Возможная история файлов Windows 7

Возможная история файлов Windows 7

Можно ли получить историю времени доступа к файлу в Windows 7 даже после того, как файл был открыт? Это очень важно для доказательства того, что кто-то не обращался к файлу.

решение1

Нет. Однозначного способа определить это не существует.

Вы можете включить Logging of different file actions, но это должно быть настроено заранее. Если у вас много файлов, которые вы используете на регулярной основе, это может сделать журнал аудита очень большим.

Windows (точнее, файловая система) хранит только время создания,последнийвремя доступа и время последнего изменения файла в его MFT (главной таблице файлов).

Связанный контент