这是一个创建于 2399 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题
家里是开厂子的，因为一些原因厂里的一些产品的图纸给外人看了，是直接把电脑给对方的，结果三天之后那人就不来了，现在电脑上的一些重要文件怀疑被人拷贝过了，很重的要东西，目前想通过电脑查看这些文件是否被拷贝过或者是否有 usb 传输的记录，不知道能不能查。还有就是如果是通过网络传输，不知道是否可以查。
- 环境是 win7
- 目前 pc 是在的，不确定是不是通过 u 盘
老铁们帮帮忙，
 |
1
seashell 2018-04-27 10:01:21 +08:00  1
可以用 USB Viewer 查看未经删除的 USB 存储设备使用记录。
|
 |
2
imn1 2018-04-27 10:30:37 +08:00
windows desktop 应该默认没有这方面的 log，除非在操作前就用工具监控并记录
windows server 就不知道了 |
 |
3
jasonyang9 2018-04-27 10:34:21 +08:00
是不是对文件读取和写入的审核策略，但要事先就开启才会记录
|
|
4
jasonyang9 2018-04-27 10:36:26 +08:00
如果图纸很重要，有保密需求，应该上某种机制，反正就是脱离这个局域网环境就没法解密打开，拷出去也没用
|
 |
5
Mavious 2018-04-27 12:57:49 +08:00
USBOblivion – 删除 USB 连接电脑记录[Windows]
http://www.apprcn.com/usboblivion.html |
 |
6
shaoyang0 2018-04-27 13:04:45 +08:00 via Android
曾经在部队的时候，上面来检查电脑的时候都是用某个软件，我记得可以看有联网记录，usb 记录。而且我发现我用 u 盘进 pe 然后重写整块硬盘在装系统，依然能查出来以前的记录。不知道这是什么原理。
|
 |
7
jian0jian 2018-04-27 16:09:37 +08:00
上面说这么多 .. 不怕别人 拍照翻版走吗
|
 |
8
Elephant696 OP @imn1 是普通 pc 哇，5555~
|
|
9
Elephant696 OP @jasonyang9 哎，先要度过这个难关了
|
|
10
Elephant696 OP @Mavious。。。。
|
Select Language