2012-05-17 10:54:50 +0000 2012-05-17 10:54:50 +0000
5
5

Windows 7のファイル転送履歴を見つける方法は?

一定期間で外付けUSBメモリに転送されたファイルを調べることは可能でしょうか?

はっきりさせたいのですが。私/誰かがフラッシュドライブを持っていて、私からいくつかのデータを取った場合。どのファイルがコピーされたかを知るにはどうすればいいですか?ファイルコピーのホストを見つけることも回避策になるかもしれません。

回答 (1)

5
5
5
2012-05-17 11:33:27 +0000

Windows上で利用できる唯一のトレースはWindowsイベントで、以下のようにWindowsイベントビューアからアクセスすることができます。

残念ながら、あなたの問題(フラッシュドライブへの不正なファイルコピー)に関連した特定のイベントを見つけることができませんでした(誰でも見つけられるとは思いますが)。

誰かがあなたのシステムから不正なファイルコピーを行ったかどうかを見つけることができないとほぼ確信していますが、将来誰かが同じことをしようとした場合に見つけるのに役立つ2つのアプリケーションを挙げることができました。

DiskMon は Windows システム上のすべてのハードディスクのアクティビティをログに記録して表示するアプリケーションです。また、DiskMon をシステムトレイに最小化すると、ディスクライトとして機能し、ディスクの読み込みがある場合は緑色のアイコンが、ディスクの書き込みがある場合は赤色のアイコンが表示されます。

これは、Win32 オペレーティングシステムファミリーのアプリケーションの動作分析ツールです。Capture BAT は、アプリケーションの実行中やドキュメントの処理中にシステムの状態を監視することができるため、ソースコードが入手できなくても、ソフトウェアがどのように動作しているかについての洞察をアナリストに提供します。Capture BAT は、低カーネル レベルで状態変化を監視し、さまざまな Win32 オペレーティング システムのバージョンや構成で簡単に使用できます。CaptureBATは、NZ支部のChristian Seifert氏によって開発・保守されています。

さらに、この種の問題からファイルを保護するために、ディスク上で何らかの暗号化技術を使用することをお勧めします。Truecrypt software ](http://en.wikipedia.org/wiki/TrueCrypt)を見てみてください。

この情報があなたのお役に立てることを願っています。