这是一个创建于 2800 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题
家里是开厂子的，因为一些原因厂里的一些产品的图纸给外人看了，是直接把电脑给对方的，结果三天之后那人就不来了，现在电脑上的一些重要文件怀疑被人拷贝过了，很重的要东西，目前想通过电脑查看这些文件是否被拷贝过或者是否有 usb 传输的记录，不知道能不能查。还有就是如果是通过网络传输，不知道是否可以查。
- 环境是 win7
- 目前 pc 是在的，不确定是不是通过 u 盘
老铁们帮帮忙，
 | 1 seashell 2018-04-27 10:01:21 +08:00  1 可以用 USB Viewer 查看未经删除的 USB 存储设备使用记录。 |
 | 2 imn1 2018-04-27 10:30:37 +08:00 windows desktop 应该默认没有这方面的 log，除非在操作前就用工具监控并记录 windows server 就不知道了 |
 | 3 jasonyang9 2018-04-27 10:34:21 +08:00 是不是对文件读取和写入的审核策略，但要事先就开启才会记录 |
| 4 jasonyang9 2018-04-27 10:36:26 +08:00 如果图纸很重要，有保密需求，应该上某种机制，反正就是脱离这个局域网环境就没法解密打开，拷出去也没用 |
 | 5 Mavious 2018-04-27 12:57:49 +08:00 USBOblivion 删除 USB 连接电脑记录[Windows] http://www.apprcn.com/usboblivion.html |
 | 6 shaoyang0 2018-04-27 13:04:45 +08:00 via Android 曾经在部队的时候，上面来检查电脑的时候都是用某个软件，我记得可以看有联网记录，usb 记录。而且我发现我用 u 盘进 pe 然后重写整块硬盘在装系统，依然能查出来以前的记录。不知道这是什么原理。 |
 | 7 jian0jian 2018-04-27 16:09:37 +08:00 上面说这么多 .. 不怕别人 拍照翻版走吗 |
 | 8 Elephant696 OP @imn1 是普通 pc 哇，5555~ |
| 9 Elephant696 OP @jasonyang9 哎，先要度过这个难关了 |
| 10 Elephant696 OP @Mavious。。。。 |
Select Language