检查文件创建和修改日期是否被修改？

Question

有没有办法判断文件的创建/修改日期是否通过命令行被人为调整。我指的是 Word 和 Excel 文档之类的文件，所以如果有人在 12/1 打开并修改了一个 word 文件，但后来它被改为 11/1，有什么办法可以查看这个吗？

另外，这种可能性是否与文件在哪个操作系统上创建有关？我需要知道如何在 OSX、ubuntu 和 7 上执行此操作。

谢谢。

Answer 1

除非您启用了审核，否则您将无法查看它是否已被修改。

Answer 2

除非您能信任存储文件的系统的时钟，否则不行，甚至可能也不行。我可以在 BIOS 中将时钟调回（或调快），修改文件，重新启动系统并更正 BIOS 中的时钟。