Windows 7 possível histórico de arquivos

0

É possível obter um histórico de tempos de acesso a arquivos para um arquivo no Windows 7 mesmo depois que o arquivo foi aberto?  Isso é muito importante para provar que alguém não acessou um arquivo.

    
por Pauline Macfarlane 12.09.2015 / 00:02

1 resposta

1

Não. Não há maneira definitiva de determinar isso.

Você pode ativar o registro de diferentes ações de arquivo, mas isso precisa ser configurado com antecedência. Se você tem muitos arquivos que usa regularmente, isso pode tornar o log de auditoria muito grande.

O Windows (bem, o sistema de arquivos, na verdade) armazena apenas o tempo de criação, o último tempo de acesso e a hora da última modificação de um arquivo em sua MFT (Tabela de Arquivos Mestre).

    
por 12.09.2015 / 00:31