Windows 7 可能的文件历史记录

Question

在 Windows 7 上，即使文件已打开，是否还能获取文件访问时间的历史记录？这对于证明某人未访问过文件非常重要。

Answer 1

不，没有明确的办法可以确定这一点。

您可以启用不同文件操作的日志记录，但必须提前设置。如果您定期使用大量文件，则审计日志可能会非常大。

Windows（实际上是文件系统）仅存储创建时间，最后的文件的 MFT（主文件表）中的访问时间和最后修改时间。