Como posso ver o histórico de datas de quando acessei um arquivo, além da última hora? Isso realmente significa muito para mim!
Responder1
O Windows possui um mecanismo de auditoria que pode rastrear acessos a arquivos, acessíveis através do Visualizador de Eventos.
Primeira etapa: configurar a auditoria
Execute secpol.msc, expanda Políticas Locais e clique em Política de Auditoria. Clique duas vezes em Audit Object Access, marque Success e depois OK.
Segunda etapa: auditar uma pasta
- No Explorer, clique com o botão direito no arquivo ou pasta de destino, selecione Propriedades e, em seguida, a guia Segurança.
- Clique em Avançado, guia Auditoria e Continuar.
- Clique no botão Adicionar e selecione um principal. Digite o nome de um usuário ou grupo no campo, clique em Verificar nomes e em OK.
- Em Tipo, selecione Sucesso
- Em Aplica-se a, selecione o objeto
- Em Permissões Básicas, selecione aquelas a serem auditadas
- Clique em OK quantas vezes forem necessárias.
Terceiro passo: Consultar logs
Execute o Visualizador de Eventos, expanda Logs do Windows, clique em Segurança, clique à direita Filtrar Log Atual, entre 4663no campo Event Ids e clique em OK.
Nota: O log de segurança tem tamanho limitado. Para aumentar, no Visualizador de Eventos, clique com o botão direito no log de Segurança e selecione Propriedades.
Responder2
Sem configuração prévia você não pode. Essas informações não são registradas pelo sistema de arquivos. Então se você quiser verificar os tempos de acesso de algum arquivo em algum PC que não estava configurado para isso, não é possível.