☰

如何查看檔案/目錄首次建立的時間以及由什麼軟體/使用者建立？

tag-icon • tag-icon windows-7
如何查看檔案/目錄首次建立的時間以及由什麼軟體/使用者建立？
  • 我想知道是否有辦法查看 Windows 7 下文件/目錄的首次創建時間以及由什麼軟體/用戶創建？
  • 我在 C: 下有一個奇怪的檔案“test.log”，其內容為“1”，然後返回並換行。我想知道是否可以刪除它。但可能想看看何時以及誰首先創建了它。

答案1

在 NTFS 檔案系統上，每個檔案都是建立時間戳和擁有者，在創建時分配。

dir/q/tc C:\test.log

應該顯示兩者。

答案2

你看不到誰創建的該文件，將由擁有該文件權限的帳戶之一執行。
你可以看到創建日期文件屬性中的文件（右鍵單擊文件，選擇屬性）。

使用過程監控器可以允許您記錄誰建立/存取特定文件。
您可以刪除該test.log文件，然後使用 Process Monitor 找出創建它的人...

答案3

沒有明顯的方法可以查看誰創建了它，因為它需要管理權限（無論是在首次安裝時還是在應用程式的生命週期內）才能寫入該位置。

也就是說，它是一個日誌文件，完全無害。如果是EXEorCOM或BAT，我會更擔心。它可能是寫入的舊應用程序，C:\因為它與 Windows 7 不相容。

答案4

你可以嘗試這樣做，ls -l但我相信你需要安裝 Cygwin。可以在此處找到更多安裝資訊： http://www.askstudent.com/tips/how-to-use-unixlinux-commands-at-the-windows-command-prompt/

相關內容