Можно ли узнать, какие файлы передаются на внешний USB флэш-накопитель в определенный период времени?
Для большей ясности. Если у меня/кого-то есть флэш-накопитель и забрать у меня некоторые данные. Как узнать, какие файлы копируются? Поиск копирования файлов хостория может быть также работа вокруг.
Единственным типом трассировки, доступным в Windows, является Windows Event, доступ к которому можно получить из Windows Event Viewer , как показано ниже:
К сожалению, я не смог найти (подозреваю, что кто-нибудь найдет) какое-либо конкретное событие, связанное с вашей проблемой (несанкционированные копии файлов на флешки).
Я почти уверен, что вы не сможете найти, если кто-то уже сделал неавторизованную копию файла из вашей системы, но я могу перечислить два приложения, которые помогут найти, если кто-то попытается сделать то же самое в будущем:
DiskMon - это приложение, которое регистрирует и отображает всю активность жесткого диска в системе Windows. Вы также можете свернуть DiskMon в область уведомлений, где он работает как световой индикатор диска, представляя зеленый значок, когда происходит чтение диска, и красный значок, когда происходит запись на диск.
Это инструмент анализа поведения приложений для семейства операционных систем Win32. Capture BAT способен отслеживать состояние системы во время выполнения приложений и обработки документов, что дает аналитику представление о том, как работает программное обеспечение, даже если исходный код недоступен. Capture BAT отслеживает изменения состояния на низком уровне ядра и может быть легко использован в различных версиях и конфигурациях операционной системы Win32. CaptureBAT разработан и поддерживается Кристианом Зайфертом (Christian Seifert) из главы NZ.
Дополнительно, я бы порекомендовал использовать какую-нибудь криптографию на диске для защиты файлов от такого рода проблем. Взгляните на Truecrypt software .
Надеюсь, что эта информация поможет вам каким-то образом.