Quando um arquivo foi acessado pela última vez no Windows 7

8

É possível ver quando um arquivo de texto é aberto no Windows 7?

Procurei no Event Viewer um pouco, mas não consegui encontrar onde ver os logs sobre um arquivo de texto específico sendo acessado.

tsal121
fonte

Respostas:

19

Quando um arquivo foi acessado pela última vez no Windows

Você deve observar o abaixo e, se tiver ativado, poderá encontrar o atributo de propriedades do arquivo de Último acesso :

Para melhorar o desempenho do sistema de arquivos, a atualização da hora do Último Acesso é desativada desde o Windows Vista por padrão (também, Windows 2008/2008 R2, Windows 7). Portanto, o atributo de horário do Último Acesso é definido na criação do arquivo e não é alterado posteriormente, mesmo que o arquivo seja modificado. No entanto, é possível ativar as atualizações de horário do último acesso, se necessário.

Para habilitar atualizações, abra o Editor do Registro digitando regedit na entrada Pesquisar no Menu Iniciar, localize a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystementrada do caminho e altere os NtfsDisableLastAccessUpdatedados do valor para 0. Após essa alteração, o sistema deve ser reiniciado. Como alternativa, execute o seguinte comando com direitos de administrador:

insira a descrição da imagem aqui

fsutil behavior set disablelastaccess 0

fonte

Clique com o botão direito do mouse no arquivo e selecione Propriedades

insira a descrição da imagem aqui

Na guia Geral, você verá os atributos Último acesso

insira a descrição da imagem aqui

Pimp Juice IT
fonte
5
Você tem boas chances de acessar o arquivo acidentalmente enquanto antes de abrir a caixa de diálogo de propriedades. (por exemplo, pelo Windows Explorer, criando uma miniatura ou lendo os metadados incorporados)
CodesInChaos
Ou talvez clicando com o botão direito do mouse no arquivo e clicando em Propriedades ?
Twisty Imitador de
@ Spittin'IT LOL, não, eu queria saber se, acessando a caixa de diálogo Propriedades do arquivo, pode-se ironicamente disparar uma atualização do carimbo de data e hora do Último Acesso.
Twisty Imitador de
@ Twisty Eu poderia tentar testar isso em uma máquina Win 7 em algum momento alternando a tecla reg para ver quais resultados eu recebo de qualquer maneira - bom pensamento !! Se você quisesse ser realmente esperto, suponho que poderia procurar nos registros NTFS MFT ou USN Journals, independentemente do que o sistema operacional faça, então me pergunto o que seria mostrado nesse nível, mas não ficarei tão sofisticado com isso.
Pimp Juice IT
4

Você pode clicar com o botão direito do mouse no arquivo de texto e clicar em Propriedades; a partir daí, será informado quando foi acessado pela última vez.

WinMacLinUser
fonte
Não por padrão ele não vai ...
Twisty Imitador de