iT邦幫忙

0

windows印表機進階設定"保留列印完成後的文件"

請問在印表機進階選項勾選了"保留列印完成後的文件",會將文件存去哪個目錄下,作業系統是 Windowserver 2008 r2

在印表機的列印工作上是會保留明細

CalvinKuo iT邦大師 7 級 ‧ 2015-09-04 09:40:32 檢舉
一般多工緩衝處理的東西放在:
C:\Windows\system32\spool\PRINTERS
htcj0110 iT邦新手 5 級 ‧ 2015-09-05 10:30:57 檢舉
另外說明一下,這些保留的暫存檔雖無法直接打開檢視,但亦是重要的數位證據,若公司有定期進行數位證據的盤點,這些暫存檔可要備份並保留一定周期.舉例來說,若某日發生有員工涉嫌挾帶列印出的紙本,內有公司營業機密..只要以鑑識軟體如EnCase,FTK,X-Ways Forensics等等,皆可decode這些EMF格式檔案,還原哪些內容曾在該台印表機列印出.有助於案件調查.

1 個回答

6
窮嘶發發發
iT邦高手 1 級 ‧ 2015-09-04 10:10:42
最佳解答

但是他保留的不是原本的文件,而是 spl 暫存檔案
除非你LOG 列印記錄,不然你根本不知道這堆 SPL 檔案是哪個文件
目前系統沒有預設開啟 SPL 檔案的軟體,你要另外找,網路上有些說可以
但你要小心,很多其實都是釣魚的,隨便安裝會讓你的系統掛點喔

我要發表回答

立即登入回答