Como ver quando um arquivo/diretório foi criado pela primeira vez e por qual software/usuário?

Como ver quando um arquivo/diretório foi criado pela primeira vez e por qual software/usuário?
  • Eu queria saber se existe uma maneira de ver quando um arquivo/diretório foi criado pela primeira vez e por qual software/usuário, no Windows 7?
  • Eu tenho um arquivo estranho "test.log" logo abaixo de C:, com seu conteúdo sendo "1" e depois retorno e nova linha. Eu queria saber se posso simplesmente excluí-lo. Mas talvez queira ver quando e quem o criou pela primeira vez.

Responder1

Em um sistema de arquivos NTFS, cada arquivo é umcarimbo de data/hora de criaçãoe umproprietário, atribuído no momento da criação.

dir/q/tc C:\test.log

deve exibir ambos.

Responder2

Vocênão consigo ver quem criouo arquivo, seria por uma das contas que tem permissão sobre ele.
Vocêpode ver a data de criaçãodo arquivo em suas propriedades (clique com o botão direito no arquivo, clique em propriedades).

UsandoMonitor de Processopode permitir que você registre quem cria/acessa arquivos específicos.
Você pode simplesmente excluir o test.logarquivo e descobrir com o Process Monitor quem o cria ...

Responder3

Não há uma maneira óbvia de ver quem o criou, pois seriam necessários direitos administrativos (seja na primeira instalação ou durante a vida útil do aplicativo) para gravar naquele local.

Dito isto, é um arquivo de log e completamente inofensivo. Se fosse um EXEor COMor BAT, eu ficaria mais preocupado. Provavelmente é um aplicativo legado que grava C:\porque não é compatível com o Windows 7.

Responder4

Você poderia tentar fazer, ls -lmas acredito que você precisa instalar o Cygwin. Mais informações podem ser encontradas aqui para instalação: http://www.askstudent.com/tips/how-to-use-unixlinux-commands-at-the-windows-command-prompt/

informação relacionada