电脑E盘中文档压缩包后用U盘取走，能查出什么时候取走的吗

XP中可以通过事件查看器查看U盘安装到系统中的时间从而得出大致文件操作的时间。
系统日志包含 Windows XP 系统组件所记录的事件。例如，如果在启动过程中未能加载某个驱动程序，则会在系统日志中记录一个事件。Windows XP 预先确定由系统组件记录的事件。
要打开事件查看器，请按照下列步骤操作：
单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。
在控制台树中，单击“事件查看器”。
应用程序日志、安全日志和系统日志显示在“事件查看器”窗口中。
要查看事件的详细信息，请按照下列步骤操作：
单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。
在控制台树中，展开“事件查看器”，然后单击包含您要查看的事件的日志。
在详细信息窗格中，双击您要查看的事件。
会显示“事件属性”对话框，其中包含事件的标题信息和描述。
要复制事件的详细信息，请单击“复制”按钮，使用要在其中粘贴事件的程序（例如 Microsoft Word）打开一个新文档，然后单击“编辑”菜单上的“粘贴”。
要查看上一个或下一个事件的描述，请单击上箭头或下箭头。
每个日志项都按类型进行分类，并包含事件的标题信息和描述。
事件日志的默认视图将列出其所有项。如果您需要查找特定的事件或查看事件子集，则可以搜索日志，也可以对日志数据应用筛选器。
要搜索特定的日志事件，请按照下列步骤操作：
单击“开始”，然后单击“控制面板”。单击“性能和维护”，再单击“管理工具”，然后双击“计算机管理”。或者，打开包含事件查看器管理单元的 MMC。
在控制台树中，展开“事件查看器”，然后单击包含您要查看的事件的日志。
在“查看”菜单上，单击“查找”。
在“查找”对话框中指定您要查看的事件的选项，然后单击“查找下一个”。
将在详细信息窗格中突出显示满足搜索条件的事件。单击“查找下一个”可按照搜索条件的定义找到下一个事件匹配项。