Как я могу увидеть историю дат, когда я обращался к файлу, помимо последнего времени? Это действительно много значит для меня!
решение1
В Windows имеется механизм аудита, который позволяет отслеживать доступ к файлам и доступен через средство просмотра событий.
Первый шаг: настройка аудита
Запустите secpol.msc, разверните Локальные политики и нажмите Политика аудита. Дважды щелкните Аудит доступа к объектам, отметьте Успех и затем ОК.
Второй шаг: аудит папки
- В проводнике щелкните правой кнопкой мыши целевой файл или папку, выберите «Свойства», затем вкладку «Безопасность».
- Нажмите «Дополнительно», вкладку «Аудит» и «Продолжить».
- Нажмите кнопку Добавить, затем Выберите принципала. Введите имя пользователя или группы в поле, нажмите Проверить имена, а затем ОК.
- В разделе «Тип» выберите «Успех».
- В разделе «Применимо к» выберите объект.
- В разделе «Основные разрешения» выберите разрешения для аудита.
- Нажмите «ОК» столько раз, сколько необходимо.
Третий шаг: просмотрите журналы
Запустите средство просмотра событий, разверните «Журналы Windows», затем нажмите «Безопасность», нажмите справа «Фильтровать текущий журнал», введите данные 4663в поле «Идентификаторы событий» и нажмите «ОК».
Примечание: Журнал безопасности ограничен по размеру. Чтобы увеличить его, в средстве просмотра событий щелкните правой кнопкой мыши журнал безопасности и выберите пункт Свойства.
решение2
Без предварительной настройки вы не сможете. Такая информация не записывается файловой системой. Так что если вы хотите проверить время доступа к какому-то файлу на каком-то ПК, который не был настроен для этого, это невозможно.