Que tal, un saludo a todos.
Hay manera de saber si un usuario copió información a un dispositivo USB??. Queda evidencia en algún registro en un sistema operativo Windows XP?
De antemano les agradezco su ayuda.
Que tipo de informacion??
A menos que haya algún programa específico con este fin, no existe ningun registro de copia en windows.
Ahi un programa que se llama "USBDeview" que con el puedes ver los usb que se han conectado a tu pc. No te digo que con el vas a saber si han copiado informacion de tu pc, pero puedes tener mas o menos una idea de si se conecto un USB a tu ordenador.
Porque hasta donde tengo entendido eso no deja ningun tipo de copia lo cual te asegure que copiaron informacion de tu pc a un USB.
Un saludo ;)
XP puede auditar archivos en cualquier partición con sistema de archivos NTFS. Solo hay que crear una directiva de grupo de Auditoria, se llama "Auditar el acceso a objetos" por si lo quieres buscar.
Esa directiva no esta activada por defecto por lo que no podrás ver lo que sucedió antes de haber creado una directiva de auditoria.