跟踪Windows上的USB活动

Question

我想知道在我的USB设备(文件创建，文件重命名等)中发生了什么，而不使用外部工具。

我正在使用Windows 7，我可以启用一些GPO来记录这些操作吗？

这里使用事件4663。我可以在Windows 7或Windows 2008上使用这样的东西吗？

Answer 1

如果没有第三方工具，就不可能--该功能仅在Windows 2012和随后的版本中引入:有关详细信息，请参阅微软技术网 (在“本地策略\审核策略中的审计策略与高级审计策略配置中的审计策略之间有何区别”一节中)。(出于某种原因)。