После установки программы и запуска вы увидите окно "Центр управления".
Это окно содержит несколько кнопок:
1) Запустить слежение - Запускает слежение за компьютером, после запуска слежения, эта кнопка становится неактивной.
2) Остановить слежение - Нажатие этой кнопки прекращает слежение, если слежение не запущено - кнопка неактивна.
3) Скрытый режим - Запускает слежение и включает скрытый режим.
4) Посмотреть отчёт - После того как слежение было некоторое время запущено, вы сможете просмотреть отслеженные логи компьютера. Данная кнопка запускает просмотр логов в виде нескольких таблиц.
5) Проигрыватель - Запускает просмотр логов в виде Проигрывателя
6) Создать html-отчёт - Создаёт веб-страницу, содержащую логи, эту страницу Вы можете просмотреть в любом веб-браузере.
7) Настройки - Вызывает окно настроек программы NeoSpy.
8) Помощь - Вызов помощи.
9) Сетевой просмотр - Просмотр событий в реальном времени на сетевом компьютере.
Также окно "Центр управления" содержит список доступных цветовых оформлений в правом верхнем углу окна и три маленьких кнопки:
1) "Свернуть окно в трей" - Сворачивает главное окно в системный лоток (где находятся часы). Чтобы вернуть главное окно, нажмите на значок NeoSpy в трее двойным щелчком.
2) "Свернуть окно" - Сворачивает главное окно на панель задач.
3) "Закрыть окно" - Прекращение слежения и выход из программы.
Внизу окна находится статус-панель, которая показывает, запущено слежение или нет, а также подсказки к кнопкам.
Скрытый режим (слежение)
Слежение может осуществляться в простом и скрытом режиме.
В скрытом режиме программу не видно в трее, на панели задач и в списке процессов диспетчера задач.
Из скрытого режима можно выйти двумя способами:
1) Нажав комбинацию клавиш (по-умолчанию Ctrl+Alt+Shift+M).
2) Нажав "Пуск" - "Выполнить" и набрав neospy в появившемся окне.
Если нажатие комбинации клавиш ни к чему не приводит, то, скорее всего, Вы уже вышли из программы. Для того, чтобы запустить снова программу, нажмите "Пуск" - "Выполнить" и наберите neospy в появившемся окне.
При нажатии любой из трёх кнопок ("Посмотреть отчёт", "Режим сладшоу", "Создать html-отчёт") появляется окно "Редактирование записей запусков", в этом окне необходимо в календаре выбрать тот день, в который включалось слежение, а в списке записей выбрать ту, которую хотите просмотреть. Название записи состоит из имени пользователя, времени слежения и пометок (просмотренное/важное). Выделите нужную Вам запись и нажмите кнопку "Загрузить" (можно щёлкнуть мышкой по этой записи двойным щелчком). После этого откроется одно из трёх окон, в зависимости от того, какую кнопку на главном окне ("Центр управления") нажали:
1) Окно с таблицами
2) Окно проигрывателя
3) Окно "Создание html-отчёта"
Окно "Редактирование записей запусков"
Это окно предназначено для работы с записями.
Для удаления, выделите в списке справа запись, которую нужно удалить, и нажмите на клавиатуре Delete или правой кнопкой мыши вызовите контекстное меню и нажмите в нём Удалить. Для удаления всех записей за все дни нажмите на кнопку "Удалить все записи" в левом нижнем углу окна "Редактирование записей запусков".
Также в правом верхнем углу находятся две кнопки "Импорт" и "Экспорт". Кнопка "Экспорт" предназначена для сохранения записи в файл ".zsp", к примеру, для переноса на другой компьютер. Кнопка "Импорт" предназначена для открытия экспортированных записей и записей, присланных программой на Вашу электронную почту. После того, как Вы импортировали запись, она автоматически сохраняется на компьютере и повторного импортирования не требуется. Если Вы просмотрели какую-то запись, то она помечается как "просмотренная". Существует возможность пометить запись как важную или просмотренную/непросмотренную, для этого выделите запись, нажмите правой кнопкой мыши и выберите пункт "Пометить как > Важное".
При просмотре отчёта в виде страниц с таблицами, Вы можете увидеть следующие страницы:
1) Окна
Эта страница содержит информацию о всех открытых во время слежения окнах.
| Столбец | Описание |
| Время | Показывает время события |
| Действие | Показывает что произошло: запуск окна или закрытие |
| Заголовок окна | Показывает, что было написано в заголовке окна |
| Путь к программе | Показывает путь к программе, которой принадлежало окно |
| Снимок окна | Показывает, есть ли скриншот окна (если была включена опция "Делать снимок окна при запуске программы"). Для просмотра этого скриншота щёлкните двойным щелчком мыши на нужной строке. |
2) Клавиатура
Эта страница содержит информацию обо всех нажатых во время слежения клавишах на клавиатуре.
| Столбец | Описание |
| Время | Показывает время нажатия |
| Нажатые клавиши | Показывает нажатые клавиши |
| Заголовок окна | Показывает, что было написано в заголовке окна, в котором были нажаты клавиши |
| Путь к программе | Показывает путь к программе, которой принадлежало окно |
3) Скриншоты
Эта страница содержит список сделанных во время слежения скриншотов.
| Столбец | Описание |
| Время | Показывает время создания скриншота |
| Заголовок верхнего окна | Показывает, что было написано в заголовке окна, которое было активно в момент создания скриншота (для просмотра скриншота сделайте двойной щелчок мыши по нужной строке) |
4) Файловая система
Эта страница содержит информацию о создании, изменении, переименовании или удалении файлов или папок во время слежения.
| Столбец | Описание |
| Время | Показывает время события |
| Действие | Показывает тип действия (создание, изменение, удаление, переименование) |
| Файл | Показывает путь к файлу или папке (чтобы открыть эту папку, щёлкните двойным щелчком мыши по строке) |
5) Буфер обмена
Эта страница содержит информацию о скопированных во время слежения файлов и текста.
| Столбец | Описание |
| Время | Показывает время копирования |
| Тип содержимого буфера | Показывает, что было скопировано, текст или файлы |
| Содержимое буфера | Показывает содержимое буфера обмена (если всё содержимое не вмещается в строку, нажмите левой кнопкой мыши на эту строку и просмотрите всё содержимое в текстовой области внизу страницы). |
6) Посещённые сайты
Эта страница содержит информацию о посещённых во время слежения сайтах.
| Столбец | Описание |
| Время | Показывает время посещения |
| Гиперссылка | Отображает URL сайта (для открытия этого сайта в браузере, щёлкните двойным щелчком мыши по строке) |
| Заголовок сайта | Показывает заголовок посещённого сайта |
7) Подключения к интернет
Эта страница содержит информацию о подключениях и отключениях от интернета.
| Столбец | Описание |
| Время | Показывает время подключения/отключения |
| Статус соединения | Показывает, что произошло (подключение или отключение) |
| Суммарное время в интернете | Показывает суммарное на данный момент время, проведённое в интернете |
8) Установленные программы
Эта страница содержит информацию об установленных на данном компьютере программах.
| Столбец | Описание |
| Установленная на компьютере программа | Отображает название установленной программы |
9) Системные папки
Эта страница содержит информацию о системных папках данного пользователя.
| Столбец | Описание |
| Название папки | Показывает условное название папки |
| Путь к папке | Показывает физический путь к этой папке (для открытия этой папки щёлкните левой кнопкой мыши двойным щелчком на строке) |
10) Интернет трафик
Эта страница содержит информацию о количестве входящего и исходящего интернет-трафика за сеанс слежения.
| Столбец | Описание |
| Адаптер | Название адаптера |
| IP адрес | Показывает IP адрес |
| MAC адрес | Показывает MAC адрес |
| Скорость | Показывает скорость передачи данных |
| Входящий трафик | Показывает суммарный входящий трафик |
| Исходящий трафик | Показывает суммарный исходящий трафик |
11) История сообщений Qip
Эта страница содержит истории сообщений в интернет-пейджере qip.
| Столбец | Описание |
| История сообщений | Содержит название файла истории сообщений. Название состоит из номеров UIN собеседников. |
Для поиска нужной записи на странице, введите нужную строку в поле внизу окна и нажмите кнопку "Найти". Если при этом необходимо учитывать Прописные и строчные буквы, поставьте галочку "С учётом регистра".
NeoSpy каждую секунду собирает информацию о системе. Используя способ просмотра "Слайдшоу", Вы сможете постепенно просмотреть все события системы в том порядке, как они происходили во время слежения.
Проигрыватель состоит из двух панелей вывода (передвигаемых по Вашему вкусу) и панели управления.
1) Панель скриншотов
На панели скриншотов выводятся снимки экрана, сделанные во время слежения. На этой панели находятся несколько кнопок:
- Увеличить скриншот
- Уменьшить скриншот
- Вернуть последний скриншот экрана (при просмотре скриншота окна)
- Сохранить скриншот в файл
- Подгонять размеры скриншотов под размер панели
- Выводить скриншоты в истинном виде (без подгонки размеров)
- Скрыть кнопки
2) Панель событий
На этой панели выводятся события, происходившие на компьютере во время слежения.
Для различных событий используются различные цвета:
| Цвет | Событие | Описание | Пример |
| Синий | Открытие окна | Выводится время, заголовок окна и в скобках путь к программе. Возможно отображение слева значка окна. Синий цвет означает, что существует скриншот этого окна; для просмотра скриншота нажмите левой кнопкой мыши на синюю строку |  11:06:11 Program Manager (C:\WINDOWSxplorer.exe) |
| Чёрный (не жирный) | Открытие окна (если нет значка клавиатуры) | Выводится время, заголовок окна и в скобках путь к программе. Возможно отображение слева значка окна. Чёрный цвет означает, что скриншота окна не существует | 11:06:11 Program Manager (C:\WINDOWSxplorer.exe) |
| Серый | Закрытие окна | Выводится время закрытия и заголовок закрытого окна | 11:07:14 Program Manager |
| Чёрный (не жирный) со значком клавиатуры  и коричневый | Печатание на клавиатуре (если есть значок клавиатуры ) | Выводится время, заголовок окна и в скобках путь к программе, в которой нажимались клавиши. Коричневая строка ниже содержит символы, которые были нажаты |
|
| Чёрный жирный со значком буфера обмена  и зелёный | Копирование в буфер обмена | Выводится время, тип содержимого буфера (текст/файлы) и строкой ниже зелёным цветом содержимое буфера | Текст: NeoSpy |
| Чёрный жирный | Соединение или отключение от интернета. | Выводится время и событие | 11:06:11 Компьютер соединён с интернетом |
| Синий жирный со значком  | Посещён сайт | Выводится адрес сайта и его заголовок | "http://www.server.com", "Site" |
| Чёрный жирный и сиреневый | Создание | Выводится действие с файлом/папкой и строкой ниже сиреневым цветом путь к файлу/папке | Создан файл: C:\file.txt |
Если Вы хотите не просматривать определённые события, например, копирования в буфер, нажмите правой кнопкой мыши на панели событий и выберите в контекстном меню "Настроить вывод->Буфера обмена->Включить" и уберите галочку. Тогда копирования в буфер обмена выводиться в панели событий не будут. Также в конекстном меню существует пункт "Максимум строк в списке", в котором можно настроить количество строк, одновременно показываемых в панели событий.
3) Панель управления
Эта панель находится внизу окна проигрывателя, на ней расположены элементы управления.
- Начать/продолжить просмотр
- Приостановить просмотр
- Остановить просмотр и перейти к началу
- Переход на некоторое время назад
- Переход на некоторое время вперёд
- Переход на определённое точное время
- Ползунок скорости просмотра. Передвигая этот ползунок, Вы можете ускорять или замедлять скорость просмотра
- Ползунок времени. Передвиньте этот ползунок для того, чтобы начать просмотр событий и скриншотов, которые были записаны в данное время
- Часы, нужны для того, чтобы определять время, в которое происходили просматриваемые события. Щелчок мыши по часам изменяет режим часов с аналогового на цифровой и наоборот.
Вверху окна проигрывателя находятся кнопки "Загрузить запись" и "Сброс настроек". Нажмите кнопку "Загрузить запись" для того, чтобы выбрать нужную запись и просмотреть её в проигрывателе.
Если Вы двигали панели или изменяли режимы просмотра событий и теперь хотите вернуть старый вид проигрывателя, нажмите кнопку "Сброс настроек", закройте проигрыватель, запустите вновь, и внешний вид проигрывателя будет восстановлен.
У Вас существует возможность сохранить отчёт в виде веб-страницы. Для этого нажмите на кнопку "Создать html-отчёт" окна управления, выберите нужную запись, и Вы увидите окно "Создание html-отчёта".
Можно записать в веб-отчёт только определённые события. Просто нужно поставить галочки на те события, которые хотите сохранить в отчёте.
Рекомендуется оставить галочку на пункте "Разбивать отчёт на несколько страниц", так как это значительно ускоряет загрузку отчёта в браузере.
Чтобы создать отчёт, нажмите кнопку "Создать отчёт" и выберите папку, в которую необходимо его сохранить. В левом нижнем углу окна имеется индикатор выполнения. Как только отчёт сохранится, Вы можете просмотреть его в любом браузере. Найдите в проводнике папку с вашим отчётом и откройте файл report.htm.
Вверху страницы содержится ссылка на оглавление. Выберите нужный промежуток времени в оглавлении и просматривайте открывшуюся страницу.
Для различных событий используются различные цвета:
| Цвет | Событие | Описание | Пример |
| Синий | Открытие окна | Выводится время, заголовок окна и в скобках путь к программе. Возможно отображение слева значка окна. Синий цвет означает, что существует скриншот этого окна; для просмотра скриншота нажмите левой кнопкой мыши двойным щелчком на синюю строку | 11:06:11 Program Manager (C:\WINDOWSxplorer.exe) |
| Чёрный (не жирный) | Открытие окна (если нет значка клавиатуры) | Выводится время, заголовок окна и в скобках путь к программе. Возможно отображение слева значка окна. Чёрный цвет означает, что скриншота окна не существует | 11:06:11 Program Manager (C:\WINDOWSxplorer.exe) |
| Серый | Закрытие окна | Выводится время закрытия и заголовок закрытого окна | 11:07:14 Program Manager |
| Чёрный жирный со значком клавиатуры и чёрный нежирный | Печатание на клавиатуре (если есть значок клавиатуры ) | Выводится время, заголовок окна и в скобках путь к программе, в которой нажимались клавиши. Чёрная нежирная строка ниже содержит символы, которые были нажаты | 23:54:03 Клавиатура: |
| Чёрный жирный со значком буфера обмена и зелёный | Копирование в буфер обмена | Выводится время, тип содержимого буфера (текст/файлы) и строкой ниже зелёным цветом содержимое буфера | Текст: NeoSpy |
| Чёрный жирный | Соединение или отключение от интернета. | Выводится время и событие | 11:06:11 Компьютер соединён с интернетом |
| Синий жирный со значком | Посещён сайт | Выводится адрес сайта и его заголовок | "http://www.server.com", "Site" |
| Чёрный жирный и сиреневый | Создание | Выводится действие с файлом/папкой и строкой ниже сиреневым цветом путь к файлу/папке | Создан файл: C: ile.txt |