У вас нет возможности узнать, скопировал ли он файлы или нет, так как такой аудит может быть применен только с определенными политиками домена на компьютерах, где у пользователей нет привилегий.
Например, ваш коллега мог отключитьUSB-накопитель и подключите его к своему персональному компьютеру.Хуже того, если у него Linux, он просто подключил USB-накопитель только для чтения, чтобы предотвратить изменение метки времени.
Обратите внимание, что в Windows вы можете сделать то же самое.Чтобы предотвратить кражу, вы должны зашифровать USB-накопитель.