Voglio sapere cosa succede nei miei dispositivi USB (creazione di file, file rinominati, ecc.) senza utilizzando uno strumento esterno .
Sto usando Windows 7, posso abilitare alcuni oggetti Criteri di gruppo per registrare queste azioni?
Qui viene utilizzato l'evento 4663. Posso usare qualcosa di simile su Windows 7 o Windows 2008?
Senza strumenti di terze parti, no, non è possibile - la funzionalità è stata introdotta solo in Windows Server 2012 e nelle versioni successive: vedere Microsoft Technet per i dettagli (sotto l'intestazione della sezione" Qual è la differenza tra le politiche di controllo situate in Criteri locali \ Criteri di controllo e politiche di controllo che si trovano nella Configurazione avanzata dei criteri di controllo? "per qualche motivo).
Come diceva Matthew, non è possibile. Ma puoi utilizzare il lettore MFT, uno strumento di terze parti utilizzato per scopi forensi, per le tue esigenze.