Ist es möglich, herauszufinden, welche Dateien in einem bestimmten Zeitraum auf einen externen USB-Stick übertragen werden?
Um es deutlicher zu machen. Wenn ich/jemand einen USB-Stick hat und einige Daten von mir nimmt. Woher weiß ich, welche Dateien kopiert werden? Das Herausfinden des Dateikopier-Hosts könnte auch ein Workaround sein.
Die einzige Art von Ablaufverfolgung, die unter Windows verfügbar ist, ist das Windows-Ereignis, auf das über die Windows-Ereignisanzeige zugegriffen werden kann, wie unten gezeigt:
Leider konnte ich kein spezifisches Ereignis finden, das mit Ihrem Problem (unautorisierte Dateikopien auf Flash-Laufwerke) zusammenhängt (ich vermute, das würde jeder).
Ich bin mir fast sicher, dass Sie nicht in der Lage sein werden, herauszufinden, ob jemand bereits eine unautorisierte Dateikopie von Ihrem System gemacht hat, aber ich könnte zwei Anwendungen auflisten, die helfen würden, herauszufinden, ob jemand in Zukunft das Gleiche versucht:
DiskMon ist eine Anwendung, die alle Festplattenaktivitäten auf einem Windows-System protokolliert und anzeigt. Sie können DiskMon auch in den Systemtray minimieren, wo es als Festplattenleuchte fungiert und ein grünes Symbol anzeigt, wenn eine Leseaktivität auf der Festplatte vorliegt, und ein rotes Symbol, wenn eine Schreibaktivität auf der Festplatte vorliegt.
Dies ist ein Tool zur Verhaltensanalyse von Anwendungen für die Win32-Betriebssystemfamilie. Capture BAT ist in der Lage, den Zustand eines Systems während der Ausführung von Anwendungen und der Verarbeitung von Dokumenten zu überwachen, was einem Analysten Einblicke in die Funktionsweise der Software gibt, auch wenn kein Quellcode verfügbar ist. Capture BAT überwacht Zustandsänderungen auf einer niedrigen Kernel-Ebene und kann problemlos über verschiedene Win32-Betriebssystemversionen und -konfigurationen hinweg eingesetzt werden. CaptureBAT wird von Christian Seifert vom NZ Chapter entwickelt und gepflegt.
Zusätzlich würde ich Ihnen empfehlen, eine Art von Kryptographie auf Ihrer Festplatte zu verwenden, um Ihre Dateien vor dieser Art von Problem zu schützen. Werfen Sie einen Blick auf Truecrypt software .
Ich hoffe, diese Informationen helfen Ihnen irgendwie weiter.