如何檢查電腦檔案是否被複制過,如何檢視電腦裡檔案被複制的記錄?

時間 2021-10-18 02:05:31

1樓:程炫宋修平

如果檔案在ntfs分割槽,可以開啟檔案稽核功能來完成:以管理員使用者開啟控制面板--管理工具--本地安全策略,在左邊依次開啟安全設定--本地策略--

稽核策略,在右側雙擊「稽核訪問物件」,選中「成功」及「失敗」,按確定後重啟生效。開啟後,找到要監視的檔案,右擊選屬性--安全,點高階,進入稽核選項設定稽核專案。可以新增要監視的使用者,新增後點確定,在「訪問『列表裡可選上」完全控制「後的「成功」、「失敗」然後設定應用範圍可為該資料夾、子資料夾及檔案,然後確定完成返回。

還可以選中使用者名稱來編輯。以後如果有使用者檢視,在事件檢視器可以查到該使用者的檢視記錄。看看怎樣?

2樓:匿名使用者

在桌面上按f1,開啟「幫助與支援」,搜尋「監視訪問和更改計算機設定的嘗試」。

監視訪問和更改計算機設定的嘗試(必須以管理員身份進行登入,才能執行這些步驟。)

您可以監視(也稱為「稽核」)計算機上發生的情況,以使其更安全。通過稽核

計算機,可以判斷是否某個使用者已登入到計算機、建立了新的使用者帳戶、更改了安全策略或開啟了文件。稽核不會阻止在計算機上擁有帳戶的黑客或某個使用者進行更改,它只是讓您知道進行更改的時間和使用者。可以監視下列五種不同種類的事件:

帳戶管理、登入、物件訪問、策略更改和系統事件。如果選擇監視任何這些種類的事件,則windows 將把這些事件記錄在日誌中,您可以使用事件檢視器進行檢視。

帳戶管理

監視此事件可檢視某個使用者更改帳戶名、啟用或禁用帳戶、建立或刪除帳戶、更改密碼或更改使用者組的時間。

登入事件

監視此事件可檢視某個使用者登入或登出計算機(不管是在計算機上進行實際操作,還是嘗試通過網路登入)的時間。

目錄服務訪問

監視此事件可檢視某個使用者訪問具有其自身系統訪問控制列表(sacl) 的active directory

物件的時間。

物件訪問

監視此事件可檢視某個使用者使用檔案、資料夾、印表機或其他物件的時間。因為還可以稽核登錄檔項,所以不建議如此使用,除非您具有高階計算機知識,並瞭解如何使用登錄檔。

策略更改

監視此事件可檢視更改本地安全策略的嘗試,以及檢視是否某個使用者已更改了使用者許可權分配、稽核策略或信任策略。

如何檢視電腦裡檔案被複制的記錄?

3樓:我bu會在你身邊

1.看計算機在哪天執行過~執行了多久!

(系統安裝在c盤)

找到c:\windows\schedlgu.txt檔案 裡面有你自這個系統產生以來曾經工作過的時間,包括哪天開了機 開機時間 關機時間!

2.看最近執行過什麼程式:

找到c:\windows\prefetch下。裡面有記錄曾經執行過什麼程式,檔案最前面的及為程式名,後面的執行**不用理!

如果沒有優化過的話~這裡面儲存的東西應該是非常有價值的!

3.看你最近開啟過什麼檔案(非程式)和資料夾!

開始--執行--recent

4.看最近在網上做了什麼…………等等~

顯示所有檔案個資料夾,找到c:\documents and settings\xukunping\local settings目錄~~慢慢探索一下這個資料夾~如果沒有進行過磁碟清理或相關優化~所有記錄可全在這個裡面~

5.檢視最近刪除了什麼: 這就要用到硬碟恢復工具~把曾經以為徹底刪除掉的東西都翻出來

4樓:匿名使用者

電腦的檔案複製貼上沒有記錄,複製後是存在快取中,斷電後,快取會消失,因此複製貼上後,沒有記錄。

快取:就是資料交換的緩衝區(稱作cache),當某一硬體要讀取資料時,會首先從快取中查詢需要的資料,如果找到了則直接執行,找不到的話則從記憶體中找。由於快取的執行速度比記憶體快得多,故快取的作用就是幫助硬體更快地執行。

因為快取往往使用的是ram(斷電即掉的非永久儲存),所以在用完後還是會把檔案送到硬碟等儲存器裡永久儲存。電腦裡最大的快取就是記憶體條了,最快的是cpu上鑲的l1和l2快取,顯示卡的視訊記憶體是給顯示卡運算晶片用的快取,硬碟上也有16m或者32m的快取。

5樓:殘狼

檔案的複製電腦本身是沒有記錄的,只有開啟的記錄。你用系統優化大師,點使用痕跡清理,可以看到開啟過的檔案。或者安裝一些監視軟體,也可以監視檔案被複制的記錄。

6樓:失之有夢

你好,關於這個問題已經有何能完善的回答了。連線如下:

如何判斷電腦顯示卡是否損壞?如何檢查顯示卡是否損壞?

判斷顯示卡是否損壞的方法如下 1 開啟電腦,右鍵點選此電腦,選中管理,點選進入 2 點選裝置管理器進入 3 進入裝置管理器介面,點選顯示介面卡前的下拉按鈕,看顯示卡驅動是否存在 4 若驅動存在,即為正常 若不存在,則為損壞。顯示卡損壞最明顯的表現就是花屏甚至黑屏並宕機。如果是偶爾出現這種情況,並不一...

如何測電腦電源是否正常,如何檢查電腦電源是否正常

對於檢測atx電源的好壞,只需要用一根的導電線就可以的。然後給電源短路一下就可以知道電腦電源的好壞了。下面介紹具體操作。1 準備好一條導線,隨便什麼樣的都可以的。2 把電源從電腦上拆下來,拿著導線插入電源上的24p插頭中的綠線介面內。3 另一頭插入電源24p頭上的任意條黑色線的插口內都是可以的。插好...

公司電腦能監控什麼,如何檢查公司電腦是否有被監控?

如何檢查公司電腦是否有被監控?可以通過netstat an命令進行檢視。操作方法 1 首先按下鍵盤上的win r組合鍵調出執行對話方塊。2 然後在執行框內輸入cmd並點選確定按鈕。3 開啟命令視窗後在其中輸入 netstat an 命令,點選回車按鍵。4 在出現的活動連線中即可看到listening...