(no subject)

[stylemusic.livejournal.com]

Если подключить флешку или винт по usb к winxp и скопировать файл. То где и какая информация сохраняется в системе о данных действиях?

Comments

[f2065.livejournal.com]

На счёт даты - наверно есть альтернативные редакторы реестра которые могли бы показывать и дату разделов (хотя для десктопной винды я что-то сходу не смог найти альтернативных редакторов, но помнится что-то такое я встречал давно), я не интересовался этим с пользовательской точки зрения.
Ну а если как программист - то API-функция RegEnumKeyEx выдаёт lpftLastWriteTime, где указано время последнего изменения этого ключа реестра. Думаю что там получается дата/время последнего события на устройстке - либо последнего подключения либо последнего отключения.

Про аудит…
штатными средствами - посмотреть картинку или скопировать - одинаково - факт чтения файла.
запись на флешку штатно у winxp не отслеживается аудитом, отслеживаются только все чтения и записи на своих NTFS-дисках
нештатно - запросто - например есть программа devicelock.com/ru/ которой можно тщательно следить за действиями на флешках.