我們辦公室的一個人不得不將文件放在 USB 驅動器上，因為文件太大而無法透過電子郵件發送。後來她發現，她不該這麼做。
由於她不了解公司政策，她過去可能複製過其他文件。有沒有辦法檢查她的電腦以查看她已將哪些文件複製到 USB 隨身碟（無需訪問它們）？
答案1
預設情況下，任何版本的 Windows 都不會建立已複製檔案的日誌，無論是複製到 USB 隨身碟還是從其他任何地方複製。
雖然我自己沒有這樣做，但據我了解 Windows 7 確實支持文件或資料夾存取審核。如果您的環境中已經配置了此功能，那麼這可能是確定相關文件是否已複製的最佳方法。
另一個可能更易於管理的解決方案是使用更先進的端點安全產品中提供的設備控制功能。例如，Symantec Endpoint Protection 可設定為限制使用者存取 USB 隨身碟或外接硬碟。這可用於支援現有的組織策略，禁止使用者未經授權取得數位資產。
答案2
你的意思是說她在工作時不會插USB設備嗎？
如果不將 USB 驅動器連接到某種類型的計算機，您將無法查看 USB 驅動器上的文件，因此只需使用另一台計算機/平板電腦/手機即可。
工作電腦可能有大量日誌記錄，也許管理員可以找出複製了哪些文件，您應該詢問工作中的 IT 部門。