請問電腦能追蹤曾經開啓過的隨身碟檔案嗎?

看板Windows作者 (purpleblood)時間15年前 (2010/08/17 13:30), 編輯推噓0(007)
留言7則, 2人參與, 最新討論串1/1
有點奇怪的問題 假設今天我用某台電腦開我自己隨身碟上的文件 用過的那台電腦有辦法紀錄曾經被開過的這個文件嗎? 情況是如果用公司的電腦開幾個自己的文件 文件在我的隨身碟上 公司的IT部門能夠事後發現我開過的文件檔 或是甚至檔案的內容嗎? 謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 69.236.77.163

08/17 20:26, , 1F
內容不一定 紀錄一定有
08/17 20:26, 1F

08/18 17:43, , 2F
事件檢視器會登記有卸除 usb 裝置的記錄
08/18 17:43, 2F

08/18 17:44, , 3F
而registry 也會有登記usb 裝置的device對應記錄
08/18 17:44, 3F

08/18 17:44, , 4F
registry 登記的就是一個從未插入過的隨身碟,一開始
08/18 17:44, 4F

08/18 17:44, , 5F
不是右下方會出現安裝driver 畫面?登記的就是這個...
08/18 17:44, 5F

08/18 17:45, , 6F
然而,更不用講"IT人員有無安裝 log 軟體....."
08/18 17:45, 6F

08/18 17:45, , 7F
這種的就會有可能記錄你的操作電腦動作....
08/18 17:45, 7F
文章代碼(AID): #1CQXwDsh (Windows)
文章代碼(AID): #1CQXwDsh (Windows)