根据访问/打开的时间查找/排序文件和文件夹

Question

我刚发现几天前有人偷看了我的电脑。我想知道是否有办法查看他们打开了哪些文件（文档/图片）。

我尝试在 Windows 资源管理器中添加“访问日期”标题，但没有任何数据。“访问日期”标题似乎仅存储文件创建的时间。

我尝试的另一种可能的解决方案是使用最近文件查看。该程序满足了我的需要，但它只列出了最多 138 个文件。

任何帮助将不胜感激。

Answer 1

好吧，如果他们只是浏览你的电脑，那你就倒霉了。NTFS 有一个“上次访问”属性，但在 Windows 7 上默认情况下禁用该属性。如果他们更改了任何文件，这些文件将位于修改日期下。这些文件位于哪里？有哪些可用的权限（ACL）？

默认情况下，Windows 会保留每次用户登录、解锁计算机等的日志。该日志位于事件查看器的审计日志下。

Answer 2

在任何给定的文件夹上，在右侧窗格中，右键单击名称标题并选择“更多...”，然后向下滚动到“访问日期”并勾选该框，现在将显示从文件夹中写入、更改或删除任何内容（写入）的日期和时间，如果只是打开并查看（读取），则不会显示，必须进行一些更改才能更新日期。这不会显示谁访问了它，可能是用户或系统本身。

。

要启用上次访问（将为读写添加时间戳），请打开提升的命令提示符并键入此 i 并按 Enter 键。

如果启用它，系统性能将会受到影响。

fsutil 行为设置 disablelastaccess 0

禁用它

fsutil 行为设置 disablelastaccess 1

Answer 3

如果您禁用了“最后访问”更新，那么您就倒霉了。

但如果启用了它，您应该找到一个可以根据该属性进行搜索的文件搜索软件。

作为备选，Swift搜索可以在几秒钟内为您提供磁盘上所有文件的列表，然后您可以通过单击“访问”列进行排序并滚动到所需的时间。

如果你试图检测恶意软件的行为，它很可能足够聪明不留痕迹. 有意识的用户还可以尝试通过禁用并重新启用该功能或​​事后用旧日期覆盖上次访问的时间戳来隐藏其活动。