evidencia de copia a USB

[inombrable]

Que tal, un saludo a todos.
Hay manera de saber si un usuario copió información a un dispositivo USB??. Queda evidencia en algún registro en un sistema operativo Windows XP?
De antemano les agradezco su ayuda.

[APOKLIPTICO]

Que tipo de informacion??
A menos que haya algún programa específico con este fin, no existe ningun registro de copia en windows.

[Axus]

Ahi un programa que se llama "USBDeview" que con el puedes ver los usb que se han conectado a tu pc. No te digo que con el vas a saber si han copiado informacion de tu pc, pero puedes tener mas o menos una idea de si se conecto un USB a tu ordenador.

Porque hasta donde tengo entendido eso no deja ningun tipo de copia lo cual te asegure que copiaron informacion de tu pc a un USB.

Un saludo

[Electr0duende]

XP puede auditar archivos en cualquier partición con sistema de archivos NTFS. Solo hay que crear una directiva de grupo de Auditoria, se llama "Auditar el acceso a objetos" por si lo quieres buscar.

Esa directiva no esta activada por defecto por lo que no podrás ver lo que sucedió antes de haber creado una directiva de auditoria.