Есть ли способ проверить "историю" записанных компакт-дисков на Win 7?

только если приложение, создавшее компакт-диск, сохраняет собственный журнал или записывает информацию в системные журналы Windows. Сама Windows изначально не хранит эту информацию, нет.

Lumension или подобный продукт могут внести что было скопировано к USB, внешним жестким дискам, компактным дискам и DVDs в журнал. Но это было бы скорее корпоративное решение.

короче говоря, нет конкретного журнала, который записывает, какие файлы записываются на диск

однако на основе ресурсов, представленных ниже, можно попробовать следующее:

С помощью запроса (см. ниже) можно получить службу записи CD/DVD, которая запускается, работает в течение нескольких минут и завершает работу. Полезность этой информации можно соотнести с другими видами артефактов на основе временных меток. Через испытание процесса горения и близкого рассмотрения артефакты из таблицы master file используйте те маркеры, которые были найдены (связанные с копированием или" прожигом " файлов на CD или DVD) и сравните их с данными, извлеченными из запроса.

запрос (выдержка из ресурса #1):

получить только время и сообщение для всех не дублировать события в течение двух недель, начиная 3/1/2006, Волп- lowing запрос может быть использован:

LogParser "SELECT DISTINCT TimeGenerated, Message INTO 2006-03-01to03-15.tsv FROM goodlogs/*.evt WHERE TimeGenerated > '2006-03-01 00:00:00’ AND TimeGenerated < ‘2006-03-15 00:00:00’ ORDER BY TimeGenerated"

получить все сообщения за этот период, показывающие работу компакт служба записи, можно использовать следующее:

LogParser ‘‘SELECT DISTINCT TimeGenerated, Message INTO 2006-03-01to03-15.tsv FROM goodlogs/*.evt WHERE TimeGenerated > ‘2006-03-01 00:00:00’ AND TimeGenerated < ‘2006-03-15 00:00:00’ AND Message LIKE ‘%CD-Burning%’ ORDER BY TimeGenerated"

ресурсы:

• (1) http://www.dfrws.org/2007/proceedings/p92-murphey.pdf
• (2) http://onlinelibrary.wiley.com/doi/10.1111/j.1556-4029.2011.01919.x/abstract