706830-20151031163111232-1243616755.png (16.47 KB, 下載次數: 8)
2016-5-25 07:10 上傳
它還可以記錄複製操作的網絡驅動器
有一個名為“Windows資源管理器跟踪器”免費的解決方案。正如你可以看到，外部USB硬盤驅動器在15時31分15秒插件。它的驅動器號是“G：”和卷標是“HD-PNFU3”。然後，一個Excel文件“主要服務伺服器密碼一覽表的.xls”中創建“D：”，我們可以說，這個文件可能來自“G：”USB外部硬盤驅動器。然後在創建一些文件“D：＃1016”在很短的時間，所以我們可以說，這些文件也來了“G”。讓我們來看看發生什麼為低於xls文件：
1.在十五時40分46秒的XLS文件重命名為“123.xls”。
2.在十五點四十分59秒一個LNK文件指出，在“近期”創建123.xls。這意味著在該xls文件可疑雙擊並採取一起來看看它的內容。
3.在15時45分58秒嫌疑人“： D”已刪除“123.xls”。
順便說一句，有一個名為“絕密”中創建的文件“G：”在15時45分08秒。這意味著該文件可能來自本地驅動器和被複製到USB外置硬盤“G：”。