Как узнать копировался ли файл на съёмный носитель в Windows?
Без предварительных действий нет. Если настроить аудит доступа то типа можно, но мусора будет немеряно.
Есть программы DLP например у Касперского они мониторят подозрительные действия
можно как минимум посмотреть реест на подключение флешек - примерно описано тут