Há algum efeito negativo de desativar o registro de data e hora do último acesso?

Question

No Windows, você pode desativar o último registro de data e hora acessado em configuração de NtfsDisableLastAccessUpdate como 1 , por exemplo, executando isso a partir da linha de comando (o computador deve ser reiniciado antes de entrar em vigor):

fsutil behavior set disablelastaccess 1

Eu quero fazer isso, há menos atividade de disco em c:\$logfile .

Isso pode causar efeitos negativos ou problemas?

    

Answer 1

Você não saberia se alguém estava lendo seus arquivos - por exemplo, se você tivesse alguns dados confidenciais.

Não consigo pensar em um comando no nível do sistema operacional que precisaria do último acesso. Verificações de backups modificadas pela última vez e criadas por data, por exemplo. Mas veja a resposta da @ mythokia para um caso que poderia.

Dado que está desativado por padrão no Windows 7 (obrigado @AndrejaKo) e Vista que indica que (a menos que haja outras alterações para compensar) está tudo bem desligá-lo.

Acabei de pensar no motivo pelo qual ele pode estar desativado nos novos sistemas operacionais. Estes têm o novo Windows Search instalado por padrão. Isso varre os diretórios selecionados para alterações e re-indexa arquivos novos e alterados. Isso teria escrito muitos eventos para o log, o que poderia ser uma razão para desativá-lo. Há mais informações sobre por que eles pararam de atualizar o tempo do último acesso do Vista em post no blog do MSDN .

    

Answer 2

Alguns programas de desfragmentação usam o último acesso como uma das variáveis de seus algoritmos. Um exemplo seria O & O Defrag .

    

Answer 3

Não se sabe sobre efeitos negativos, mas algumas dessas respostas são simplesmente erradas (ou seja, do ChrisF e da Synetech).

Prova:

1. O arquivo desktop.ini da minha área de trabalho, por exemplo, possui carimbos de data / hora diferentes para todas as entradas (criadas, modificadas e acessadas), enquanto outros arquivos na mesma pasta têm os mesmos carimbos de data para todas as entradas ou : mesmos timbres criados e acessados, diferentes timestamps modificados (normalmente, arquivos dl'ed));
2. a execução de um comando dir na minha pasta da área de trabalho não altera nenhum registro de data e hora;

Então:

1. em ( meu ) o carimbo de data / hora do último acesso do Windows 7 (x64 sp1) não está desativado;
2. dir não não toca os timestamps no NTFS;