作者purpleblood (purpleblood)
看板Windows
标题请问电脑能追踪曾经开啓过的随身碟档案吗?
时间Tue Aug 17 13:30:51 2010
有点奇怪的问题
假设今天我用某台电脑开我自己随身碟上的文件
用过的那台电脑有办法纪录曾经被开过的这个文件吗?
情况是如果用公司的电脑开几个自己的文件
文件在我的随身碟上
公司的IT部门能够事後发现我开过的文件档
或是甚至档案的内容吗?
谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 69.236.77.163
1F：→ JyunHong :内容不一定 纪录一定有 08/17 20:26
2F：→ maniaque :事件检视器会登记有卸除 usb 装置的记录 08/18 17:43
3F：→ maniaque :而registry 也会有登记usb 装置的device对应记录 08/18 17:44
4F：→ maniaque :registry 登记的就是一个从未插入过的随身碟,一开始 08/18 17:44
5F：→ maniaque :不是右下方会出现安装driver 画面?登记的就是这个... 08/18 17:44
6F：→ maniaque :然而,更不用讲"IT人员有无安装 log 软体....." 08/18 17:45
7F：→ maniaque :这种的就会有可能记录你的操作电脑动作.... 08/18 17:45