è possibile scoprire operazioni su usb?

[monimonique]

Ciao a tutti! (ma specialmente a Flash <3)
Ho un dubbio...l'altro giorno in riunione una persona aveva bisogno di alcuni dati che avevo nella mia USB... gliela ho prestata ma solo dopo mi sono resa conto che in quella pennina c'è una cartella di foto personali, mi scoccerebbe parecchio sapere che lui l'ha vista o prelevata.
Appena ne ho avuto possibilità ho collegato la pennina al mio pc, mi sono limitata a cliccare con il tast destro per vedere se trovavo la voce "ultimo accesso" ma nulla, trovo solo la data creazione... c'è un modo per scoprire se lui le ha visulizzate o peggio copiate?
Grazie anticipatamnete!!!
Monica

[Flash30005]

Ciao Monimonique purtroppo se ha copiato i file non lo saprai mai
però potresti vedere l'ultimo accesso e anche forse l'utente se ha dato "uno sguardo" a qualcuna prima di effettuare la copia
l'importante è che no apra tu stessa le foto
Se non sono molte le foto nella cartella potresti andare nelle proprietà di ognuna e verificare tra i dati (modalità avanzata) alcuni parametri.
altrimenti puoi intervenire in due maniere
1) con un programma in excel che ti fornisce data creazione, ultimo accesso e ultima modifica (pubblicato qualche giorno fa in questa sezione)
2) con degli appositi programmi free che trovi in rete che leggono gli "exif" che sono appunto i parametri di un file .jpg

Fammi sapere cosa decidi di fare

ciao

[patel]

potrebbe avere copiato tutta la cartella senza aprire le foto, in tal caso ?

[patel]

Comunque un sistema è questo http://predator1987.altervista.org/en/2 ... u-windows/

[monimonique]

Ciao Flash! :-) Ciao Patel!
prima di tutto grazie per le risposte!!!
io mi sono limitata a fare click col tasto dx sulla cartella foto...quindi possiamo ancora proficuamente investigare ma scoprire se lui si è preso l'intera cartella è impossibile, ho capito bene?
Patel, io ho guardato il tuo link, si parla di barra grigia, ho fatto la prova con altre cartelle ma io ci riesco mica
Per ora grazie ancora...

[Flash30005]

Esatto se ha copiato l'intera cartella senza "sbirciare" su nessun file non lo saprai mai

ma... devo ancora conoscere la persona che copia cartelle intere senza dare prima uno sguardo a ciò che contengono?

ciao

[monimonique]

Hai ragione, sarebbe strano!! Ok, allora potrei provare con una delle due soluzioni da te proposte... o il file in excel o il programmini free per avere i dati del file... sapendo che sono una maga dell'informatica tu che mi consigli?

[Flash30005]

Puoi iniziare l'indagine con questa semplice macro

Codice: Seleziona tutto

Sub ShowFolderList(CARTELLA, rig, col)

    Dim fs, f, f1, s, sf
    Set fs = CreateObject("Scripting.FileSystemObject")
    Set f = fs.getfolder(CARTELLA)
    Set sf = f.SubFolders
    Set NFile = f.Files

    For Each pf1 In NFile
        If pf1.Name = "" Then Exit Sub
        nomefile = pf1.Name
        datacre = pf1.DateCreated
        dataultMod = pf1.DateLastModified
        dataultacc = pf1.DateLastAccessed
        Cells(rig, col) = nomefile
        Cells(rig, col + 1) = datacre
        Cells(rig, col + 2) = dataultMod
        Cells(rig, col + 3) = dataultacc
        rig = rig + 1
    Next
End Sub

Sub Avvio()
Columns("A:D").ClearContents
    Dim fs
    Set fs = CreateObject("Scripting.FileSystemObject")
    Range("A2:A100").ClearContents
    Cells(1, 1).Value = "Nome File"
    Cells(1, 2).Value = "Data Creazione"
    Cells(1, 3).Value = "Data Modifica"
    Cells(1, 4).Value = "Data Ultimo Accesso"
    Perc = "O:\FotoPennaUsb"   '<<<<<<<<<< inserisci il tuo percorso completo di lettera disco (usb) ***
    Call ShowFolderList(Perc, 2, 1)
End Sub


(***) per essere sicura di non sbagliare fai questa semplice operazione:
vai su un'immagine contenuta nella directory della penna Usb e con tasto destro seleziona Proprietà
sul Tab Generale copi il percorso dopo averlo selezionato e lo incolli all'interno della macro (tra le virgolette)
avvia la macro "Avvio"
Avrai l'elenco dei file con tutte le rispettive date di creazione, modifica e ultimo accesso
(Ultimo accesso in colonna D)

Ciao

[Anthony47]

Ragazze e ragazzi, test fatto con Win 7:
-vado su Proprieta' di un file jpg, Ultimo accesso = Domenica 12 febbraio 2012 18:25:22
-doppioclick sul nome file, mi apre l' immagine con Visualizzatore foto di windows; chiudo Visualizzatore foto
-torno su Proprieta', Ultimo accesso = Domenica 12 febbraio 2012 18:25:22
-copio l' immagine in una nuova directory; l' originale mantiene il vecchio "Ultimo accesso", la copia prende data /ora corrente.
Idem se raccolgo le informazioni con la macro di Flash (infatti le informazioni sono le stesse)

Se con Visualizzatore foto faccio qualche modifica, es ruoto l' immagine, Data ultima modifica e Data ultimo accesso vengono aggiornate a data/ora corrente.

Insomma temo che il dubbio, cara monimonique, non te lo toglierai (non con l' uso della tecnologia...)

Ciao a tutti

[Flash30005]

vado su Proprieta' di un file jpg, Ultimo accesso = Domenica 12 febbraio 2012 18:25:22
-doppioclick sul nome file, mi apre l' immagine con Visualizzatore foto di windows; chiudo Visualizzatore foto
-torno su Proprieta', Ultimo accesso = Domenica 12 febbraio 2012 18:25:22

Strano, perché windowsXp modifca la data di accesso con il visualizzatore immagini

Inoltre ho testato anche un programma per leggere gli "Exif", il programma fornisce una miriade di informazioni dull'immagine .Jpg ma non fornisce data ultimo accesso in quanto è un parametro del file e non specifico di un'immagine .Jpg

Ciao

[ricky53]

Ciao,
in passato ho ... giocato con le proprietà delle immagini e quanto ad esse collegate (ho anche inserito una discussione sugli EXIF sulla quale c'è stata tanta collaborazione da parte di Anthony, Flash ed altri utenti) ed avevo ricavato quanto ha già scritto Anthony:
la data di ultimo accesso, con W7, non viene aggiornata,
invece,
con XP la data di ultimo accesso VIENE aggiornata.

[monimonique]

Grazie, a tutti!!!
Flash, ho utilizzato la tua macro... funziona alla grande!! come ultimo accesso mi dice una data anteriore al fattaccio, quindi o si è preso l'intera cartella a scatola chiusa o è stato onesto e non ha dato nemmeno un'occhiata!
Come dice Anthony mi rimarrà il dubbio, ma davvero ritengo improbabile che una persona copi tutto così in blocco!!!
Ps : ho utilizzatro la macro su un pc con windos xp!
Che dire? per l'ennesima volta mi siete stati di enorme aiuto, GRAZIEEE
Monica

[ricky53]

Ciao,
non voglio fare il pessimista ... quello che conta è il sistema operativo (S.O.) del PC sul quale la pennetta era stata inserita ed il tuo collega l'aveva utilizzata.

Che S.O. c'è sul quel PC?
Se c'è Windows 7 ... avrebbe potuto aprire tutte le immagini senza lasciare traccia (ricordi quanto abbiamo scritto Anthony ed io ?)

[monimonique]

Ciao Ricky53!
Oh oh... questo mi era completamente sfuggito.... io avevo inteso contasse il sisitema operativo col quale si facevano i controlli... faccio in modo di scoprire che sistema ha sul suo portatile... se ha W7 non potrò mai saperlo insomma, devo solo mettermi l'anima in pace e soprattutto dividere le pennette tra uso personale e professionale ...
Grazie mille!