查看WINDOWS日志，里面有相关代码，到网上搜索一下代码的意思就可以看到了，不过如果是整盘拷走，那就没有办法看了
拷贝文件是不会留下痕迹的，C:\Documents and Settings＼用户名＼下有个Recent目录，不过里面只会记录打开过的文件，拷贝文件也不会改变源文件的修改时间，日志里也不会有记录
这个有麻烦了。因为除非你安装了监视的东西不然也是找不出的，不过我想也应该没有吧谁会这么无聊啊
