稱：Windows的無線配置文件的名稱

SSID：無線網(wǎng)絡(luò)的名稱

BSS類型：基礎(chǔ)設(shè)施或點對點

BSSID：路由器/接入點的MAC地址

BSSID公司：制造該路由器/接入點，根據(jù)MAC地址的公司，該值僅當(dāng)你下載這個oui.txt文件，并把它的WIFI歷史VIEW.EXE的同一個文件夾（你應(yīng)該將其保存為oui.txt）

PHY類型：802.11g或802.11n的或802.11ac標(biāo)準(zhǔn)

加密：AES，TKIP或無

事件ID：在Windows事件查看器事件的事件ID

WifiHistoryView使用下列事件ID：8001，8003，8002和11001

事件記錄ID：在Windows事件查看器事件的事件記錄ID

斷開原因：網(wǎng)絡(luò)斷開（僅適用于“斷開連接”事件顯示）

WifiHistoryView原理

WifiHistoryView 是通過讀取 C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx 這個事件文件來顯示信息的，你也可以通過其他軟件獲取這個文件，然后使用本機(jī)的WifiHistoryView來打開查看

方法是點擊“選項”——“高級選項”，然后再在“加載自”處選擇“外部文件”并導(dǎo)入文件進(jìn)行分析查看即可

更新日志

WifiHistoryViewv1.52更新日志（2020-02-10）

1、支持讀取歸檔的日志文件

2、支持多種歸檔文件通配符的外部文件

3、新增“以管理員方式運行”選項(Ctrl+F11)