¿Cómo ver cuándo se creó por primera vez un archivo/directorio y qué software/usuario?

Question

• Me preguntaba si hay alguna forma de ver cuándo se creó por primera vez un archivo/directorio y qué software/usuario, en Windows 7.
• Tengo un archivo extraño "test.log" justo debajo de C:, cuyo contenido es "1" y luego regresa y cambia de línea. Me preguntaba si puedo eliminarlo. Pero es posible que desee ver cuándo y quién lo creó por primera vez.

Answer 1

En un sistema de archivos NTFS, cada archivo es unmarca de tiempo de creacióny undueño, asignado en el momento de la creación.

dir/q/tc C:\test.log

debería mostrar ambos.

Answer 2

Túno puedo ver quién creóel archivo, sería por una de las cuentas que tiene permiso sobre él.
Túpuede ver la fecha de creacióndel archivo en sus propiedades (haga clic derecho en el archivo, haga clic en propiedades).

UsandoMonitor de procesopuede permitirle registrar quién crea/accede a archivos específicos.
Puedes simplemente eliminar el test.logarchivo y luego averiguar con Process Monitor quién lo crea...

Answer 3

No hay una forma obvia de ver quién lo creó, ya que se habrían requerido derechos administrativos (ya sea en la primera instalación o durante el transcurso de la vida útil de la aplicación) para escribir en esa ubicación.

Dicho esto, es un archivo de registro y completamente inofensivo. Si fuera un EXEo COMo BAT, estaría más preocupado. Probablemente sea una aplicación heredada que escribe C:\porque no es compatible con Windows 7.

Answer 4

Podrías intentar hacerlo ls -l, pero creo que necesitas instalar Cygwin. Puede encontrar más información aquí para la instalación: http://www.askstudent.com/tips/how-to-use-unixlinux-commands-at-the-windows-command-prompt/