Jak zjistit jestli nekdo kopiroval soubor
Dobry vecer, je mozne zjistit ve Windows jestli nekdo kopiroval konkretni soubor v mem pocitaci?
Dekuji moc za pripadnou radu
Změna kategorie, původně: Multimedia (karel)
Mas pocitac pripojeny do siete?
Je Tvoja siet pristupna z Internetu?
Alebo myslis len lokalny PC a kopirovanie na USB-nieco?
Alebo je to kviz, hadanka?
Ahoj, je to na VPS. Takze me zajima jestli si to nekdo nepretahl ven z te VPS. Děkuji
Musel bys mít nainstalovaný soft, který bude určené soubory hlídat.
Takze takhle zpetne uz to nijak nejde? Stacil by mi pocwt kolikrat byl zkopirovany nebo jestli vubec nekdy byl.
Nebo by bylo dobre zjistit navstevy te slozky. Neco z toho. Abych proste zjistil, zda ten soubor nekdo hledal.
Zpetne zjistovat kolikrat byl kopirovany? To pujde hodne tezko.
Na slozce nebo souboru si můžeš zapnout tzv. Auditování (přes pravou myš/zabezpečení/Upřesnit). Pak budeš mít v logu informace o tom, kdo soubor měnil, přistupoval k němu apod. Ale nebude tam počet, to si pak musíš vyhodnotit sám.
Ja sam jsem ho z t te VPS nekopiroval, tak by stacilo jestli vubec byl nekdy zkopirovany.
Jde to bez potíží, stačí na složce aktivovat auditování.
https://docs.microsoft.com/en-us/windows/device-se curity/auditing/apply-a-basic-audit-policy-on-a-fi le-or-folder
edit: je třeba předtím ještě nastavit audit policy (to je kapitola před tím)
A pres tohle najdu i minulost nebo jen co bude v budoucnosti?
Když nebylo auditování (logování) aktivní, tak IMHO těžko. Není z čeho.
Nabootujem linux a mozes auditovat... ;)
Tvou odpověď jsem nepochopil. Auditovat můžeš ve Windows stejně jako v Linuxu. V obou systémech musíš auditování zapnout, abys mohl auditovat.
MM to zřejmě myslel tak, že data získá offline metodou.
Aha.
Jinak jsem tam zahledl neco o VPS, pak by musel mit fyzicky pristup.
Kouknout do složky RECENT (Naposledy otevřené)? Takhle jsem se v práci ráno občas díval, jestli třeba někdo z kolegů co měli zakázaný přístup na internet náhodou po práci nesurfuje z mého počítače. Ale pokud by tam seděl někdo, kdo se v počítačích vyzná aspoň trochu, tak to po sobě uklidí.
Zkus to trochu upřesnit.
Tohle uvidíš na konkrétním počítači a ještě uvidíš posledních 10 souborů. Takže po chvíli už to tam být nemusí.
Pokud tam někdo přistoupil po síti, neuvidíš v recent nic.
I kdybys byl na konkrétním počítači a použil bys Ctrl+C a Ctrl+V a soubor neotevíral, neuvidíš v recent opět nic.
Nejde to zistit.