Como encontrar o histórico de transferência de arquivos do Windows 7?

Question

É possível descobrir quais arquivos são transferidos para uma unidade flash USB externa em determinado período de tempo?

Para ser mais claro. Se eu / alguém tiver uma unidade flash e tirar alguns dados de mim. Como sei quais arquivos são copiados? Descobrir o host de cópia de arquivos também pode ser um problema.

    

Answer 1

O único tipo de rastreio disponível no Windows é o evento do Windows, que pode ser acessado no Windows Event Viewer , como mostrado abaixo:

Infelizmente,nãoconseguiencontrar(suspeitoquealguémofizesse)nenhumeventoespecíficorelacionadoaoseuproblema(cópiasdearquivosnãoautorizadosparaflashdrives).

Tenhoquasecertezadequevocênãoconseguirádescobrirsealguémjáfezumacópiadearquivonãoautorizadadoseusistema,maspossolistardoisaplicativosqueajudariamadescobrirsealguémtentaráamesmacoisanofuturo:

• Diskmon:

DiskMon is an application that logs and displays all hard disk activity on a Windows system. You can also minimize DiskMon to your system tray where it acts as a disk light, presenting a green icon when there is disk-read activity and a red icon when there is disk-write activity.

• Capture Bat:

This is a behavioral analysis tool of applications for the Win32 operating system family. Capture BAT is able to monitor the state of a system during the execution of applications and processing of documents, which provides an analyst with insights on how the software operates even if no source code is available. Capture BAT monitors state changes on a low kernel level and can easily be used across various Win32 operating system versions and configurations. CaptureBAT is developed and maintained by Christian Seifert of the NZ Chapter.

Além disso, recomendo que você use algum tipo de criptografia em seu disco para proteger seus arquivos contra esse tipo de problema. Dê uma olhada no software Truecrypt .

Espero que essa informação ajude você de alguma forma.