☰

如何查看文件/目录的首次创建时间以及由哪个软件/用户创建？

tag-icon • tag-icon windows-7
如何查看文件/目录的首次创建时间以及由哪个软件/用户创建？
  • 我想知道在 Windows 7 下是否有办法查看文件/目录的首次创建时间以及由哪个软件/用户创建？
  • 我在 C: 下有一个奇怪的文件“test.log”，其内容是“1”，然后是返回和换行符。我想知道我是否可以删除它。但可能想看看它是何时以及谁首先创建的。

答案1

在 NTFS 文件系统上，每个文件都是创建时间戳和所有者，在创建时分配。

dir/q/tc C:\test.log

应该同时显示两者。

答案2

你看不到谁创建了该文件，则将由对该文件具有权限的帐户之一进行访问。
您可以看到创建日期在其属性中找到该文件（右键单击该文件，单击属性）。

使用进程监控可以让你记录谁创建/访问了特定文件。
你可以删除该test.log文件，然后使用 Process Monitor 找出谁创建了它...

答案3

没有明显的方法可以看到谁创建了它，因为它需要管理权限（无论是首次安装时还是在应用程序的生命周期内）才能写入该位置。

话虽如此，它是一个日志文件，完全无害。如果它是一个EXE或COM或BAT，我会更担心。它可能是写入的旧应用程序，C:\因为它与 Windows 7 不兼容。

答案4

您可以尝试这样做ls -l，但我认为您需要安装 Cygwin。有关安装的更多信息可以在此处找到： http://www.askstudent.com/tips/how-to-use-unixlinux-commands-at-the-windows-command-prompt/

相关内容