如何知道电脑里的文件被拷贝过-排行榜大全

打开我的电脑，在C盘Windows目录下有很多文件，找到一个SchedLgU，是计划任务的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。

查看文档记录开始然后看我最近的文档，点开这里就可以查看最近都写了文档，看了电影、图片。

在Windows和History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过网站、看过图片、打开过文件等信息，更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看

如何发现电脑里的文件被别人拷贝了？

可以按照如下方式进行操作：

1、打开我的电脑，C盘Windows目录下有很多文件，找到一个SchedLgUtxt。它是计划任务的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。

2、查看文档记录开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。

1、拷贝（kǎobèi）是由英文copy的音译词，copy意为复制、摹本。

2、拷贝有四种解释：①是一个计算机系统的DOS命令，意为“复制”，是一个新名词，广泛地应用于IT的各个领域；②亦指由底片复制出来供放映电影用的胶片，如巴金的《随想录·再谈<望乡>》中说到：“我们最初就是根据这个拷贝放映的。”③复写，如拷贝纸、拷贝笔等；④是现在的一个流行语，指复印、照抄、抄袭等意思，贬义词。

怎样可以知道电脑里的文件有没有被人复制过？

具体操作步骤如下：

1、首先，在WINDOWS桌面上，右键单击我的电脑，如下图所示，然后进入下一步。

2、其次，在弹出菜单栏中，找到管理选项，点击打开，如下图所示，然后进入下一步。

3、接着，完成上述步骤后，在显示的计算机管理页面中，单击事件查看器选项，如下图所示，然后进入下一步。

4、然后，可以在硬件事件中看到硬盘的相应操作记录，如下图所示，然后进入下一步。

5、最后，在相应的操作记录中可以看到硬盘的情况，这样就可以知道硬盘上的信息是否已被操作过了，如下图所示。这样，问题就解决了。

如何知道文件被复制?

问题一：怎么知道电脑里面的文件被别人复制过打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。查看文档记录
开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。
查看上网记录
在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。
查看游戏记录

问题二：怎么查看电脑中那个文件被复制了 1、在资源管理器中，查看菜单中－－选择详细信息项中－－勾 *** 问日期
2、在资源管理器中，点击“访问日期”列标题，使文件、文件夹、快捷方式按照最后访问日期排列。
3、确定那些文件和文件夹什么时候被访问过。。。如果你准确的记得是什么时候的事
以上回答你满意么？

问题三：电脑里怎么看文件是不是被人拷贝右键文件/文件夹-属性-安全选项卡-高级按钮审核选项卡-添加-Everyone-确定然后你就可以选择你要审核什么操作了，是成功的操作还是失败的操作，等等。另外:你可以试着看看“开始――文档”中有没有出现过这个文件，一般打开过的文件都会在上面有显示，你自己打开的文件也同样会列在上面，可以每次关机或离开电脑时把里面的文件都删掉。
希望采纳

问题四：如何发现电脑里的文件被别人拷贝了？看电脑的日志就行了，几乎每个系统都是有记录日志的，就是每一年操作都会被电脑记录下来，但是复制激人也可能把记录故意删掉

问题五：文件被拷贝是否有记录?如何查到在桌面上按F1，此时“帮助与支持”被打开，搜索“监视访问和更改计算机设置的尝试”。这个主题有你想要的东西。
以下是这个主题的拷贝：
监视访问和更改计算机设置的尝试
必须以管理员身份进行登录，才能执行这些步骤。
您可以监视（也称为“审核”）计算机上发生的情况，以使其更安全。通过审核计算机，可以判断是否某个用户已登录到计算机、创建了新的用户帐户、更改了安全策略或打开了文档。审核不会阻止在计算机上拥有帐户的黑客或某个用户进行更改，它只是让您知道进行更改的时间和用户。可以监视下列五种不同种类的事件：帐户管理、登录、对象访问、策略更改和系统事件。如果选择监视任何这些种类的事件，则 Windows 将把这些事件记录在日志中，您可以使用事件查看器进行查看。
帐户管理
监视此事件可查看某个用户更改帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组的时间。
登录事件
监视此事件可查看某个用户登录或注销计算机（不管是在计算机上进行实际操作，还是尝试通过网络登录）的时间。
目录服务访问
监视此事件可查看某个用户访问具有其自身系统访问控制列表 (SACL) 的 Active Directory 对象的时间。
对象访问
监视此事件可查看某个用户使用文件、文件夹、打印机或其他对象的时间。因为还可以审核注册表项，所以不建议如此使用，除非您具有高级计算机知识，并了解如何使用注册表。
策略更改
监视此事件可查看更改本地安全策略的尝试，以及查看是否某个用户已更改了用户权限分配、审核策略或信任策略。
权限使用
监视此事件可查看某个用户执行用户权限的时间。
过程跟踪
监视此事件可查看事件（如程序激活或进程退出）发生的时间。
系统事件
监视此事件可查看某个用户关闭或重新启动计算机的时间，或者某个进程或程序尝试执行其没有权限的某项操作的时间。例如，如果间谍软件未经允许便尝试更改计算机上的设置，则系统事件监视就会对其进行记录。
打开审核的步骤
单击打开“本地安全策略”。? 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
单击“本地策略”，然后双击“审核策略”。
双击要审核的事件类型。
选中“成功”或“失败”复选框，或选中两者，然后单击“确定”。
如果选择“成功”，则 Windows 将记录完成所监视类型事件的任何成功尝试。例如，如果正在审核登录事件，则任何时候某个用户登录到您的计算机，都会将其认为是成功登录事件。如果选择“失败”，则将记录登录计算机的不成功尝试。如果同时选择了“成功”和“失败”，则 Windows 将记录所有尝试。对可以记录的事件存在限制，如果审核日志太满，将会降低计算机的速度。若要腾出更多的空间，可以在事件查看器中查看事件时将其从日志中删除。
监视打开文档用户的步骤
右键单击要跟踪的文档或文件，然后单击“属性”。
单击“安全”选项卡，再单击“高级”，然后单击“审核”。
单击“继续”。如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
单击“添加”。
在“输入要选择的对象名称”框中，键入要跟踪其操作的用户名或组名称，然后单击“确定”。
如果要监视每个用户，则键入“Everyone”。如果要监视某个特定用户，则先键入计算机名称，然后键入该用户的用户名：计算机 \ 用户名。
选中要审核的任何操作的复选框，然后单击“确定”。下表描述了可以审核的内容。
文件的可审核操作
操作
描述
遍历文件夹/执行文件
跟踪某个用户运行程序文件的时......>>

问题六：一个复制的文件可以被查出来，是怎么被查出来的？怎么才能查不出来这个文件是复制的？不知道你是什么操作系统，假定你是windows系统，文件是否是被复制的，可以从时间戳，操作系统日志，文件特征几个方面来判断：
（我们先不管文件名，因为同名文件的情况很多，但是如果一个文件名字很特别，你复制过来都不改名字，那么熟悉原文件名字的人一眼就看出来了，就好像一部电影名一样。）
1.时间戳
文件信息里包含了创建/修改/访问三个时间记录。如果你是复制的文件，连改动都没有，则修改时间和原文件一致，访问时间只取决于你什么时候打开过该文件，随时唬可以变化。
而如果你是直接剪切的某个文件，则创建时间不会改变。此时你在该文件上进行任何修改都不会改变创建时间。
建议：复制文件（不要剪切，如果是网上下载的文件，也要重新复制一份，不然创建时间是当初的上传时间），然后打开文件，随便修改一下，保存。这些时间就都改掉了。

2.系统日志
在系统盘的windows目录下，有一个日志文件会记录用户的操作行为（包括你拔插U盘，拷贝文件），而一个文件在复制时，也会触发相应的文件变更消息，如果有监控程序记录这种行为，也就被发现了。
建议：系统的日志文件启动操作系统后会被锁定，只有通过特殊的方法打开查看，不过谁会去查那玩意儿，只要不是故意装一个监控软件，都不会发现。

3.文件特征
你要是一个字都不改，算算文件大小，MD5 什么的，发现一样，那么复制基本无疑了。还有根据文件内容的细节，如果要比对，可以发现数据相似率过高，也可以判定为内容有复制。
建议：多少改改内容

问题七：如何查看文件被复制多少次想看是否使用别人的文件方法很多(文字类的就不说了)：比如文件内容、内容错误的地方、文件大小、文件创建日期、文件修改日期、文件所有者、文件修改次数等，最主要的是，老师教书这么多年，任何小的细节都逃不过老师的法眼，所以对Lz的想法表示不是很赞成。
(哼，老师我叫你自己好好做，不要动歪脑筋拷贝别人的，你怎么跑百度知道亥了？？？？面壁去)

问题八：怎样查看电脑拷贝记录查看拷贝记录打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。
查看文档记录：耽开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。
查看上网记录：
在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

问题九：怎样查看U盘文件是否被拷贝过？楼主你好
目前还没有这样的技术
看电脑上的文件有没有被复制过是查看电脑的运行历史纪录来实现的
海U盘上的话只能去查看对方的电脑才能知道，所以是不大现实的
不过可以把U盘上的文件设置为不能复制

文件！右键属性：有创建日期，修改时间，和访问时间~看看有没有帮助~~

问题十：怎样查看电脑文件被网上邻居复制 10分设置只读文件不共享就行了，或者设置隐私文件

如何查看文件拷贝记录

问题一：怎么查文件拷贝记录10小时以内的！用gpedit.msc调取组策略工具，在计算机配置 / windows设置 / 安全设置 / 本地策略 / 审核策丁／审核对象访问开启审核，之后你就可以看事件日志，里面会记录访问了哪些文件，复制过什么都会记录下来。

问题二：怎么在系统中查找从自己电脑上复制过数据的记录打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。查看文档记攻
开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。
查看上网记录
在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

问题三：如何查询电脑上的文件是否有被拷贝记录电脑的文件复制粘贴没有记录，复制后是存在缓存中，断电后，缓存会消失，因此复制粘贴后，没有记录。
缓存：
就是数据交换的缓冲区（称作Cache），当某一硬件要读取数据时，会首先从缓存中查找需要的数据，如果找到了则直接执行，找不到的话则从内存中找。由于缓存的运行速度比内存快得多，故缓存的作用就是帮助硬件更快地运行。
因为缓存往往使用的是RAM（断电即掉的非永久储存），所以在用完后还是会把文件送到硬盘等存储器里永久存储。电脑里最大的缓存就是内存条了，最快的是CPU上镶的L1和L2缓存，显卡的显存是给显卡运算芯片用的缓存，硬盘上也有16M或者32M的缓存。

问题四：有没有办法，可以查看到自己电脑里内容的是否被拷贝的记录？楼上所说的方法都挺好、设置登陆密码和文件隐藏都是很好的办法，很多加密的方式或者加密的软件你可以自己搜索下载，当然如果要查他是否拷贝了你的资料，这个你可以通过事件日志看看电脑附件里面-----运行---eventvwr 查看日志，这里面或许会有，当然这个得看人家是用哪种方式拷走的。加密好私密文件这是常识，切记。。
这个dos命令打开的就是你的系统日志，里面有磁盘读写记录之类的，仔细看看，有时间段查看的，包括电脑开关机都能看得出来，很详细的。希望对你有帮助。

问题五：文件被拷贝是否有记录?如何查到在桌面上按F1，此时“帮助与支持”被打开，搜索“监视访问和更改计算机设置的尝试”。这个主题有你想要的东西。
以下是这个主题的拷贝：
监视访问和更改计算机设置的尝试
必须以管理员身份进行登录，才能执行这些步骤。
您可以监视（也称为“审核”）计算机上发生的情况，以使其更安全。通过审核计算机，可以判断是否某个用户已登录到计算机、创建了新的用户帐户、更改了安全策略或打开了文档。审核不会阻止在计算机上拥有帐户的黑客或某个用户进行更改，它只是让您知道进行更改的时间和用户。可以监视下列五种不同种类的事件：帐户管理、登录、对象访问、策略更改和系统事件。如果选择监视任何这些种类的事件，则 Windows 将把这些事件记录在日志中，您可以使用事件查看器进行查看。
帐户管理
监视此事件可查看某个用户更改帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组的时间。
登录事件
监视此事件可查看某个用户登录或注销计算机（不管是在计算机上进行实际操作，还是尝试通过网络登录）的时间。
目录服务访问
监视此事件可查看某个用户访问具有其自身系统访问控制列表 (SACL) 的 Active Directory 对象的时间。
对象访问
监视此事件可查看某个用户使用文件、文件夹、打印机或其他对象的时间。因为还可以审核注册表项，所以不建议如此使用，除非您具有高级计算机知识，并了解如何使用注册表。
策略更改
监视此事件可查看更改本地安全策略的尝试，以及查看是否某个用户已更改了用户权限分配、审核策略或信任策略。
权限使用
监视此事件可查看某个用户执行用户权限的时间。
过程跟踪
监视此事件可查看事件（如程序激活或进程退出）发生的时间。
系统事件
监视此事件可查看某个用户关闭或重新启动计算机的时间，或者某个进程或程序尝试执行其没有权限的某项操作的时间。例如，如果间谍软件未经允许便尝试更改计算机上的设置，则系统事件监视就会对其进行记录。
打开审核的步骤
单击打开“本地安全策略”。? 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
单击“本地策略”，然后双击“审核策略”。
双击要审核的事件类型。
选中“成功”或“失败”复选框，或选中两者，然后单击“确定”。
如果选择“成功”，则 Windows 将记录完成所监视类型事件的任何成功尝试。例如，如果正在审核登录事件，则任何时候某个用户登录到您的计算机，都会将其认为是成功登录事件。如果选择“失败”，则将记录登录计算机的不成功尝试。如果同时选择了“成功”和“失败”，则 Windows 将记录所有尝试。对可以记录的事件存在限制，如果审核日志太满，将会降低计算机的速度。若要腾出更多的空间，可以在事件查看器中查看事件时将其从日志中删除。
监视打开文档用户的步骤
右键单击要跟踪的文档或文件，然后单击“属性”。
单击“安全”选项卡，再单击“高级”，然后单击“审核”。
单击“继续”。如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。
单击“添加”。
在“输入要选择的对象名称”框中，键入要跟踪其操作的用户名或组名称，然后单击“确定”。
如果要监视每个用户，则键入“Everyone”。如果要监视某个特定用户，则先键入计算机名称，然后键入该用户的用户名：计算机 \ 用户名。
选中要审核的任何操作的复选框，然后单击“确定”。下表描述了可以审核的内容。
文件的可审核操作
操作
描述
遍历文件夹/执行文件
跟踪某个用户运行程序文件的时......>>

问题六：如何查看文件复制记录可以通过查看开关机记录可以查看到。1、打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，它是记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。2、查看文档记录开始→我最近的文档，可以查看最近看了什么文档，看了什么电影、图片。3、查看上网记录只要用IE浏览器浏览任何网站，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。4、更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

问题七：如何查看电脑文件拷贝记录这个可以百度下数据恢复软件，对E盘数据进行恢复。看看是不是有三个文件夹了。做恢复前，请将资料备份到其它移动存储中。以防数据丢失。

问题八：怎样删除电脑上的文件拷贝记录。 1打开C:\Documents and Settings\登陆用的用户名\Recent。
2.这个文件夹系统默认的是隐藏的，要系统显示所有文件和文件夹才能看见（步骤：
3.打开我的电脑-->工具--->文件夹项--->查看----->显示所有文件和文件夹
完成）
4.之后把Recent里面所有文件全部删除，就可以把操作记录全部删除。
5.监控应该是有数据流向记录的，可以把文件拷贝到没有监控的电脑再拷贝

问题九：如何查看电脑里文件被复制的记录？文件的复制电脑本身是没有记录的，只有打开的记录。你用系统优化大师，点使用痕迹清理，可以看到打开过的文件。或者安装一些监视软件，也可以监视文件被复制的记录。

问题十：如何查看文件复制记录你是想知道自己的文件什么时候被读取过吗？有个简单的方法：只需在对应文件（不是文件夹）按右键－－属性。看“访问时间”就知道了。复制过会留下访问记录。不过你当时就要看清楚，因为你查看属性也算是一次访问，这样下一次你再看的访问时间就会变成你看属性这次的时间了。

电脑里怎么看文件是不是被人拷贝

操作方式：

1、右键文件，文件，属性，安全选项卡，高级按钮；

2、审核选项卡，添加，Everyone，确定。

就可以选择要审核的操作，查看是否被人拷贝等。

可以试着看开始文档中是否出现过此文件，一般打开过的文件都会在上面有显示，自己打开文件同样会列在上面，每次关机或离开电脑时可以把里面的文件都删除。

怎样查到电脑文件被复制到U盘的记录？

操作方法\x0d\x0a1.下载U盘使用记录查询与清除工具USBViewer。\x0d\x0a2.该软件为绿色版，下载后直接打开运行。\x0d\x0a3.点击主界面功能导航条上的查看痕迹。\x0d\x0a4.如果想要以报告的形式查看，可以点击生成报告。\x0d\x0a使用USBViewer我们可以轻松地查询电脑中的U盘使用记录，而且不仅仅是U盘，任何USB设备都能查询，包括MP3、移动硬盘等。需要注意的是，在Win7或Vista下需要以管理员身份运行。

电脑上的复制记录能查到吗？

如果你在那以后就没有再复制过东西的话有一个办法可以找到，但如果你又复制了其他东西的话我就无能为力了。。。

点开始－执行
输入 clipbrd（不要复制复制了之后剪贴簿上就是clipbrd了）开启剪贴簿那里会有你最后一次剪贴的记录。

怎么检视电脑复制记录

检视拷贝记录开启“我的电脑”，C盘Windows目录下有很多档案，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的资讯。检视文件记录：开始→我最近的文件，点开这里就可以检视他最近都写了什么文件，看了什么电影、图片。检视上网记录：在Windows＼History的资料夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、开启过什么档案等资讯。更简单的方法就是开启IE浏览器，在位址列的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

怎样查电脑档案复制记录

开启“我的电脑”，C盘Windows目录下有很多档案，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的资讯。检视文件记录
开始→我最近的文件，点开这里就可以检视他最近都写了什么文件，看了什么电影、图片。
检视上网记录
在Windows＼History的资料夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、开启过什么档案等资讯。更简单的方法就是开启IE浏览器，在位址列的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

在桌面上按F1，此时“帮助与支援”被开启，搜寻“监视访问和更改计算机设定的尝试”。这个主题有你想要的东西。

以下是这个主题的拷贝：

监视访问和更改计算机设定的尝试

必须以管理员身份进行登入，才能执行这些步骤。

您可以监视（也称为“稽核”）计算机上发生的情况，以使其更安全。通过稽核计算机，可以判断是否某个使用者已登入到计算机、建立了新的使用者帐户、更改了安全策略或打开了文件。稽核不会阻止在计算机上拥有帐户的黑客或某个使用者进行更改，它只是让您知道进行更改的时间和使用者。可以监视下列五种不同种类的事件：帐户管理、登入、物件访问、策略更改和系统事件。如果选择监视任何这些种类的事件，则 Windows 将把这些事件记录在日志中，您可以使用事件检视器进行检视。

帐户管理

监视此事件可检视某个使用者更改帐户名、启用或禁用帐户、建立或删除帐户、更改密码或更改使用者组的时间。

登入事件

监视此事件可检视某个使用者登入或登出计算机（不管是在计算机上进行实际操作，还是尝试通过网路登入）的时间。

目录服务访问

监视此事件可检视某个使用者访问具有其自身系统访问控制列表 (SACL) 的 Active Directory 物件的时间。

物件访问

监视此事件可检视某个使用者使用档案、资料夹、印表机或其他物件的时间。因为还可以稽核登录档项，所以不建议如此使用，除非您具有高阶计算机知识，并了解如何使用登录档。

策略更改

监视此事件可检视更改本地安全策略的尝试，以及检视是否某个使用者已更改了使用者许可权分配、稽核策略或信任策略。

许可权使用

监视此事件可检视某个使用者执行使用者许可权的时间。

过程跟踪

监视此事件可检视事件（如程式启用或程序退出）发生的时间。

系统事件

监视此事件可检视某个使用者关闭或重新启动计算机的时间，或者某个程序或程式尝试执行其没有许可权的某项操作的时间。例如，如果间谍软体未经允许便尝试更改计算机上的设定，则系统事件监视就会对其进行记录。

开启稽核的步骤
单击开启“本地安全策略”。‌ 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

单击“本地策略”，然后双击“稽核策略”。

双击要稽核的事件型别。

选中“成功”或“失败”复选框，或选中两者，然后单击“确定”。

如果选择“成功”，则 Windows 将记录完成所监视型别事件的任何成功尝试。例如，如果正在稽核登入事件，则任何时候某个使用者登入到您的计算机，都会将其认为是成功登入事件。如果选择“失败”，则将记录登入计算机的不成功尝试。如果同时选择了“成功”和“失败”，则 Windows 将记录所有尝试。对可以记录的事件存在限制，如果稽核日志太满，将会降低计算机的速度。若要腾出更多的空间，可以在事件检视器中检视事件时将其从日志中删除。

监视开启文件使用者的步骤
右键单击要跟踪的文件或档案，然后单击“属性”。

单击“安全”选项卡，再单击“高阶”，然后单击“稽核”。

单击“继续”。如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

单击“新增”。

在“输入要选择的物件名称”框中，键入要跟踪其操作的使用者名称或组名称，然后单击“确定”。

如果要监视每个使用者，则键入“Everyone”。如果要监视某个特定使用者，则先键入计算机名称，然后键入该使用者的使用者名称：计算机 \\ 使用者名称。

选中要稽核的任何操作的复选框，然后单击“确定”。下表描述了可以稽核的内容。

档案的可稽核操作
操作
描述

遍历资料夹/执行档案
跟踪某个使用者执行程式档案的时间。

列出资料夹/读取资料
跟踪某个使用者检视档案中资料的时间。

读取属性
跟着某个使用者检视档案属性（例如只读或隐藏）的时间。

读取扩充套件属性
跟踪某个使用者检视档案的扩充套件属性的时间。扩充套件属性由建立档案的程式定义。

建立档案/写入资料
跟踪某个使用者更改档案内容的时间。

建立资料夹/附加资料
跟踪某个使用者将资料新增到档案结尾的时间。

写入属性
跟踪某个使用者更改档案属性的时间。

写入扩充套件属性
跟踪某个使用者更改档案的扩充套件属性的时间。

删除子资料夹和档案
跟踪某个使用者删除资料夹的时间。

删除
跟踪某个使用者删除档案的时间。

读取许可权
跟踪某个使用者读取档案上许可权的时间。

更改许可权
跟踪某个使用者更改档案上许可权的时间。

取得所有权
跟踪某个使用者取得档案所有权的时间。
注意
选中“完全控制”复选框将选择所有可稽核操作。

检视稽核日志的步骤
单击开启“事件检视器”。‌ 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

在导航窗格中，单击“Windows 日志”，然后单击“安全”。

双击事件可检视详细资讯。

注意
若要删除日志，单击操作窗格中的“清除日志”。

请参阅
更改密码策略设定

手机上的聊天记录，在电脑上能查到吗？

你好！手机上面的QQ聊天记录在电脑上是可以查到的，就是漫游记录同步（非会员使用者可以查到七天内的记录）。希望能够帮助到你。

在电脑上覆制一些资料到U盘，在电脑上面可以查到复制资料到U盘的记录吗？

除非是高手中的高手，精英中的精英，不然是不可能查得到的，而且系统日志不会记录那些拷贝记录的，放心吧

怎么检视文字复制记录

一、windows本身剪下板不能够做到储存所有复制贴上历史记录。

xp、win7、win8剪下板内容是随着操作而实时改变的，只能储存最近最新的剪下复制内容。

检视方法如下：

按下windows+R键，输入 clipbrd 点选确定，即可开启windows自带剪下板检视器。

可以看到里面储存了最后复制的文字内容。但是以前的历史就没有记录。

二、如果想检视所有文字复制记录，可以使用办公软体WORD。检视方法如下：

开启一个word文件。选择一段话，右击复制该内容。2.

点选选单栏中的【编辑】——【office剪下板】。

这时候，右侧就会显示出剪下板复制贴上记录内容。可以看到刚才复制的内容了。

这个word剪下板内容是能够储存很多历史记录的。如再在word文件中复制另外一段内容，然后再看看右侧word剪下板历史记录，可以看到复制的内容实时显示在这里。从别的地方复制的内容也能够储存在这个word剪下板历史，如网页。

手机QQ上的聊天记录能不能复制到电脑上？

不可以吧

psp如何复制记录?

PSP连线电脑，存档都放在记忆棒目录下PSP资料夹下面的SAVEDATA资料夹里。
如果你要转移，只需要把它们都复制到电脑上，再转移到另外一张卡的同一资料夹即可。
游戏档案也是一样的。
建议存档也在电脑上做备份。

如何检视档案复制记录

可以通过检视开关机记录可以检视到。1、开启“我的电脑”，C盘Windows目录下有很多档案，找到一个SchedLgU．txt。它是“计划任务”的日志，它是记录电脑计划任务的执行情况，还有每次开机启动Windows系统的资讯。2、检视文件记录开始→我最近的文件，可以检视最近看了什么文件，看了什么电影、图片。3、检视上网记录只要用IE浏览器浏览任何网站，在Windows＼History的资料夹里都将自动保持记录，最近的可记录99天的一切操作过程，包括去过什么网站、看过什么图片、开启过什么档案等资讯。4、更简单的方法就是开启IE浏览器，在位址列的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。