¿Cómo puedo ver el historial de fechas de cuándo accedí a un archivo, más allá de la última hora? ¡Esto realmente significa mucho para mí!
Respuesta1
Windows tiene un mecanismo de auditoría que puede rastrear los accesos a archivos, al que se puede acceder a través del Visor de eventos.
Primer paso: configurar la auditoría
Ejecute secpol.msc, expanda Políticas locales y haga clic en Política de auditoría. Haga doble clic en Auditar acceso a objetos, marque Éxito y luego Aceptar.
Segundo paso: auditar una carpeta
- En el Explorador, haga clic derecho en el archivo o carpeta de destino, seleccione Propiedades y luego la pestaña Seguridad.
- Haga clic en Avanzado, pestaña Auditoría y Continuar.
- Haga clic en el botón Agregar y luego seleccione un director. Escriba el nombre de un usuario o grupo en el campo, haga clic en Verificar nombres y luego en Aceptar.
- En Tipo, seleccione Éxito
- En Se aplica a, seleccione el objeto
- En Permisos básicos, seleccione los que desea auditar
- Haga clic en Aceptar tantas veces como sea necesario.
Tercer paso: consultar registros
Ejecute el Visor de eventos, expanda Registros de Windows, luego haga clic en Seguridad, haga clic en el lado derecho Filtrar registro actual, ingrese 4663al campo ID de eventos y haga clic en Aceptar.
Nota: El registro de seguridad tiene un tamaño limitado. Para aumentar, en el Visor de eventos, haga clic derecho en el registro de seguridad y seleccione Propiedades.
Respuesta2
Sin configuración previa no se puede. Esta información no es registrada por el sistema de archivos. Entonces, si desea verificar los tiempos de acceso de algún archivo en alguna PC que no fue configurada para esto, no es posible.