我如何知道文件被复制了?
开始→我最近的文档。点这里看他最近写了什么文档,看过什么电影和图片。
查看在线记录
记录会自动保存在Windows\History的文件夹中,可以记录最近99天的所有操作,包括你访问过哪些网站,看过哪些图片,打开过哪些文件等信息。比较简单的方法是打开IE浏览器,地址栏边上有一个下拉按钮。点开,可以看到最近经常上网的网站。
检查比赛记录
问题二:如何查看电脑中哪个文件被复制了1?在资源管理器中,在“查看”菜单中选择“详细信息”项,勾选* * *询问日期。
2.在浏览器中,单击“访问日期”列标题,根据最后访问日期排列文件、文件夹和快捷方式。
3.确定这些文件和文件夹何时被访问过。。。如果你记得事情发生的确切时间。
以上回答你满意吗?
问题3:怎么看电脑里有没有拷贝过文件?右键单击文件/文件夹-属性-安全选项卡-高级按钮审计选项卡-添加-所有人-确定,然后可以选择要审计什么操作,是成功的操作还是失败的操作等等。另外:你可以试着看看这个文件是否出现在开始文档中。一般打开过的文件都会显示在上面,你自己打开过的文件也会列在上面。你可以在每次关机或离开电脑时删除里面的所有文件。
望采纳
问题4:怎样才能发现电脑里的文件被别人复制了?看看电脑日志就知道了,几乎每个系统都有日志,也就是每年的操作都会被电脑记录下来,但是抄人也可能故意删除记录。
问题5:是否有文件被复制的记录?如何发现如果你按下桌面上的F1,然后帮助和支持将被打开,并搜索“尝试监控访问和更改计算机设置”。这个主题有你想要的东西。
以下是该主题的副本:
监控访问和更改计算机设置的尝试。
您必须以管理员身份登录才能执行这些步骤。
您可以监视(也称为“审计”)电脑上发生的事情,使其更加安全。通过审核计算机,您可以确定用户是否登录到计算机、创建了新的用户帐户、更改了安全策略或打开了文档。审核并不能阻止黑客或在计算机上拥有帐户的用户进行更改,它只是让您知道是谁在何时进行了更改。您可以监视五种不同的事件:帐户管理、登录、对象访问、策略更改和系统事件。如果您选择监视这些事件中的任何一种,Windows将在日志中记录这些事件,您可以使用事件查看器查看日志。
账户管理
监视此事件,查看用户何时更改帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组。
登录事件
监视此事件以查看用户何时登录或注销计算机,是在计算机上进行实际操作还是试图通过网络登录。
目录服务访问
监视此事件,查看用户何时使用自己的系统访问控制列表(SACL)访问Active Directory对象。
对象访问
监视此事件,查看用户何时使用文件、文件夹、打印机或其他对象。因为您也可以审核注册表项,所以除非您具有高级计算机知识并知道如何使用注册表,否则不建议这样做。
政策变化
监视此事件,查看更改本地安全策略的尝试,以及用户是否更改了用户权限分配、审核策略或信任策略。
许可使用
监视此事件,查看用户何时执行用户权限。
过程跟踪
监视此事件以查看事件(如程序激活或进程退出)何时发生。
系统事件
监视此事件,查看用户何时关闭或重新启动计算机,或者进程或程序何时试图执行它无权执行的操作。例如,如果间谍软件试图在未经允许的情况下更改计算机上的设置,系统事件监控将会记录下来。
要打开审核
单击打开本地安全策略。?如果系统提示您输入管理员密码或进行确认,请输入密码或进行确认。
单击本地策略,然后双击审核策略。
双击要审核的事件类型。
选中“成功”或“失败”复选框,或者两者都选,然后单击“确定”。
如果您选择成功,Windows将记录任何成功完成受监视事件类型的尝试。例如,如果您正在审核登录事件,则任何时候用户登录到您的计算机,都将被视为成功的登录事件。如果选择“失败”,将记录登录计算机的不成功尝试。如果选择了成功和失败,Windows将记录所有尝试。对可以记录的事件有限制。如果审核日志太满,会降低计算机速度。要获得更多空间,您可以在事件查看器中查看事件时将其从日志中删除。
监视打开文档的用户
右键单击要跟踪的文档或文件,然后单击“属性”。
单击安全选项卡,单击高级,然后单击审核。
点击“继续”。如果系统提示您输入管理员密码或进行确认,请输入密码或进行确认。
点击“添加”。
在“输入要选择的对象名”框中,键入要跟踪其操作的用户名或组名,然后单击“确定”。
如果您想要监视每个用户,请键入“Everyone”。如果要监视特定用户,请先键入计算机名,然后键入用户名:计算机\用户名。
选中要审核的任何操作的复选框,然后单击确定。下表描述了可以审计的内容。
文件的可审计操作
操作
形容
遍历文件夹/可执行文件
跟踪用户何时运行程序文件...> & gt
问题6:一个复制的文件可以被找出来。是怎么查出来的?怎么才能不发现这个文件是复制的?不知道你是什么操作系统。假设你是windows系统,可以从时间戳、操作系统日志、文件特征等方面判断文件是否被复制:
(先忽略文件名,因为同名文件的情况很多,但是如果一个文件有特殊的名字,你复制的时候不改,熟悉原文件名的人一眼就能看出来,就像电影的名字一样。)
1.时间戳
文件信息包含创建/修改/访问的三个时间记录。如果你复制了文件,甚至没有修改,修改时间和原文件是一样的,访问时间只取决于你打开文件的时间,可以随时修改。
而如果直接剪切一个文件,创建时间是不会变的。此时,您对文件所做的任何更改都不会改变创建时间。
建议:复制文件(不要剪切,如果是从网上下载的,要重新复制,否则创建时间就是原来的上传时间),然后打开文件,随便修改,保存。所有这些时代都被改变了。
2.系统记录
在系统盘的windows目录下,有一个记录用户操作行为(包括插拔u盘和复制文件)的日志文件,当一个文件被复制时,也会触发相应的文件变更消息。如果有监控程序记录了这种行为,就会被发现。
建议:操作系统启动后系统的日志文件会被锁定,只能用特殊的方式打开查看,但是只要不是故意安装了某个监控软件,谁来查那个东西都不会发现。
3.文档特征
如果一个字都不改,计算文件大小,MD5之类的,发现一样,那么复制基本是毋庸置疑的。根据文件内容的细节,如果要对比,可以发现数据相似率过高,也可以判断内容是抄袭的。
建议:内容改多少?
问题7:如何查看一个文件被复制了多少次?有很多方法可以看出别人的文件是否被使用(文字就更不用说了):如文件内容、内容错误、文件大小、文件创建日期、文件修改日期、文件所有者、文件修改次数等。最重要的是老师教了这么多年,任何小细节都逃不过老师的眼睛,所以他不是很认同Lz的想法。
(哼,老师,我叫你自己做。不要用你的歪脑筋去抄袭别人的。怎么可能不知道就去百度?)
问题8:如何查看电脑拷贝记录?打开“我的电脑”。c盘的Windows目录下有很多文件,找一个SchedLgU.txt它是一个“预定任务”的日志,如实记录了电脑预定任务的执行情况,以及每次启动Windows系统的信息。
查看文档记录:马上开始→我最近的文档。点击这里查看他最近写过什么文档,看过什么电影和图片。
查看在线记录:
记录会自动保存在Windows\History的文件夹中,可以记录最近99天的所有操作,包括你访问过哪些网站,看过哪些图片,打开过哪些文件等信息。比较简单的方法是打开IE浏览器,地址栏边上有一个下拉按钮。点开,可以看到最近经常上网的网站。
问题9:如何检查u盘文件是否被复制?楼主你好
目前还没有这样的技术。
看电脑上的文件有没有被复制就是看电脑的运行历史。
u盘上的字只有查对方电脑才能知道,不太现实。
但是,您可以将USB闪存驱动器上的文件设置为不复制。
文件!右键属性:创建日期,修改时间,访问时间~看看有没有帮助~ ~
问题10:如何检查电脑文件被网上邻居复制过?10分。只需设置只读文件不共享,或者设置私有文件。