Ist es möglich, einen Verlauf der Dateizugriffszeiten für eine Datei unter Windows 7 abzurufen, selbst nachdem die Datei geöffnet wurde? Dies ist sehr wichtig, um nachzuweisen, dass niemand auf eine Datei zugegriffen hat.
Antwort1
Nein. Es gibt keine eindeutige Möglichkeit, das festzustellen.
Sie können die Protokollierung verschiedener Dateiaktionen aktivieren, dies muss jedoch im Voraus eingerichtet werden. Wenn Sie viele Dateien regelmäßig verwenden, kann das Prüfprotokoll sehr groß werden.
Windows (also das Dateisystem) speichert nur den Erstellungszeitpunkt,zuletztZugriffszeit und letzte Änderungszeit einer Datei in ihrer MFT (Master File Table).