Como ver quando um arquivo / diretório foi criado pela primeira vez e por qual software / usuário?

Question

• Eu queria saber se existe uma maneira de ver quando um arquivo / diretório foi o primeiro criado e por qual software / usuário, no Windows 7?
• Eu tenho um arquivo estranho "test.log" logo abaixo de C :, com seu conteúdo sendo "1" e depois voltar e nova linha. Eu queria saber se eu posso basta apagá-lo. Mas pode querer ver quando e quem primeiro criou.

Answer 1

Em um sistema de arquivos NTFS, cada arquivo é um registro de data e hora de criação e um proprietário , atribuído no momento da criação.

dir/q/tc C:\test.log

deve exibir os dois.

    

Answer 2

Você não pode ver quem criou o arquivo, seria por uma das contas que tem permissão sobre ele.
Você pode ver a data de criação do arquivo em suas propriedades (clique com o botão direito do mouse sobre o arquivo, propertios).

O Process Monitor pode permitir que você registre quem cria / acessa arquivos específicos.
Você pode simplesmente excluir o arquivo test.log e descobrir com o Process Monitor quem o cria ...

    

Answer 3

Não há nenhuma maneira óbvia de ver quem o criou, pois isso exigiria direitos administrativos (seja na primeira instalação ou durante o tempo de vida do aplicativo) para gravar nesse local.

Dito isto, é um arquivo de log e completamente inofensivo. Se fosse um EXE ou COM ou BAT , ficaria mais preocupado. É provavelmente um aplicativo legado que grava em C:\ porque não é compatível com o Windows 7.

    

Answer 4

Você poderia tentar fazer ls -l , mas acredito que você precisa instalar o Cygwin. Mais informações podem ser encontradas aqui para instalação: link