有什么办法可以查看 pc 上面 usb 的使用记录吗，或者文件变更记录

[Elephant696]

如题

家里是开厂子的，因为一些原因厂里的一些产品的图纸给外人看了，是直接把电脑给对方的，结果三天之后那人就不来了，现在电脑上的一些重要文件怀疑被人拷贝过了，很重的要东西，目前想通过电脑查看这些文件是否被拷贝过或者是否有 usb 传输的记录，不知道能不能查。还有就是如果是通过网络传输，不知道是否可以查。

• 环境是 win7
• 目前 pc 是在的，不确定是不是通过 u 盘

老铁们帮帮忙，

[seashell]

可以用 USB Viewer 查看未经删除的 USB 存储设备使用记录。

[imn1]

windows desktop 应该默认没有这方面的 log，除非在操作前就用工具监控并记录
windows server 就不知道了

[jasonyang9]

是不是对文件读取和写入的审核策略，但要事先就开启才会记录

[jasonyang9]

如果图纸很重要，有保密需求，应该上某种机制，反正就是脱离这个局域网环境就没法解密打开，拷出去也没用

[Mavious]

USBOblivion – 删除 USB 连接电脑记录[Windows]
http://www.apprcn.com/usboblivion.html

[shaoyang0]

曾经在部队的时候，上面来检查电脑的时候都是用某个软件，我记得可以看有联网记录，usb 记录。而且我发现我用 u 盘进 pe 然后重写整块硬盘在装系统，依然能查出来以前的记录。不知道这是什么原理。

[jian0jian]

上面说这么多 .. 不怕别人 拍照翻版走吗

[Elephant696]

@imn1 是普通 pc 哇，5555~

[Elephant696]

@jasonyang9 哎，先要度过这个难关了

[Elephant696]

@Mavious。。。。

[Mavious]

@shaoyang0 一机两用系统吧，我也有一台，必须插认证的盘才行，否则立即报警。