Windows 7 可能的文件歷史記錄

Question

即使文件已打開，是否也可以在 Windows 7 上取得該文件的文件存取時間記錄？這對於證明某人沒有訪問過文件非常重要。

Answer 1

不。

您可以開啟不同檔案操作的日誌記錄，但必須事先設定。如果您有大量定期使用的文件，則審核日誌可能會非常大。

Windows（實際上是檔案系統）只儲存建立時間，最後的MFT（主文件表）中文件的存取時間和最後修改時間。