Quiero saber qué sucede en mis dispositivos USB (creación de archivos, cambio de nombre de archivo, etc.) sin usar una herramienta externa .
Estoy usando Windows 7, ¿puedo habilitar algunos GPO para registrar estas acciones?
Aquí se usa el evento 4663. ¿Puedo usar algo como esto en Windows 7 o Windows 2008?
Sin herramientas de terceros, no, no es posible: la funcionalidad solo se introdujo en Windows Server 2012 y versiones posteriores: consulte Microsoft Technet para obtener más información (bajo el encabezado de la sección" ¿Cuál es la diferencia entre las políticas de auditoría ubicadas en Políticas locales \ Política de auditoría y las políticas de auditoría ubicadas en Configuración avanzada de políticas de auditoría? "por alguna razón).
Como dijo Matthew, no es posible. Pero puede usar el lector MFT, una herramienta de terceros utilizada con fines forenses, para su requerimiento.