我有一些开发人员机器兼职开发人员来这里工作。我想监视并报告他们是否将任何文件复制到外部媒体或将文件附加到他们的电子邮件帐户（等等）。
这是一个源保护问题，但我不能禁用Internet访问或外部媒体，所以有没有办法在Windows XP中记录这些文件操作？
Answers:
您可能需要考虑物理保护其工作站。在没有WiFi或蓝牙或用户可访问的USB端口的情况下配置他们的工作站，将计算机放入允许气流但阻止访问背面端口（例如以太网端口和USB端口）的机箱中，阻止或限制其Internet访问，并且不允许他们将个人设备连接到网络。当然，如果有人决心窃取代码，这不会阻止它们，但它会使事情变得更加不方便。
除非你为银行或武器系统制作软件，否则你可能只是过于偏执。对所有员工运行后台检查，或者至少要求他们提供足够的信息，以便您可以随时运行后台检查。还要确保他们都签署了保密协议，并且有明确的入口和终止程序，例如签署一份文件，说明他们已归还所有公司财产，并已归还或销毁了他们所拥有的所有代码副本。这可能无法阻止他们窃取代码，但如果您的代码最终泄漏并且泄漏可以追溯到特定员工，则会为您提供一些法律追索权。
在某种程度上，您需要能够信任您雇佣的员工，否则您只是在浪费您的钱。
您可以使用captureBAT并排除在日志文件中报告的所有其他活动。 http://www.honeynet.org/project/CaptureBAT 这允许您监视文件系统更改等。