Hola,
un (ex)empleado ha estado robando software de nuestros servidores a un
disco duro portátil USB instalado en su Windows XP SP1.
Necesito URGENTEMENTE encontrar alguna forma de demostrar que este usuario
ha copiado ese software a su HD USB.
¿Sabéis de algún log, evento, etc.. que pueda demostrar que determinados
archivos han sido transferidos a su HD?
No tengo activada la auditoría de los servidores para los archivos copiados,
y además eso tampoco demostraría que fueron transferidos a su HD portátil.
Esto es MUY URGENTE.
Gracias.
Leer las respuestas