Wie kann ich den Datumsverlauf für den Zugriff auf eine Datei über den letzten Zeitpunkt hinaus anzeigen? Das bedeutet mir wirklich viel!
Antwort1
Windows verfügt über einen Überwachungsmechanismus, der Zugriffe auf Dateien verfolgen kann, auf die über die Ereignisanzeige zugegriffen werden kann.
Erster Schritt: Einrichten der Überwachung
Führen Sie „Aus“ secpol.msc, erweitern Sie „Lokale Richtlinien“ und klicken Sie auf „Überwachungsrichtlinie“. Doppelklicken Sie auf „Objektzugriff überwachen“, aktivieren Sie „Erfolg“ und klicken Sie auf „OK“.
Zweiter Schritt: Einen Ordner prüfen
- Klicken Sie im Explorer mit der rechten Maustaste auf die Zieldatei oder den Zielordner, wählen Sie „Eigenschaften“ und dann die Registerkarte „Sicherheit“.
- Klicken Sie auf „Erweitert“, auf die Registerkarte „Überwachung“ und dann auf „Weiter“.
- Klicken Sie auf die Schaltfläche „Hinzufügen“ und dann auf „Prinzipal auswählen“. Geben Sie den Namen eines Benutzers oder einer Gruppe in das Feld ein, klicken Sie auf „Namen überprüfen“ und dann auf „OK“.
- Wählen Sie unter Typ Erfolg aus.
- Wählen Sie unter „Gilt für“ das Objekt aus.
- Wählen Sie unter „Grundlegende Berechtigungen“ die zu prüfenden Berechtigungen aus.
- Klicken Sie so oft wie nötig auf „OK“.
Dritter Schritt: Protokolle einsehen
Führen Sie die Ereignisanzeige aus, erweitern Sie „Windows-Protokolle“, klicken Sie dann auf „Sicherheit“, klicken Sie rechts auf „Aktuelles Protokoll filtern“, geben Sie 4663die Ereignis-IDs in das Feld ein und klicken Sie auf „OK“.
Hinweis: Die Größe des Sicherheitsprotokolls ist begrenzt. Um die Größe zu erhöhen, klicken Sie in der Ereignisanzeige mit der rechten Maustaste auf das Sicherheitsprotokoll und wählen Sie „Eigenschaften“.
Antwort2
Ohne vorherige Konfiguration ist das nicht möglich. Solche Informationen werden vom Dateisystem nicht aufgezeichnet. Wenn Sie also die Zugriffszeiten für eine Datei auf einem PC überprüfen möchten, der nicht dafür konfiguriert wurde, ist das nicht möglich.