要查看电脑上的文件操作记录，包括本地文件操作记录和外发记录，你可以通过以下几种方法来实现。每种方法都有不同的使用场景，具体取决于你想获取的信息种类和详细程度。
本地文件操作记录包括对文件的创建、修改、删除、重命名等操作。以下是查看这些操作记录的几种方法：
1. 使用Windows事件查看器
Windows系统自带的事件查看器可以记录系统和应用程序的日志，包括文件操作的一部分信息。
步骤：
打开事件查看器：按下 Win + R，输入 eventvwr.msc 并回车。导航到安全日志：在左侧的树状菜单中，展开 “Windows 日志”，然后点击 “安全”。过滤日志：在右侧，点击 “筛选当前日志…”。在弹出的窗口中，在 “事件ID” 一栏输入 4663，点击 “确定”。 事件ID 4663 表示文件的访问或修改操作。解释：
通过这些日志，你可以看到哪些文件被访问、修改或删除了。日志中会记录操作时间、文件路径、操作类型和操作用户等信息。
2. 使用文件监控工具
一些第三方工具可以更详细地监控和记录文件的所有操作。以下是几款常用的工具：
域智盾、中科安全等，其中域智盾是一款专为企业设计的终端管理软件，其可以实时监控文件操作并进行管理。使用方法：
下载并登录运行管理端软件。首页选择“策略模板管理”，新建“”策略模板-本地审计”，勾选“文件操作审计”即可（可以选择性勾选USB文件操作审计，这样U盘等设备的文件操作也会记录）。
外发记录通常指的是文件通过电子邮件、USB设备、网络传输等方式从电脑中发送出去的记录。以下是查看这些外发记录的方法：
1. 使用Windows组策略设置审核
可以通过Windows组策略启用审核策略来记录文件外发的行为，特别是通过可移动存储设备（如USB）的文件传输。
步骤：
打开本地组策略编辑器：按下 Win + R，输入 gpedit.msc 并回车。导航到审核策略：依次展开 “计算机配置 > Windows 设置 > 安全设置 > 高级审核策略配置 > >系统审核策略>对象访问”。启用审核策略：在右侧，双击 “审核文件系统”，选择 “成功”和 “失败”，然后点击 “确定”。查看事件日志：审核策略启用后，文件外发等行为会记录在事件查看器的 “安全” 日志中，通常是 事件ID 4663。
2. 使用USB监控工具
如果你想特别关注通过USB设备外发的文件，可以使用以下工具：
USBDeview：这是一款免费的工具，可以查看并记录所有曾经连接过电脑的USB设备的历史记录。使用方法：
下载并运行 USBDeview。该工具会显示所有USB设备的连接历史，并记录设备连接的时间、设备名称等信息。域智盾：它不仅可以加密文件，还可以阻止未经授权的USB设备连接，并记录所有USB设备的连接和文件传输行为。
3. 网络传输和邮件监控
对于通过网络或电子邮件传输的文件，你可以使用以下方法进行监控：
邮件客户端日志：如果使用Outlook或其他邮件客户端发送文件，可以查看客户端的日志或发送邮件的历史记录。通常，邮件客户端会记录所有发送的邮件，包括附件的信息。网络监控工具：使用网络监控工具，可以捕获并分析网络流量，查看是否有文件通过网络传输出去。该方法需要较高的技术水平。
总结
通过系统自带的事件查看器和组策略审核功能，你可以查看大部分本地文件操作和外发记录。如果需要更详细的监控或特殊情况监控，可以借助第三方工具。无论使用哪种方法，确保在法律和公司政策允许的范围内进行监控，以保护隐私并避免不必要的法律纠纷。
