如题
家里是开厂子的，因为一些原因厂里的一些产品的图纸给外人看了，是直接把电脑给对方的，结果三天之后那人就不来了，现在电脑上的一些重要文件怀疑被人拷贝过了，很重的要东西，目前想通过电脑查看这些文件是否被拷贝过或者是否有 usb 传输的记录，不知道能不能查。还有就是如果是通过网络传输，不知道是否可以查。
- 环境是 win7
- 目前 pc 是在的，不确定是不是通过 u 盘
老铁们帮帮忙，
This topic created in 3112 days ago, the information mentioned may be changed or developed.
 |
1
可以用 USB Viewer 查看未经删除的 USB 存储设备使用记录。
|
1 |
imn1Apr 27, 2018
2
windows desktop 应该默认没有这方面的 log，除非在操作前就用工具监控并记录
windows server 就不知道了 |
 |
jasonyang9Apr 27, 2018
3
是不是对文件读取和写入的审核策略，但要事先就开启才会记录
|
|
jasonyang9Apr 27, 2018
4
如果图纸很重要，有保密需求，应该上某种机制，反正就是脱离这个局域网环境就没法解密打开，拷出去也没用
|
 |
MaviousApr 27, 2018
5
USBOblivion – 删除 USB 连接电脑记录[Windows]
http://www.apprcn.com/usboblivion.html |
 |
shaoyang0Apr 27, 2018 via Android
6
曾经在部队的时候，上面来检查电脑的时候都是用某个软件，我记得可以看有联网记录，usb 记录。而且我发现我用 u 盘进 pe 然后重写整块硬盘在装系统，依然能查出来以前的记录。不知道这是什么原理。
|
 |
jian0jianApr 27, 2018
7
上面说这么多 .. 不怕别人 拍照翻版走吗
|
 |
8
@imn1 是普通 pc 哇，5555~
|
|
9
@jasonyang9 哎，先要度过这个难关了
|
|
10
@Mavious。。。。
|
Select Language