Несанкционированное копирование папок

[TuttiFrutti]

Люди, помогите! Облажалась!
Оставила комп без присмотра и подозреваю, что у меня скопировали какие-то файлы. Как можно посмотреть что копировали и во сколько? Это вообще возможно? у меня винда хр.

[Klaxonn]

Насколько я знаю - НЕТ.

[pelik911™]

Нет уж, вряд ли. Файлы при копировании не изменяются, следовательно и изменений в их свойствах не было. Если вы не пользуетесь специальными программами (правда я о таких не знаю) с возможностью сохранения логов операций с файлами, то забудьте об этой затее.

[Klaxonn]

А нельзя ли посмотреть историю буфера обмена?
И как его запустить?

[Immortiis]

А нельзя ли посмотреть историю буфера обмена?

Только если стояла специальная утилита.

И как его запустить?

Кого?

[Klaxonn]

Буфер. Я когдато запускал через Пуск -> Выполнить
Но не помню "имя программы"

[Miron_Y]

Пуск-Поиск-задать диапазон (дата)

[TuttiFrutti]

Пуск-Поиск-задать диапазон (дата)

Нет,это не помогает! находятся все файлы...у меня только за сегодняшний день нашлось 3000 с лишком, потом остановила поиск. А потом что конкретно искать? файлу при копировании разве ставиться отметка об открытии или изменении?

[Vjatkin]

Я так думаю, это нереально...

[Klaxonn]

Ну.....все сошлись на мнении - нет.
Хотя есть конечно способ. Допросить подозреваимых в копировании файлов.

[Vjatkin]

Меня первым...   

[TuttiFrutti]

Только если стояла специальная утилита.

А что это за специальная утилита?

[Klaxonn]

Ну например вот: http://clipdiary.com/rus/
Там и скачать можна

[TuttiFrutti]

В описании написано, что Clipdairy может хранить rtf и bit. А эти программки позволяют узнать, копировались ли папки?

[Klaxonn]

Бу́фер обме́на (англ. clipboard) — область оперативной памяти компьютера, в которой могут сохраниться данные различных форматов для переноса или копирования их между приложениями или частями одного приложения.

Как правило, вновь копируемое в буфер содержимое стирает его предыдущее содержимое. Но, например, буфер в Microsoft Office может хранить одновременно несколько фрагментов информации в буфере.

А clipdiary запоминает все операции с файлами и буфером обмена.
Надеюсь понятно изложил?

[TuttiFrutti]

Бу́фер обме́на (англ. clipboard) — область оперативной памяти компьютера, в которой могут сохраниться данные различных форматов для переноса или копирования их между приложениями или частями одного приложения.

Как правило, вновь копируемое в буфер содержимое стирает его предыдущее содержимое. Но, например, буфер в Microsoft Office может хранить одновременно несколько фрагментов информации в буфере.

не поняла ссылку...   буфер обмена предполагает копирование-вставку данных, а мне надо историю копирования файлов и папок

[Klaxonn]

Я изменил прошлое сообщение.

[TuttiFrutti]

Тогда можно ещё раз, для особо одаренных?
Играюсь с Клипбордом. Он отлично запоминает фрагмены текста, цифры, но то, что я копирую какой-то файл, он не знает. В нем показываются только сами данные, а не названия файлов и папок.  

[Klaxonn]

Я точно не помню......но попробуй(те) копировать любой файл и зайти в буфер. Теоретически он должен показать путь к етому файлу.

UPD
Скачал, поставил........щас разберусь...

[Nikolai]

Оставила комп без присмотра и подозреваю, что у меня скопировали какие-то файлы.

На будущее: встаешь из-за компа - Ctrl+Alt+Del -> Lock Computer (надеюсь пароль на учетную запись стоит).

[TuttiFrutti]

вот-вот...

[Vjatkin]

Я что-то не понял, скопировали или удалили???

[TuttiFrutti]

На будущее: встаешь из-за компа - Ctrl+Alt+Del -> Lock Computer (надеюсь пароль на учетную запись стоит).

ну это уж само собой...

[TuttiFrutti]

Я что-то не понял, скопировали или удалили???

не удалили точно, я проверила, все на месте. скопировали...а вот что не знаю. И скопировали ли вообще

[Nikolai]

не удалили точно, я проверила, все на месте. скопировали...а вот что не знаю. И скопировали ли вообще

А что там за файлы, если не секрет?

[Vjatkin]

Да, помочь ничем нельзя...

[Vjatkin]

не удалили точно, я проверила, все на месте. скопировали...а вот что не знаю. И скопировали ли вообще

Хороший ответ...

[Klaxonn]

Так кто-то подскажет как запустить буфер через "ВЫПОЛНИТЬ"?

[Nikolai]

Так кто-то подскажет как запустить буфер через "ВЫПОЛНИТЬ"?

Clipbrd. Самому найти программу не судьба? Нашлась в %systemroot%\system32.

[Klaxonn]

Чесно говоря влом искать, а так - быстро.

[Nikolai]

Чесно говоря влом искать, а так - быстро.

тогда гони +

[TuttiFrutti]

А что там за файлы, если не секрет?

рабочие файлы...

[Edd.Dragon]

Нет,это не помогает! находятся все файлы...у меня только за сегодняшний день нашлось 3000 с лишком, потом остановила поиск. А потом что конкретно искать? файлу при копировании разве ставиться отметка об открытии или изменении?

Обновляется время доступа. Но это вилами по воде искать. Время доступа за несколько дней обновится у половины системного диска (утрировано) ))) А вот на дисках, где лежат файлы к которым редко прикасаешься можно и повыяснять. Если конечно ты сама этими файлами не пользовалась. А так что тебе скажет время доступа? Ну да - ты тоже заходила в эту папку - оно снова обновилось. А что было до того - уже никому не известно.


А так естественно, чтобы иметь инфу о чем-то, нужно заранее начать ее собирать. Т.е. чтобы подробно знать, что за компом делали и с чем - нужно заранее ставить соответсвующие утилиты ))

Так кто-то подскажет как запустить буфер через "ВЫПОЛНИТЬ"?

Какой буфер? Куда запустить?
Буфер обмена - он всегда запущен

Чесно говоря влом искать, а так - быстро.

За что можно однажды снискать отрицательную славу и на любой вопрос получать ответ типа "Юз Гугль"

[Klaxonn]

Я имел в виду, так быстро запускать буфер (я знаю что он всегда запущен, в смысле открыть в окне).

[Vlad]

А через "Администрирование-Просмотр событий" нельзя ли что то выяснить?

[Edd.Dragon]

А через "Администрирование-Просмотр событий" нельзя ли что то выяснить?

И что там? Каждое телодвижение пишется? )))

[Vlad]

И что там? Каждое телодвижение пишется? )))

Нет, но для чего то его же создали. Возможно покажет запуск приложения, которым могли скопировать.
Знал бы точно, то не спрашивал бы, а сказал что можно сделать.

[K580]

рабочие файлы...

Если имеются ввиду рабочие файлы на работе, то обратитесь к администратору сети, тогда возможности для расследования резко возрастают , можно будет установить круг лиц, имеющих доступ (начиная с радмина и т.п.), исследовать не только Ваш компьютер, но и компьютеры подозвеваемых...

[Nikolai]

Какой буфер? Куда запустить?
Буфер обмена - он всегда запущен

Его просмотрщик