USB驱动器文件访问历史记录

Question

我最近忘记了工作中的USB驱动器，而一位同事发现了它。 4天后我开车了。我感觉我的同事同意或复制了我的个人文件。

如何找到？

Answer 1

您无法知道他是否复制了文件，因为只有在用户没有特权的计算机上使用特定的域策略才能实施这种审核。

例如，您的同事可能已经拔下了USB记忆棒，然后将其插入了他的个人计算机。更糟糕的是，如果他有Linux，他只是以只读方式安装了USB记忆棒，以防止时间戳更改。

请注意，在Windows上您可以执行相同的操作。为了防止盗窃，您应该加密USB记忆棒。