web-dev-qa-db-ja.com

Windows 7のファイル転送履歴を見つける方法は?

特定の期間に外部USBフラッシュドライブに転送されたファイルを確認することはできますか?

より明確にするために。私/誰かがフラッシュドライブを持っていて、私からいくつかのデータを取得した場合。コピーされたファイルを確認するにはどうすればよいですか?ファイルコピーのホストを見つけることも回避策になる可能性があります。

5
Sisir

Windowsで使用できる唯一の種類のトレースは、以下に示すように Windowsイベントビューア からアクセスできるWindowsイベントです。

enter image description here

残念ながら、私はあなたの問題(フラッシュドライブへの許可されていないファイルのコピー)に関連する特定のイベントを見つけることができませんでした(だれかが見つけると思います)。

誰かが既にシステムから不正なファイルコピーを行ったかどうかを確認できないことはほぼ間違いありませんが、誰かが将来同じことを試みるかどうかを見つけるのに役立つ2つのアプリケーションをリストすることができます。

DiskMonは、Windowsシステム上のすべてのハードディスクアクティビティをログに記録して表示するアプリケーションです。 DiskMonをディスクライトとして機能するシステムトレイに最小化して、ディスク読み取りアクティビティがある場合は緑色のアイコンを表示し、ディスク書き込みアクティビティがある場合は赤色のアイコンを表示することもできます。

これは、Win32オペレーティングシステムファミリのアプリケーションの動作分析ツールです。 Capture BATは、アプリケーションの実行中およびドキュメントの処理中にシステムの状態を監視できます。これにより、アナリストは、ソースコードが利用できない場合でも、ソフトウェアの動作に関する洞察を得ることができます。 Capture BATは、低カーネルレベルでの状態変化を監視し、さまざまなWin32オペレーティングシステムのバージョンと構成で簡単に使用できます。 CaptureBATは、NZ支部のChristian Seifertによって開発および保守されています。

さらに、この種の問題からファイルを保護するために、ディスクで何らかの暗号化を使用することをお勧めします。 Truecryptソフトウェア を見てください。

この情報が何らかの方法で役立つことを願っています。

5
Diogo