如何检查电脑文件是否被复制过!

发布网友 发布时间：2022-04-20 03:05

我来回答

共4个回答

热心网友 时间：2022-09-01 05:20

在桌面上按F1，打开“帮助与支持”，搜索“监视访问和更改计算机设置的尝试”。
监视访问和更改计算机设置的尝试（必须以管理员身份进行登录，才能执行这些步骤。）

您可以监视（也称为“审核”）计算机上发生的情况，以使其更安全。通过审核
计算机，可以判断是否某个用户已登录到计算机、创建了新的用户帐户、更改了安全策略或打开了文档。审核不会阻止在计算机上拥有帐户的黑客或某个用户进行更改，它只是让您知道进行更改的时间和用户。可以监视下列五种不同种类的事件：帐户管理、登录、对象访问、策略更改和系统事件。如果选择监视任何这些种类的事件，则Windows 将把这些事件记录在日志中，您可以使用事件查看器进行查看。

帐户管理
监视此事件可查看某个用户更改帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组的时间。

登录事件
监视此事件可查看某个用户登录或注销计算机（不管是在计算机上进行实际操作，还是尝试通过网络登录）的时间。

目录服务访问
监视此事件可查看某个用户访问具有其自身系统访问控制列表(SACL) 的Active Directory
对象的时间。

对象访问
监视此事件可查看某个用户使用文件、文件夹、打印机或其他对象的时间。因为还可以审核注册表项，所以不建议如此使用，除非您具有高级计算机知识，并了解如何使用注册表。

策略更改
监视此事件可查看更改本地安全策略的尝试，以及查看是否某个用户已更改了用户权限分配、审核策略或信任策略。

热心网友 时间：2022-09-01 06:38

呵呵，说实话你这个问题比较。。。
如果你关机了又开机，然后想知道电脑中的某个文件是不是被复制过，就是不可能的了。
如果电脑一直没关，你可以在桌面点击右键，如果粘贴选项可用，就粘贴，看看是不是你想检查的文件。

明确的告诉你：别无他法，除非你看到它被复制。文件的复制是不会留下痕迹的。

热心网友 时间：2022-09-01 08:13

付费内容限时免费查看回答您好，您的问题我已经看到了，正在整理答案，打字查资料需要一点时间，请稍等一会儿哦~

您好，查看电脑里文件被复制的记录，方法如下：1，打开一个word文字处理系统；2，在word中，打开编辑里的Office剪贴板；3，可以看到复制粘贴记录；4，近期的复制粘贴记录都在这显示出来，包括图片的复制和粘贴。

热心网友 时间：2022-09-01 10:04

如果文件在ntfs分区，可以开启文件审核功能来完成：以管理员用户打开控制面板--管理工具--本地安全策略，在左边依次打开安全设置--本地策略--
审核策略，在右侧双击“审核访问对象”，选中“成功”及“失败”，按确定后重启生效。开启后，找到要监视的文件，右击选属性--安全，点高级，进入审核选项设置审核项目。可以添加要监视的用户，添加后点确定，在“访问‘列表里可选上”完全控制“后的“成功”、“失败”然后设置应用范围可为该文件夹、子文件夹及文件，然后确定完成返回。还可以选中用户名来编辑。以后如果有用户查看，在事件查看器可以查到该用户的查看记录。看看怎样？