跟踪Windows中的文件和文件夾操作

跟踪Windows中的文件和文件夾操作

該方案是關於商業秘密和我們的客戶也不用擔心數據洩漏。他們想知道是否可疑拷貝這些數據到外部硬盤驅動器或沒有。其實，這是不容易的法醫傢伙回答這個問題。當然，如果你複製從本地驅動器外部驅動器的數據，然後訪問外部驅動器這些文件，會出現創造了一些LNK文件。

但是如果你只從本地驅動器的文件和文 ​​件夾複製到Windows外部驅動器，你找不到的日誌文件或註冊表進行任何“複製神器”......那麼，我們如何知道，如果犯罪嫌疑人複製文件和文 ​​件夾的外部驅動器或不？據我所知，要做到這一點的唯一方法是監視和記錄文件和文 ​​件夾的操作，你可以看看日誌，看看發生了什麼事情。

你可以使用商用解決方案，如IP衛隊等

登錄/註冊後可看大圖