Registo de movimento de ficheiros no Windows Vista.

[Nuno Miguel]

Boa noite.

Gostaria de saber onde é possível obter o registo que contém a informação relativa à movimentação de ficheiros no Windows vista. É o seguinte, alguém me retirou informação do pc e a enviou para uma PEN, sei que isso fica registado no sistema operativo (o que foi movimentado, etc), mas não sei onde está esse registo para conseguir saber que informações/ficheiros me foram copiados para a PEN. Agradecia uma resposta urgente visto ser um assunto de grande importância para mim.

Obrigado.

Cumprimentos, Nuno Almeida.

 

[CoisaX]

Boas,

Só irá aparecer no registos de eventos se a "Auditoria de Ficheiros" estiver activada na pasta em questão. Por defeito, e por uma questão de perfomance, está desactivada por defeito.

Abaixo segue um print de forma a dar uma ideia onde está a auditoria



Agora, mesmo que actives a auditoria, ela só regista de agora em diante.

Cumps

 

[Nuno Miguel]

Ok. Obrigado.

Cumps.

 

[Nuno Miguel]

Boa tarde.

Tou com uma dúvida sobre a configuração da auditoria. Eu só estou a conseguir configurar para a conta inteira, não estou a conseguir focalizar para uma pasta, bem, não consigo escrever o endereço correctamente. O que pretendo está bem explicado na imagem em anexo.

Obrigado.
http://img384.imageshack.us/img384/834/dvidavm5.jpg