Когда был последний доступ к файлу в Windows 7

3937
tsal121

Можно ли увидеть, когда текстовый файл открыт в Windows 7?

Я немного заглянул в «Просмотр событий», но не смог найти, где можно посмотреть журналы о доступе к конкретному текстовому файлу.

7

2 ответа на вопрос

18
Pimp Juice IT

Когда был последний доступ к файлу в Windows

Обратите внимание на следующее, и если у вас это включено, вы можете найти атрибут свойств файла « Последний доступ» :

Для повышения производительности файловой системы обновление времени последнего доступа по умолчанию отключено, начиная с Windows Vista (также Windows 2008/2008 R2, Windows 7). Таким образом, атрибут времени последнего доступа устанавливается при создании файла и впоследствии не изменяется, даже если файл был изменен. Однако при необходимости можно включить обновления времени последнего доступа.

Чтобы включить обновления, откройте редактор реестра, введя regedit в поле «Поиск» в меню «Пуск», найдите HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystemпуть и измените NtfsDisableLastAccessUpdateзначение на 0. После этого необходимо перезагрузить систему. Либо выполните следующую команду с правами администратора:

enter image description here

fsutil behavior set disablelastaccess 0

источник

Щелкните правой кнопкой мыши файл и выберите « Свойства».

enter image description here

На вкладке « Общие » вы увидите атрибуты « Последний доступ»

enter image description here

У вас есть хорошие шансы случайно получить доступ к файлу, прежде чем открывать диалоговое окно свойств. (например, проводником Windows, создающим миниатюру или читающим встроенные метаданные) CodesInChaos 8 лет назад 5
Или, возможно, щелкнув правой кнопкой мыши файл и выбрав ** Свойства ** ?? Twisty Impersonator 7 лет назад 0
@ Spittin'IT LOL, нет, мне было интересно, если при доступе к диалоговому окну свойств файла можно иронично вызвать обновление метки времени последнего доступа. Twisty Impersonator 7 лет назад 0
@ Твисти Я мог бы попытаться проверить это на машине с Win 7 в какой-то момент, переключая ключ reg, чтобы увидеть, какие результаты я получаю в любом случае - хорошая мысль !! Если вы хотите быть по-настоящему крутым, я полагаю, вы могли бы просматривать записи NTFS MFT или журналы USN независимо от того, что делает ОС, поэтому мне интересно, что будет на этом уровне, но я не стану настолько изощренным с этим. Pimp Juice IT 7 лет назад 0
4
WinMacLinUser

Вы можете щелкнуть правой кнопкой мыши по текстовому файлу и выбрать «Свойства», после чего он сообщит вам, когда к нему последний раз обращались.

Не [по умолчанию] (https://superuser.com/a/1109655/213131) это не будет ... Twisty Impersonator 7 лет назад 0

Похожие вопросы