如何查看硬盘的活动日志

Question

有没有办法查看硬盘的活动日志，比如我什么时候打开硬盘和文件，因为我的 Windows 崩溃了，我重新安装了 Windows，所以现在所有的日志都被删除了，或者有没有办法找出是否有人打开了我的文件？

我已经尝试查看 Windows 的活动日志，但它显示了新安装的 Windows 的活动

Answer 1

您正在寻找的通常称为文件系统审核，它在某些系统（如 Linux）中默认可用，但在 Windows 上，人们通常使用第三方软件。您可以查看此 Technet 文章，了解如何在 Windows 的服务器版本中实现它：https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-access-on-file-servers/

Answer 2

Windows 默认不记录文件系统活动。即使它在您之前的安装中记录了这些活动，您格式化硬盘并重新安装 Windows 也会覆盖之前的审计日志。对此我们深表歉意。

Answer 3

只需使用 Windows 性能监视器 + Windows 性能分析器 (= Windows 性能工具包)

使用互联网上的通用搜索引擎或 Windows 应用商店进行搜索。帮助也在线。