최근 시간 이후에 파일에 액세스한 날짜 기록을 어떻게 볼 수 있나요? 이것은 나에게 정말로 큰 의미가 있습니다!
답변1
Windows에는 이벤트 뷰어를 통해 액세스할 수 있는 파일에 대한 액세스를 추적할 수 있는 감사 메커니즘이 있습니다.
첫 번째 단계: 감사 설정
을 실행하고 secpol.msc로컬 정책을 확장한 후 감사 정책을 클릭합니다. 개체 액세스 감사를 두 번 클릭하고 성공을 확인한 다음 확인을 클릭합니다.
두 번째 단계: 폴더 감사
- 탐색기에서 대상 파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 보안 탭을 선택합니다.
- 고급, 감사 탭을 클릭하고 계속을 클릭합니다.
- 추가 버튼을 클릭한 후 주체를 선택하세요. 필드에 사용자 또는 그룹의 이름을 입력하고 이름 확인을 클릭한 다음 확인을 클릭합니다.
- 유형에서 성공을 선택합니다.
- 적용 대상에서 개체를 선택합니다.
- 기본 권한에서 감사할 권한을 선택하세요.
- 필요한 만큼 확인을 클릭하세요.
세 번째 단계: 로그 참조
이벤트 뷰어를 실행하고 Windows 로그를 확장한 다음 보안을 클릭하고 오른쪽 필터 현재 로그를 클릭한 후 4663이벤트 ID 필드에 입력하고 확인을 클릭합니다.
참고: 보안 로그의 크기는 제한되어 있습니다. 증가시키려면 이벤트 뷰어에서 보안 로그를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
답변2
사전 구성 없이는 할 수 없습니다. 이러한 정보는 파일 시스템에 기록되지 않습니다. 따라서 이에 대해 구성되지 않은 일부 PC의 일부 파일에 대한 액세스 시간을 확인하려는 경우 불가능합니다.