如何查找 Windows 7 文件传输历史记录？

Question

是否可以找出在特定时间段内将哪些文件传输到外部 USB 闪存驱动器？

要更清楚。如果我/某人有闪存驱动器并从我这里获取一些数据。我怎么知道复制了哪些文件？找出文件复制主机也可能是一种解决方法。

Answer 1

Windows 上唯一可用的跟踪是 Windows 事件，它可以从Windows 事件查看器访问，如下所示：

不幸的是，我找不到（我怀疑任何人都会）与您的问题相关的任何特定事件（未经授权的文件复制到闪存驱动器）。

我几乎可以肯定，如果有人已经从您的系统进行了未经授权的文件复制，您将无法找到，但我可以列出两个应用程序，这些应用程序将有助于查找将来是否有人尝试相同的操作：

• 磁盘监视器：

DiskMon 是一个应用程序，用于记录和显示 Windows 系统上的所有硬盘活动。您还可以将 DiskMon 最小化到您的系统托盘，它充当磁盘指示灯，在有磁盘读取活动时显示绿色图标，在有磁盘写入活动时显示红色图标。

• 捕捉蝙蝠：

这是 Win32 操作系统系列应用程序的行为分析工具。Capture BAT 能够在应用程序执行和文档处理期间监控系统状态，即使没有可用的源代码，这也为分析师提供了有关软件如何运行的见解。Capture BAT 在低内核级别监视状态更改，并且可以轻松地跨各种 Win32 操作系统版本和配置使用。CaptureBAT 由新西兰分会的 Christian Seifert 开发和维护。

此外，我建议您在磁盘上使用某种加密技术来保护您的文件免受此类问题的影响。看看Truecrypt 软件。

希望这些信息对您有所帮助。