.png)
我很好奇一些事情，抱歉，很難在主題行中簡潔地說出來。無論如何，這就是我所做的（作為一名員工，我擔心自己缺乏關心）。
我們有一個大型網路（30k 用戶），主要運行 Windows 7...設定檔是共享/漫遊的（我猜？），因此您可以登入任何電腦並產生一個設定檔供您使用。我最近插入了我的 USB 驅動器（在辦公室），然後直接從驅動器中刪除了一些不可以的視頻（咳咳）（如果我調用正確的話，Shift + 刪除可在 Windows 中永久刪除）。
儘管媒體已被刪除，但網路上是否有任何形式的媒體記錄？
兩種情況：
- 如果我真的執行了shift+delete，我該擔心嗎？
- 如果我刪除到回收站，然後從那裡刪除（清空回收站），我應該擔心嗎？
感覺就像在後一個選項中，如果系統管理員要進行調查，他們可能會看到檔案名稱、大小、元資訊等內容......就是這種情況（因為檔案已從USB 磁碟機中刪除並移入設定檔回收站） 。或者它只是指向 USB 驅動器上該檔案的指標。
答案1
如果不了解正在發揮作用的技術，就無法從表面上回答這個問題。
有幾種技術可能會特別導致您出現問題，包括環境版本控制系統，例如微軟卷影服務。幸運的是，除非將 VSS 配置為在 USB 磁碟上運行，否則它不太可能成為問題。但是，如果它屬於公司所有，請將其插入並檢查最近更改的文件的屬性。是否有“先前版本”選項卡，並且它是否顯示該文件的任何先前版本？如果是，則 VSS 已啟用。
資料外洩系統是一個更大的問題，因為它們確實與 USB 磁碟有關，並且旨在不信任操作員。查看我們的這份白皮書，了解組織如何使用 USB 審核來防止 Microsoft 平台上的資料外洩事件：http://resources.sei.cmu.edu/library/asset-view.cfm?assetID=35427。