文件被拷贝是否有记录?如何查到

显示全部楼层 · 2013-11-13 22:02:55

楼主，要知道看了你的文件和拷贝你的文件到别的地方对于系统来说都是“读取”了你的文件。不同在于，拷贝你的文件到别的地方还要“写入”别的地方。你要是想审核你的文件有没有被别人“读取”过，是可以做到的，前提是你要用NTFS分区。右键文件/文件夹-属性-安全选项卡-高级按钮审核选项卡-添加-Everyone-确定然后你就可以选择你要审核什么操作了，是成功的操作还是失败的操作，等等。这样，你就可以在事件查看器里面，安全节点中，看到相应的操作日志了。...

千问 · 2013-11-13 22:02:55

不可能的，系统虽然有LOG功能，比如系统什么几点开机，进行过什么关键操作，这些事件到是会进行记录。但是没有文件复制这种类型的事件LOG，除非安装了监视软件。另外，一般人复制文件会打开该文件看看文件是否正确，以确认是自己需要复制的文件，所以，在该文件的属性中的“常规”选项卡中“访问时间”会发生变化。...

千问 · 2013-11-13 22:02:55

回答

千问 · 2013-11-13 22:02:55

设置登陆密码和文件隐藏都是很好的办法，很多加密的方式或者加密的软件你可以自己搜索下载，当然如果要查他是否拷贝了你的资料，这个你可以通过事件日志看看电脑附件里面-----运行---eventvwr 查看日志，这里面或许会有，当然这个得看人家是用哪种方式拷走的。加密好私密文件这是常识，切记。。这个dos命令打开的就是你的，系统日志里面有磁盘读写记录之类...

千问 · 2013-11-13 22:02:55

可以看出来的！鼠标右键——属性如果文件被复制过，这个红色圈过的最近访问时间就会被修改！考虑一下这最后一次被访问的时间里你是否在使用电脑，就可以得知了！...