作者purpleblood (purpleblood)
看板Windows
標題請問電腦能追蹤曾經開啓過的隨身碟檔案嗎?
時間Tue Aug 17 13:30:51 2010
有點奇怪的問題
假設今天我用某台電腦開我自己隨身碟上的文件
用過的那台電腦有辦法紀錄曾經被開過的這個文件嗎?
情況是如果用公司的電腦開幾個自己的文件
文件在我的隨身碟上
公司的IT部門能夠事後發現我開過的文件檔
或是甚至檔案的內容嗎?
謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 69.236.77.163
1F：→ JyunHong :內容不一定 紀錄一定有 08/17 20:26
2F：→ maniaque :事件檢視器會登記有卸除 usb 裝置的記錄 08/18 17:43
3F：→ maniaque :而registry 也會有登記usb 裝置的device對應記錄 08/18 17:44
4F：→ maniaque :registry 登記的就是一個從未插入過的隨身碟,一開始 08/18 17:44
5F：→ maniaque :不是右下方會出現安裝driver 畫面?登記的就是這個... 08/18 17:44
6F：→ maniaque :然而,更不用講"IT人員有無安裝 log 軟體....." 08/18 17:45
7F：→ maniaque :這種的就會有可能記錄你的操作電腦動作.... 08/18 17:45