Hei Jos Win 10 tai 8 koneelta joku olisi ottanut koneen auki ollessa Usb tikulleen, siis kopioinut jonkin tiedoston tikulle. Pystyykö sen tapahtuman/kopioinnin jälkeenpäin näkemään helpolla jostain logista. ? Jos vaikka tietää pvm. ?? kiitos mahd vast
Lyhyesti: ei pysty. Windows ei tallenna mihinkään lokiin tiedostojen kopiointitapahtumia, joten jälkikäteen mahdollista kopiointia ei pysty selvittämään. Aivan toinen asia sitten on, että Järjestelmänvalvoja voi asettaa etukäteen joillekin kansioille tai tiedostoille sellaisen seurannan, joka valvoo ja kirjaa, mikä käyttäjä käsittelee kyseistä kansiota tai avaa tiedoston ja onnistuiko tai epäonnistuiko kyseinen toiminto. Valvontatapahtumat kirjautuvat silloin Tapahtumalokin Security-osaan, mutta vain etukäteen määriteltyjen kohteiden osalta. Silloinkin lokiin kirjataan vain valvottavaan tiedostoon pääsy tai sen yritys, mutta mahdollisesta kopioinnista ei käsittääkseni tule erillistä kirjausta.
