L'unico tipo di traccia disponibile su Windows è l'evento di Windows, a cui si può accedere dal Visualizzatore eventi di Windows , come mostrato di seguito:
Sfortunatamente, non sono riuscito a trovare (sospetto che chiunque lo farebbe) nessun evento specifico relativo al tuo problema (copie non autorizzate di file su unità flash).
Sono quasi sicuro che non sarai in grado di trovare se qualcuno ha già fatto una copia non autorizzata di file dal tuo sistema, ma potrei elencare due applicazioni che aiuterebbero a trovare se qualcuno prova la stessa cosa in futuro:
DiskMon è un'applicazione che registra e visualizza tutte le attività del disco rigido su un sistema Windows. Puoi anche minimizzare DiskMon nella barra delle applicazioni dove agisce come una luce del disco, presentando un'icona verde quando c'è attività di lettura del disco e un'icona rossa quando c'è attività di scrittura del disco.
Questo è uno strumento di analisi comportamentale delle applicazioni per la famiglia di sistemi operativi Win32. Capture BAT è in grado di monitorare lo stato di un sistema durante l'esecuzione di applicazioni e l'elaborazione di documenti, il che fornisce all'analista intuizioni sul funzionamento del software anche se non è disponibile il codice sorgente. Capture BAT monitora i cambiamenti di stato a basso livello del kernel e può essere facilmente utilizzato su varie versioni e configurazioni del sistema operativo Win32. CaptureBAT è sviluppato e mantenuto da Christian Seifert del NZ Chapter.
Inoltre, vi raccomanderei di usare qualche tipo di crittografia sul vostro disco per proteggere i vostri file da questo tipo di problema. Dai un'occhiata a Truecrypt software .
Spero che queste informazioni ti aiutino in qualche modo.