我如何才能查看我访问文件的日期历史记录(除了最近一次之外)?这对我来说真的很重要!
答案1
Windows 有一个审计机制,可以跟踪对文件的访问,可通过事件查看器访问。
第一步:设置审计
运行secpol.msc
,展开本地策略,点击审计策略,双击审计对象访问,勾选成功,然后确定。
第二步:审核文件夹
- 在资源管理器中,右键单击目标文件或文件夹,选择“属性”,然后选择“安全”选项卡。
- 单击“高级”、“审核”选项卡,然后单击“继续”。
- 单击添加按钮,然后选择选择主体。在字段中输入用户或组的名称,单击检查名称,然后单击确定。
- 在“类型”下,选择“成功”
- 在“应用于”下,选择对象
- 在基本权限下,选择要审核的权限
- 根据需要单击“确定”次数。
第三步:查阅日志
运行事件查看器,展开 Windows 日志,然后单击安全,单击右侧的过滤当前日志,输入4663
事件 ID 字段并单击确定。
注意:安全日志的大小有限。要增加大小,请在事件查看器中右键单击安全日志并选择属性。
答案2
如果没有事先配置,您就无法做到这一点。文件系统不会记录此类信息。因此,如果您想检查未配置此设置的某台 PC 上某个文件的访问时间,这是不可能的。