Можно ли узнать, какие файлы передаются на внешнюю USB-флешку за определенный промежуток времени?
Чтобы быть более понятным. Если у меня / кого-то есть флешка и берут данные у меня. Как узнать, какие файлы копируются? Обнаружение хоста копии файла может быть также обходным путем.
Единственный вид трассировки, доступный в Windows, - это событие Windows, доступ к которому можно получить из средства просмотра событий Windows, как показано ниже:
К сожалению, я не смог найти (подозреваю, что кто-либо другой) какое-либо конкретное событие, связанное с вашей проблемой (несанкционированное копирование файлов на флэш-накопители).
Я почти уверен, что вы не сможете найти, если кто-то уже сделал несанкционированную копию файла из вашей системы, но я могу перечислить два приложения, которые помогут найти, если кто-то попробует то же самое в будущем:
DiskMon - это приложение, которое регистрирует и отображает всю активность жесткого диска в системе Windows. Вы также можете свернуть DiskMon в системный трей, где он работает как индикатор диска, представляя зеленый значок, когда происходит чтение с диска, и красный значок, когда происходит запись на диск.
Это инструмент анализа поведения приложений семейства операционных систем Win32. Capture BAT может отслеживать состояние системы во время выполнения приложений и обработки документов, что дает аналитику представление о том, как работает программное обеспечение, даже если исходный код недоступен. Capture BAT отслеживает изменения состояния на низком уровне ядра и может легко использоваться в различных версиях и конфигурациях операционной системы Win32. CaptureBAT разработан и поддерживается Кристианом Зайфертом из Новой Зеландии.
Кроме того, я бы порекомендовал вам использовать какую-либо криптографию на вашем диске для защиты ваших файлов от подобных проблем. Посмотрите на программное обеспечение Truecrypt.
Надеюсь, эта информация поможет вам.
