Question

文件被拷贝是否有记录?如何查到

我电脑中的文件怀疑被别人动过了（拷贝），我如何能看到针对此文件的操作记录？

Answer 1

楼主，要知道看了你的文件和拷贝你的文件到别的地方对于系统来说都是“读取”了你的文件。不同在于，拷贝你的文件到别的地方还要“写入”别的地方。

你要是想审核你的文件有没有被别人“读取”过，是可以做到的，前提是你要用NTFS分区。

右键文件/文件夹-属性-安全选项卡-高级按钮
审核选项卡-添加-Everyone-确定
然后你就可以选择你要审核什么操作了，是成功的操作还是失败的操作，等等。

这样，你就可以在事件查看器里面，安全节点中，看到相应的操作日志了。

Answer 2

不可能的，系统虽然有LOG功能，比如系统什么几点开机，进行过什么关键操作，这些事件到是会进行记录。但是没有文件复制这种类型的事件LOG，除非安装了监视软件。

另外，一般人复制文件会打开该文件看看文件是否正确，以确认是自己需要复制的文件，所以，在该文件的属性中的“常规”选项卡中“访问时间”会发生变化。

Answer 3

设置登陆密码和文件隐藏都是很好的办法，很多加密的方式或者加密的软件你可以自己搜索下载，当然如果要查他是否拷贝了你的资料，这个你可以通过事件日志看看 电脑附件里面-----运行---eventvwr 查看日志，这里面或许会有，当然这个得看人家是用哪种方式拷走的。加密好私密文件这是常识，切记。。

这个dos命令打开的就是你的，系统日志里面有磁盘读写记录之类的，仔细看看，有时间段查看的，包括电脑开关机都能看得出来，很详细的。希望对你有帮助。

Answer 4

可以看出来的！鼠标右键——属性 如果文件被复制过，这个红色圈过的最近访问时间就会被修改！考虑一下这最后一次被访问的时间里你是否在使用电脑，就可以得知了！

Answer 5

查看电脑使用记录。文档记录 等等。都可以查到。