É possível obter um histórico dos tempos de acesso a um arquivo no Windows 7 mesmo depois de o arquivo ter sido aberto? Isto é muito importante para provar que alguém não acessou um arquivo.
Responder1
Não. Não existe uma maneira definitiva de determinar isso.
Você pode ativar o registro de diferentes ações de arquivo, mas isso deve ser configurado com antecedência. Se você tiver muitos arquivos que usa regularmente, isso poderá tornar o log de auditoria muito grande.
O Windows (bem, o sistema de arquivos, na verdade) armazena apenas a hora da criação,durarhora de acesso e hora da última modificação de um arquivo em sua MFT (Master File Table).