1、查看文件操作记录
在Windows操作系统中,可以通过查看系统事件日志来了解别人在U盘插入电脑之后所做的操作。具体方法是:
1)打开“控制面板”>“管理工具”>“事件查看器”
2)在左侧“事件查看器(本地)”栏中选择“应用程序和服务日志”>“Microsoft”>“Windows”>“DriverFrameworks-UserMode”>“Operational”
3)在屏幕右侧的“操作”面板中,选择“筛选当前日志”
4)在筛选选项卡中,按如下步骤进行设置:
a. 选择“日志名称”为“Microsoft-Windows-DriverFrameworks-UserMode/Operational”
b. 在“事件级别”下,选中“信息”
c. 在事件来源下,输入“UMDF”
d. 在“关键字”下,输入“2502”
5)设置完毕之后,点击“确定”即可看到别人在U盘上所做的所有文件操作记录。
2、利用防病毒软件查看
打开已经安装的防病毒软件,通过查看其“扫描日志”或“执行历史”来了解别人在U盘中所包含的病毒信息。具体方法如下:
1)打开防病毒软件,并进入其“设置”或“选项”界面
2)找到“扫描日志”或“执行历史”并点击进入
3)查找对应时间段,或是查看最近一次的U盘扫描结果,以了解别人在U盘上的文件操作信息。
3、借助系统监控工具
系统监控工具可以记录并显示出电脑运行过程中所有的文件访问记录,因此可以通过这类工具来监视别人在U盘上所进行的文件操作。具体方法如下:
1)下载并安装一个系统监控工具,例如“FileMonitor”或“ProcessMonitor”等等
2)在软件启动后,点击“过滤器”选项卡,选择要监视的文件类型和路径
3)开始监控后,即可通过查看监控日志,了解别人在U盘上所做的所有文件操作信息。
4、利用“本地群组策略”
本地群组策略是Windows操作系统自带的一个策略管理器,可以实现多种权限设置和控制。在使用U盘之前,我们可以采用这个工具来设定U盘的“只读”属性,来避免别人在U盘上进行任何修改操作。具体方法如下:
1)打开“控制面板”>“系统和安全”>“管理工具”>“本地安全策略”
2)在左侧“本地安全策略”下,选择“本地策略”>“安全选项”
3)在右侧面板内,选择“可移动存储访问控制”>“所有可移动的媒体:仅读”
4)点击“确定”以保存更改,之后即可防止别人在U盘中进行添加、修改、删除等操作。
转载请注明出处安可林文章网 » 如何查看别人u盘在我电脑上做了什么 “监控他人U盘在您电脑上的活动”