Win7 - Dateibwegungen/Kopien Protokolliert?

[gogoAustria]

Gibt es eine schnelle und einfache Möglichkeit nachzuvollziehen (ohne externe Tools), ob gewisse Datein kopiert/verschoben worden sind, mit Datum dieser Bewegung.
Also ich stell mir das so vor:

01.01.2015/ 14:12/ C:/User/Documents/Dokument1.doc -- H:/Dokumente -- Copy

H:/ Wäre in dem genannten Bsp ein Wechseldatenträger.

Wird sowas in Win7 irgendwo protokolliert?

Hab den Verdacht dass wichtige Dokumente von meinem PC geklaut/kopiert worden sind.

Ich bitte um Hilfe!

 

[BM]

Mit USBDeview kann mann sehen was für USB Geräte angeschlossen waren. Wenn jemand mit seinem USB Stick an deinem PC war, dann kannst du das so erkennen.

 

[0711]

Mit USBDeview kann mann sehen was für USB Geräte angeschlossen waren. Wenn jemand mit seinem USB Stick an deinem PC war, dann kannst du das so erkennen.

cmd.exe
set devmgr_show_nonpresent_devices=1
devmgmt.msc
Ansicht - Ausgeblendete Geräte anzeigen
Siehste im wesentlichen dasselbe


@Topic
nein, nachträglich lässt sich das nicht rausfinden...Windows kennt zwar Optionen zur Dateiüberwachung, müssen aber vorher aktiviert werden, hinterher isses zu spät

 

[gogoAustria]

cmd.exe

@Topic
nein, nachträglich lässt sich das nicht rausfinden...Windows kennt zwar Optionen zur Dateiüberwachung, müssen aber vorher aktiviert werden, hinterher isses zu spät

Nehme mal nicht an dass ich das aktiviert habe... :/
Wo ginge das? Kostet das Systemleistung?
Hab eigentlich lange gesucht, aber nichts dergleichen gefunden...

Aber ja, zu spät ist es nun schon, wär aber trotzdem interessant.

 

[passat3233]

Explorer öffnen -> Rechtklick aufs Laufwerk (oder Ordner) -> Eigenschaften -> Sicherheit -> Erweitert -> Überwachung -> Fortsetzen -> Hinzufügen -> Benutzer wählen -> zu überwachende Ereignisse anhaken.

Das Ergebnis landet im Windows Ereignisprotokoll.
Das sollte entsprechend bzgl. der Größe konfiguriert werden.
Das kann bei aktivierter Dateiüberwachung sehr schnell sehr groß werden.

Das gibts so übrigens schon seit Windows NT (also schon seit fast 20 Jahren!)

 

[0711]

Wo ginge das? Kostet das Systemleistung?

ja
und wenn dus nicht bewusst aktiviert hast ist es sicher nicht aktiviert