Сотруднице нашего офиса пришлось записать файл на USB-накопитель, так как он был слишком большим для отправки по электронной почте. Позже она узнала, что не должна была этого делать.
Поскольку она не знала политику компании, она, вероятно, скопировала другие файлы в прошлом. Есть ли способ проверить ее компьютер, чтобы увидеть, какие файлы она скопировала на свои USB-флешки (не имея к ним доступа)?
решение1
По умолчанию ни одна версия Windows не создает журнал файлов, которые были скопированы как на USB-накопители, так и с них, а также куда-либо еще.
Хотя я сам этого не делал, насколько я понимаю, Windows 7 поддерживаетаудит доступа к файлам и папкам. Если это уже настроено в вашей среде, это, скорее всего, будет лучшим способом определить, были ли скопированы соответствующие файлы.
Другим, возможно, более управляемым решением было бы использование функций Device Control, доступных в более продвинутых продуктах безопасности конечных точек. Например, Symantec Endpoint Protection можно настроить наограничить доступ пользователей к USB-накопителям или внешним жестким дискам. Это можно использовать для поддержки уже действующей политики организации, запрещающей пользователям получать цифровые активы без разрешения.
решение2
Вы имеете в виду, что ей на работе не разрешено подключать USB-устройства?
Вы не сможете увидеть, какие файлы находятся на USB-накопителе, не подключив его к какому-либо компьютеру, поэтому просто используйте другой компьютер/планшет/телефон.
Возможно, на рабочем компьютере ведется обширный журнал событий, и администратор может выяснить, какие файлы были скопированы. Об этом вам следует спросить в ИТ-отделе на работе.