我能否查明 USB 设备上的某些文件是从哪台计算机传输来的?

我能否查明 USB 设备上的某些文件是从哪台计算机传输来的?

我有一个标准 USB 闪存盘,里面有文件。我能以某种方式了解传输这些文件的计算机的信息吗?

USB 闪存驱动器文件系统为 NTFS 或 FAT32,文件类型完全不同(它们共同允许安装统计软件包)

(我希望这是合适的网络。基于帖子,这似乎是我最好的猜测)

答案1

简短的回答是不行。
详细的回答是……你也许能够使用 NTFS 来实现这一点(当然不能使用 FAT32)。

一种可能性取决于复制的文件是否带有原始访问控制列表 (ACL) 的副本,就像使用 xcopy /o /x 一样。我相信可以使用注册表修改

这不会一定允许您查看它来自哪台机器,但它会向您显示有权访问该文件的用户/组 SID,包括创建该文件的人员。 默认情况下,文件的 ACL 列表中包含 [localmachine]/Administrators。[localmachine]/Administrators sid 对于其来自的机器应该是唯一的。

您可以反过来使用这些信息来找出它来自哪台机器。不能保证,因为可以从文件中删除权限,但如果没有人弄乱东西,它就会起作用。呃。。我认为 :^P

相关内容