Comment trouver l'historique de transfert de fichiers Windows 7?

Le seul type de trace disponible sur Windows est l'événement Windows auquel on peut accéder à partir de l' Observateur d'événements Windows , montré ci-dessus:

Malheureusement, je ne pouvais pas trouver (je soupçonne que quelqu'un le ferait) un événement spécifique lié à votre problème (copies de fichiers non autorisées à des lecteurs flash).

Je suis presque sûr que vous ne pourrez pas trouver si quelqu'un a déjà fait une copie de fichier non autorisée de votre système, mais je pourrais énumérer deux applications qui aideraient à trouver si quelqu'un essayait la même chose à l'avenir:

• Diskmon:

DiskMon est une application qui enregistre et affiche toutes les activités du disque dur sur un système Windows. Vous pouvez également minimiser DiskMon dans votre bac système où il agit comme une lumière disque, présentant une icône verte lorsqu'il existe une activité de lecture de disque et une icône rouge lorsqu'il existe une activité disque-écriture.

• Capture Bat:

Il s'agit d'un outil d'analyse comportementale des applications pour la famille des systèmes d'exploitation Win32. Capture BAT est capable de surveiller l'état d'un système lors de l'exécution des applications et du traitement des documents, qui fournit à un analyste des informations sur la façon dont le logiciel fonctionne même si aucun code source n'est disponible. Capture BAT surveille les changements d'état à faible niveau du noyau et peut facilement être utilisé sur différentes versions et configurations du système d'exploitation Win32. CaptureBAT est développé et maintenu par Christian Seifert du chapitre NZ.

En outre, je vous recommanderais d'utiliser une sorte de cryptografie sur votre disque pour protéger vos fichiers contre ce type de problème. Consultez le logiciel Truecrypt .

J'espère que cette information vous aidera de quelque façon.