如何查看电脑里文件被复制的记录？

以win7系统为例，查看电脑里文件被复制的记录的步骤如下：

1、打开我的电脑，点击最近访问的位置。

2、点击进入后，查看最近访问的文件夹名称。

3、将文件夹培训方式变更为，按详细信息排序，查看被访问的最近时间。

4、查看文件夹的访问时间，按时间顺序进行判断被复制的文件位置。

5、找到目标文件之后，点击属性，查看该文件的修改和被访问时间，即可确定是否被复制。

问题一：怎么查文件拷贝记录10小时以内的！ 用gpedit.msc调取组策略工具，在计算机配置 / windows设置 / 安全设置 / 本地策略 / 审核策丁 ／ 审核对象访问 开启审核，之后你就可以看事件日志，里面会记录访问了哪些文件，复制过什么都会记录下来。

问题二：怎么在系统中查找从自己电脑上复制过数据的记录 打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，会忠实地记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。 查看文档记攻

开始→我最近的文档，点开这里就可以查看他最近都写了什么文档，看了什么电影、图片。

查看上网记录

在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切 *** 作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

问题三：如何查询电脑上的文件是否有被拷贝记录 电脑的文件复制粘贴没有记录，复制后是存在缓存中，断电后，缓存会消失，因此复制粘贴后，没有记录。

缓存：

就是数据交换的缓冲区（称作Cache），当某一硬件要读取数据时，会首先从缓存中查找需要的数据，如果找到了则直接执行，找不到的话则从内存中找。由于缓存的运行速度比内存快得多，故缓存的作用就是帮助硬件更快地运行。

因为缓存往往使用的是RAM（断电即掉的非永久储存），所以在用完后还是会把文件送到硬盘等存储器里永久存储。电脑里最大的缓存就是内存条了，最快的是CPU上镶的L1和L2缓存，显卡的显存是给显卡运算芯片用的缓存，硬盘上也有16M或者32M的缓存。

问题四：有没有办法，可以查看到自己电脑里内容的是否被拷贝的记录？ 楼上所说的方法都挺好、设置登陆密码和文件隐藏都是很好的办法，很多加密的方式或者加密的软件你可以自己搜索下载，当然如果要查他是否拷贝了你的资料，这个你可以通过事件日志看看 电脑附件里面-----运行---eventvwr 查看日志，这里面或许会有，当然这个得看人家是用哪种方式拷走的。加密好私密文件这是常识，切记。。

这个dos命令打开的就是你的系统日志，里面有磁盘读写记录之类的，仔细看看，有时间段查看的，包括电脑开关机都能看得出来，很详细的。希望对你有帮助。

问题五：文件被拷贝是否有记录?如何查到 在桌面上按F1，此时“帮助与支持”被打开，搜索“监视访问和更改计算机设置的尝试”。这个主题有你想要的东西。

以下是这个主题的拷贝：

监视访问和更改计算机设置的尝试

必须以管理员身份进行登录，才能执行这些步骤。

您可以监视（也称为“审核”）计算机上发生的情况，以使其更安全。通过审核计算机，可以判断是否某个用户已登录到计算机、创建了新的用户帐户、更改了安全策略或打开了文档。审核不会阻止在计算机上拥有帐户的黑客或某个用户进行更改，它只是让您知道进行更改的时间和用户。可以监视下列五种不同种类的事件：帐户管理、登录、对象访问、策略更改和系统事件。如果选择监视任何这些种类的事件，则 Windows 将把这些事件记录在日志中，您可以使用事件查看器进行查看。

帐户管理

监视此事件可查看某个用户更改帐户名、启用或禁用帐户、创建或删除帐户、更改密码或更改用户组的时间。

登录事件

监视此事件可查看某个用户登录或注销计算机（不管是在计算机上进行实际 *** 作，还是尝试通过网络登录）的时间。

目录服务访问

监视此事件可查看某个用户访问具有其自身系统访问控制列表 (SACL) 的 Active Directory 对象的时间。

对象访问

监视此事件可查看某个用户使用文件、文件夹、打印机或其他对象的时间。因为还可以审核注册表项，所以不建议如此使用，除非您具有高级计算机知识，并了解如何使用注册表。

策略更改

监视此事件可查看更改本地安全策略的尝试，以及查看是否某个用户已更改了用户权限分配、审核策略或信任策略。

权限使用

监视此事件可查看某个用户执行用户权限的时间。

过程跟踪

监视此事件可查看事件（如程序激活或进程退出）发生的时间。

系统事件

监视此事件可查看某个用户关闭或重新启动计算机的时间，或者某个进程或程序尝试执行其没有权限的某项 *** 作的时间。例如，如果间谍软件未经允许便尝试更改计算机上的设置，则系统事件监视就会对其进行记录。

打开审核的步骤

单击打开“本地安全策略”。?? 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

单击“本地策略”，然后双击“审核策略”。

双击要审核的事件类型。

选中“成功”或“失败”复选框，或选中两者，然后单击“确定”。

如果选择“成功”，则 Windows 将记录完成所监视类型事件的任何成功尝试。例如，如果正在审核登录事件，则任何时候某个用户登录到您的计算机，都会将其认为是成功登录事件。如果选择“失败”，则将记录登录计算机的不成功尝试。如果同时选择了“成功”和“失败”，则 Windows 将记录所有尝试。对可以记录的事件存在限制，如果审核日志太满，将会降低计算机的速度。若要腾出更多的空间，可以在事件查看器中查看事件时将其从日志中删除。

监视打开文档用户的步骤

右键单击要跟踪的文档或文件，然后单击“属性”。

单击“安全”选项卡，再单击“高级”，然后单击“审核”。

单击“继续”。 如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

单击“添加”。

在“输入要选择的对象名称”框中，键入要跟踪其 *** 作的用户名或组名称，然后单击“确定”。

如果要监视每个用户，则键入“Everyone”。如果要监视某个特定用户，则先键入计算机名称，然后键入该用户的用户名：计算机 \ 用户名。

选中要审核的任何 *** 作的复选框，然后单击“确定”。下表描述了可以审核的内容。

文件的可审核 *** 作

*** 作

描述

遍历文件夹/执行文件

跟踪某个用户运行程序文件的时......>>

问题六：如何查看文件复制记录 可以通过查看开关机记录可以查看到。1、打开“我的电脑”，C盘Windows目录下有很多文件，找到一个SchedLgU．txt。它是“计划任务”的日志，它是记录电脑计划任务的执行情况，还有每次开机启动Windows系统的信息。2、查看文档记录开始→我最近的文档，可以查看最近看了什么文档，看了什么电影、图片。3、查看上网记录只要用IE浏览器浏览任何网站，在Windows＼History的文件夹里都将自动保持记录，最近的可记录99天的一切 *** 作过程，包括去过什么网站、看过什么图片、打开过什么文件等信息。4、更简单的方法就是打开IE浏览器，在地址栏的边上有一个下拉的按键，点一下，就可以看到最近上网比较频繁的网站了。

问题七：如何查看电脑文件拷贝记录 这个可以百度下数据恢复软件，对E盘数据进行恢复。看看是不是有三个文件夹了。做恢复前，请将资料备份到其它移动存储中。以防数据丢失。

问题八：怎样删除电脑上的文件拷贝记录。 1打开C:\Documents and Settings\登陆用的用户名\Recent。

2.这个文件夹系统默认的是隐藏的，要系统显示所有文件和文件夹才能看见（步骤 ：

3.打开 我的电脑-->工具--->文件夹项--->查看----->显示所有文件和文件夹

完成 ）

4.之后把Recent里面所有文件全部删除，就可以把 *** 作记录全部删除。

5.监控应该是有数据流向记录的，可以把文件拷贝到没有监控的电脑 再拷贝

问题九：如何查看电脑里文件被复制的记录？ 文件的复制电脑本身是没有记录的，只有打开的记录。你用系统优化大师，点使用痕迹清理，可以看到打开过的文件。或者安装一些监视软件，也可以监视文件被复制的记录。

问题十：如何查看文件复制记录 你是想知道自己的文件什么时候被读取过吗？有个简单的方法：只需在对应文件（不是文件夹）按右键－－属性。看“访问时间”就知道了。复制过会留下访问记录。不过你当时就要看清楚，因为你查看属性也算是一次访问，这样下一次你再看的访问时间就会变成你看属性这次的时间了。

工具/原材料

win7电脑。

1、打开电脑在程序菜单里找到并点击”文档“的命令；

2、点击文档以后，在d出的界面中选择”最近访问的位置“的命令；

3、点击以后，在右边出现的界面框中即可查到文件的日期类型情况；

4、同时可以在程序运行搜索栏里输入”eventvwr.msc“；

5、输入命令并运行以后，在出现的界面框中即可对事件进行查看；

---