Hogy lehet megtudni, hogy utoljára mikor volt bekapcsolva a gépem? Valamint, hogy utoljára milyen adatokat másoltak róla?

A bekapcsolások el vannak mentve naplófájlokban (amennyiben azok be vannak kapcsolva, alap beállítás szerint igen).

Jobb klikk a Sajátgép/Számítógép ikonon - kezelés, azon belül vannak az Eseménynaplók. A rendszer fülön minden rendszereseményhez tartozik egy naplóbejegyzés. Ha te tudod hogy este tízkor kapcsoltad ki, de az követően másnap reggel hatkor van az első naplóbejegyzés (viszont te csak délután négykor kapcsoltad be), akkor valaki használta a gépet reggel hatkor, de legalábbis be volt kapcsolva.

Az, hogy mit csinálnak éppen a gépen azt a memória tárolja. A másolások-módosítások-törlések addig vannak a memóriában tárolva, amíg a művelet folyik. Ezért ezt fogod tudni visszakövetni.