Come trovare la cronologia dei trasferimenti di file di Windows 7?

Question

2012-05-17 10:54:50 +0000 2012-05-17 10:54:50 +0000

5

Come trovare la cronologia dei trasferimenti di file di Windows 7?

È possibile scoprire quali file sono stati trasferiti su una chiavetta usb esterna in un certo periodo di tempo?

Per essere più chiaro. Se io/qualcuno ha un flash drive e prende alcuni dati da me. Come faccio a sapere quali file vengono copiati? Trovare l'hostory di copia dei file potrebbe essere anche un work around.

Fonte

Sisir http://superuser.stackexchange.com/users/94209

Risposte (1)

Domande correlate

3

Perché Windows pensa che la mia tastiera wireless sia un tostapane? 2042

19

A cosa servono i drive A: e B: per Windows? 973

10

Scoprire quale processo sta bloccando un file o una cartella in Windows 768

28

Esiste un'utilità integrata di checksum su Windows 7? 707

1

Come posso recuperare un product key da un altro disco rigido? 27

Diogo http://superuser.stackexchange.com/users/94209 · Accepted Answer · 2012-05-17 11:33:27 +0000

L'unico tipo di traccia disponibile su Windows è l'evento di Windows, a cui si può accedere dal Visualizzatore eventi di Windows , come mostrato di seguito:

Sfortunatamente, non sono riuscito a trovare (sospetto che chiunque lo farebbe) nessun evento specifico relativo al tuo problema (copie non autorizzate di file su unità flash).

Sono quasi sicuro che non sarai in grado di trovare se qualcuno ha già fatto una copia non autorizzata di file dal tuo sistema, ma potrei elencare due applicazioni che aiuterebbero a trovare se qualcuno prova la stessa cosa in futuro:

Diskmon:

DiskMon è un'applicazione che registra e visualizza tutte le attività del disco rigido su un sistema Windows. Puoi anche minimizzare DiskMon nella barra delle applicazioni dove agisce come una luce del disco, presentando un'icona verde quando c'è attività di lettura del disco e un'icona rossa quando c'è attività di scrittura del disco.

Capture Bat:

Questo è uno strumento di analisi comportamentale delle applicazioni per la famiglia di sistemi operativi Win32. Capture BAT è in grado di monitorare lo stato di un sistema durante l'esecuzione di applicazioni e l'elaborazione di documenti, il che fornisce all'analista intuizioni sul funzionamento del software anche se non è disponibile il codice sorgente. Capture BAT monitora i cambiamenti di stato a basso livello del kernel e può essere facilmente utilizzato su varie versioni e configurazioni del sistema operativo Win32. CaptureBAT è sviluppato e mantenuto da Christian Seifert del NZ Chapter.

Inoltre, vi raccomanderei di usare qualche tipo di crittografia sul vostro disco per proteggere i vostri file da questo tipo di problema. Dai un'occhiata a Truecrypt software .

Spero che queste informazioni ti aiutino in qualche modo.