É possível descobrir que ficheiros são transferidos para uma unidade flash usb externa em determinado período de tempo?
Para ser mais claro. Se eu/alguém tiver uma pen drive e tirar alguns dados de mim. Como posso saber quais os ficheiros que são copiados? Descobrir o alojamento de cópia de ficheiros também pode ser um trabalho à volta.
O único tipo de vestígio disponível no Windows é o Evento Windows, que pode ser acedido a partir do Windows Event Viewer , como se mostra abaixo:
Infelizmente, não consegui encontrar (suspeito que alguém encontraria) qualquer evento específico relacionado com o seu problema (cópias de ficheiros não autorizadas para unidades flash).
Estou quase certo de que não conseguirá encontrar se alguém já fez uma cópia de ficheiro não autorizada do seu sistema, mas poderia listar duas aplicações que ajudariam a encontrar se alguém tentasse a mesma coisa no futuro:
DiskMon é uma aplicação que regista e exibe toda a actividade do disco rígido num sistema Windows. Pode também minimizar o DiskMon na bandeja do seu sistema onde actua como uma luz de disco, apresentando um ícone verde quando há actividade de leitura de disco e um ícone vermelho quando há actividade de escrita em disco.
Esta é uma ferramenta de análise comportamental de aplicações para a família de sistemas operativos Win32. Capture BAT é capaz de monitorizar o estado de um sistema durante a execução de aplicações e processamento de documentos, o que fornece a um analista conhecimentos sobre como o software funciona mesmo que não esteja disponível nenhum código fonte. Capturar as alterações de estado dos monitores BAT a um nível de núcleo baixo e pode ser facilmente utilizado em várias versões e configurações do sistema operativo Win32. O CaptureBAT é desenvolvido e mantido por Christian Seifert do Capítulo NZ.
Adicionalmente, recomendaria que usasse algum tipo de criptografia no seu disco para proteger os seus ficheiros deste tipo de problema. Veja em Truecrypt software .
Espero que esta informação o ajude de alguma forma.