我们办公室的一个人不得不把一个文件放在 U 盘上，因为文件太大，无法通过电子邮件发送。后来她发现她不应该这么做。
由于她不知道公司政策，她过去可能复制过其他文件。有没有办法检查她的计算机，看看她将哪些文件复制到了她的 USB 闪存驱动器（但无法访问它们）？
答案1
默认情况下，没有任何版本的 Windows 会创建已复制文件的日志，无论是从 USB 驱动器还是任何其他地方复制。
虽然我自己没有这样做过，但据我所知，Windows 7 确实支持审计文件或文件夹访问。如果您的环境中恰好已经配置了此功能，那么这可能是您确定相关文件是否已被复制的最佳方法。
另一个可能更易于管理的解决方案是使用更高级的端点安全产品中提供的设备控制功能。例如，Symantec Endpoint Protection 可以配置为限制用户访问 USB 拇指驱动器或外部硬盘驱动器。这可用于支持已经到位的组织政策，禁止用户未经授权获取数字资产。
答案2
你的意思是她不允许在工作时插入 USB 设备？
如果不将 USB 驱动器连接到某种类型的计算机，您就无法查看 USB 驱动器上有哪些文件，因此只需使用另一台计算机/平板电脑/手机。
工作计算机可能具有大量日志记录，也许管理员可以找出复制了哪些文件，您应该向工作单位的 IT 部门询问此事。