Windows 10 文件的上次访问时间和日期行为异常,
例如:
- 我的计算机上所有文件的最后访问时间已更改为重新启动时的时间。
- 右键单击文件会将其上次访问时间更改为当前时间,我选择了一个文件夹进行试验,我将其设置为按上次访问时间列出和排序文件,只需右键单击文件并刷新页面即可将文件移动到列表顶部。
- 有时打开文件不会更新上次访问的时间,即使刷新后也不会更新。
所以有两个问题:
- 为什么会出现这种情况?我该怎么做才能解决这个问题?
- 这可能是恶意软件所为吗?我有什么办法可以检查谁访问了这些文件吗?
谢谢你!
答案1
如果是本地文件而非共享文件夹\文件,我认为不会有人访问,但是我们可以通过Windows 10系统中的配置对其进行审计,并通过事件查看器检查谁访问了该文件夹\文件。有关详细步骤,我们可以参考:如何跟踪谁访问、读取了 Windows 文件服务器上的文件
如果事件查看器中没有访问历史记录,但时间被更改为上次重启时间,我更怀疑它与 Windows 10 系统有关。我们也可以运行“sfc /scannow”或“DISM.exe /Online /Cleanup-image /Restorehealth”来修复系统文件。我们也可以通过 Setting\Update&Security\Windows Update 将其更新到最新版本。但至少不必担心其他人查看数据。希望这对你有用。