查看U盘（硬盘）的操作？

他问的东西我早就见了，不过老百姓接触不到，那应该是一个软件（部队都有的）
我见过部队的人用过，把他们的移动盘在那个软件上整一下，在拿到外网上插了也没反应。就整个认不出来，把外面的东西拿过去，插上就显示你曾经的操作记录，还有你原来插的电脑上网没有，网卡MAK地址，当时的IP时间什么的。真神！

用紫光电脑救护中心

查看上面曾保存过的文件是比较简单的，找个数据恢复软件就行
不过要想知道在何时何地对U盘进行了什么操作，就不那么容易了，这些数据会保留在执行这些操作的电脑上
公安办案不也是要首先去扣留嫌疑犯的电脑作为物证吗

曾经进行过哪些操作比如复制了哪些文件，什么时间访问的文件，文件名叫什么还可以还原！
对，这些都能找回，就用数据恢复软件，很多种，比如finaldata
但是何时对文件进行了编辑就不能找到了，只能看到最后一次编辑的时间，要看只能找到用来编辑的电脑

下个软件来自己慢慢学吧，这是靠使用软件实现的，就像我们学office一样