如何在 Windows 中查看先前的「訪問」日期

如何在 Windows 中查看先前的「訪問」日期

如何查看我訪問文件時除最新時間之外的日期歷史記錄?這對我來說真的意義重大!

答案1

Windows 有一個審核機制,可以追蹤對文件的訪問,可透過事件檢視器進行存取。

第一步:設定審核

運行secpol.msc,展開本機原則並點選審核原則。雙擊“審核對象存取”,選取“成功”,然後按一下“確定”。

第二步:審核資料夾

  • 在資源管理器中,右鍵點選目標檔案或資料夾,選擇屬性,然後選擇安全性標籤。
  • 按一下「進階」、「審核」選項卡,然後按一下「繼續」。
  • 按一下“新增”按鈕,然後選擇一個主體。在欄位中鍵入使用者或群組的名稱,按一下“檢查名稱”,然後按一下“確定”。
  • 在“類型”下,選擇“成功”
  • 在「應用於」下,選擇對象
  • 在基本權限下,選擇要審核的權限
  • 根據需要多次按一下“確定”。

第三步:查閱日誌

執行事件檢視器,展開 Windows 日誌,然後按一下安全性,按一下右側的篩選目前日誌,4663在事件 ID 欄位中輸入並按一下確定。

注意:安全日誌的大小有限。若要增加,請在事件檢視器中右鍵單擊安全性日誌並選擇屬性。

答案2

如果沒有事先配置,您就不能。文件系統不記錄此類資訊。因此,如果您想檢查某些未配置此功能的 PC 上某些檔案的存取時間,這是不可能的。

相關內容