Windows 7 中是否存储了任何历史信息，可以让我查看机器中的文件是否最近已保存到硬盘或内存中？
答案1
大多数（如果不是全部） NT 版本的 Windows（NT4.0、2000、XP、Vista、7）都具有审计功能。默认情况下不启用此功能。
因此，现在什么也做不了，除非您查看帐户的“最近文档”并在那里查找最近访问的文件。但是，对于未来，您可能需要研究 Windows 审核功能或第三方实用程序。
这解释了启用审计所需的内容 - 您基本上需要进入控制面板中的本地安全策略->管理工具，深入到本地策略->审计策略，然后启用审计对象访问。
完成后，如果右键单击任何文件或文件夹，则在“安全”选项卡旁边会显示“审核”选项卡。您可以在那里为该文件或文件夹启用审核。我相信您可以为驱动器根目录执行此操作。
然后，您可以转到管理工具->事件查看器->Windows 日志来查看审核。
当然，这需要您在插入驱动器时配置审核设置。
可能有一种方法可以默认启用可移动媒体的审核，但我不知道如何在 Windows 中执行此操作。在研究这个答案时，我发现此论坛帖子提到有第三方程序可以做到这一点。我还没有尝试过。