我所知道的关于程序devise的一切都告诉我这不是一项简单的任务，但是有没有一种方法可以跟踪某些东西是否已经从计算机上复制到外部驱动器上？ 我能在Windows 7中find的是“审计对象访问”，它似乎没有区分复制和读取（我知道副本基本上是一个并行写操作的读操作）。
那么，有什么我失踪或没有第三方软件是不可能的？
你不会错过任何东西。 副本是一个读取操作。
我们之前就这个主题做了自己的研究，使用我们自己的文件服务器审计软件，并且找不到任何方法来实现这个function。 但是我们的客户经常问到这个问题。 是的，只是因为在技术上复制是一个读取然后写入操作监视它的唯一方法是监视从源读取和写入到目的地，然后尝试关联它。
一些防病毒应用程序将logging写入外部设备的文件。 类似的方法可能是更好的方法来看问题。
如果将副本写入文件系统，而不是写入内存，则会有相应的事件日志条目。 但是，你不能指望一个明确的条目告诉你发生了什么事情。 例如，删除实际上是三个独立的操作，只要日志logging去。 我不确定一个副本会有多less不同的操作，但我预计不会less于六个。 如果有任何操作未被logging，则复制操作可能不成功。 我build议你问Stack Overflow，因为这个编码方面有点超出了本网站的范围。