|
Título: evidencia de copia a USB Publicado por: inombrable en 13 Noviembre 2010, 00:58 am Que tal, un saludo a todos.
Hay manera de saber si un usuario copió información a un dispositivo USB??. Queda evidencia en algún registro en un sistema operativo Windows XP? De antemano les agradezco su ayuda. Título: Re: evidencia de copia a USB Publicado por: APOKLIPTICO en 13 Noviembre 2010, 19:49 pm Que tipo de informacion??
A menos que haya algún programa específico con este fin, no existe ningun registro de copia en windows. Título: Re: evidencia de copia a USB Publicado por: Axus en 14 Noviembre 2010, 12:41 pm Ahi un programa que se llama "USBDeview" que con el puedes ver los usb que se han conectado a tu pc. No te digo que con el vas a saber si han copiado informacion de tu pc, pero puedes tener mas o menos una idea de si se conecto un USB a tu ordenador.
Porque hasta donde tengo entendido eso no deja ningun tipo de copia lo cual te asegure que copiaron informacion de tu pc a un USB. Un saludo ;) Título: Re: evidencia de copia a USB Publicado por: Electr0duende en 14 Noviembre 2010, 14:28 pm XP puede auditar archivos en cualquier partición con sistema de archivos NTFS. Solo hay que crear una directiva de grupo de Auditoria, se llama "Auditar el acceso a objetos" por si lo quieres buscar.
Esa directiva no esta activada por defecto por lo que no podrás ver lo que sucedió antes de haber creado una directiva de auditoria. |