电脑复制文件能否留下操作记录

aabbcc13165557

最近办公室人员较多，我担心电脑里的文件被人复制走，请问别人复制文件，电脑里在什么地方能够查到相关操作记录呀？谢谢您。

峪飞鹰

这个很难查找，我能想到的包括使用卡巴斯基的文件监控，打开记录所有文件操作的日志功能，但是这样会生成很多很多日志，会把你要找的目标文件淹没在海洋里面，而且这个记录只能记下什么文件被读取了，是否读取后被写入另外的地方就很难说记录准确了。如果文件很重要，建议还是加密保存。推荐使用TrueCrypt。

aabbcc13165557

您说的“打开记录所有文件操作的日志功能”是不是也是通过卡巴斯基的文件监控来实现的？XP系统本身有这个功能吗？谢谢您。

峪飞鹰

回复 3楼 aabbcc13165557  的帖子

是卡巴的，不是系统自带的

在这里设置：


然后在详细报告里面可以看到文件路径和文件名：



但是这个报告没有查找功能，你在浩如烟海的记录里面找你要的路径会非常头疼的。

所以还是建议用加密软件对重要文件进行加密存储，这样即使被拷贝走，人家没有密码也打不开。

aabbcc13165557

非常感谢您。还有如果别人每次复制后，用清理软件清理过系统，是不是“打开文件记录里”就没有了，也就查不到了？再次谢谢您。

峪飞鹰

回复 5楼 aabbcc13165557  的帖子

清理软件清理不掉这里的记录，但是打开卡巴设置中（如4楼第一张图），点击报告区域的“清除...”按钮还是会清空报告的。所以建议用加密软件加密，不要依赖报告。

peter1123

用NTFS加密吧~  

you_you

看文件的修改日期呀。。。

airayuu

XP可以如下操作（W7应该差不多）：
1。本地安全设置中设置“审核对象访问”成功失败。
2。取消简单共享。
3。设置那个共享文件夹的属性，审核一栏，添加everyone，对文件读取写入进行审核。
4。OK。

lixun12358

加密是唯一办法