Как узнать, когда был создан файл / каталог и каким программным обеспечением / пользователем?

  • Мне было интересно, есть ли способ увидеть, когда был создан файл / каталог и каким программным обеспечением / пользователем в Windows 7?
  • У меня есть странный файл «test.log» прямо под C :, с его содержимым «1», а затем возврат и новая строка. Мне было интересно, могу ли я просто удалить его. Но может захотеть увидеть, когда и кто его первым создал.

4 Solutions collect form web for “Как узнать, когда был создан файл / каталог и каким программным обеспечением / пользователем?”

В файловой системе NTFS каждый файл и временная метка создания и владелец , назначенные во время создания.

dir/q/tc C:\test.log 

Должен отображать оба.

Вы не можете видеть, кто создал файл, это будет одна из учетных записей, у которых есть разрешение на это.
Вы можете увидеть дату создания файла в его свойствах (щелкните правой кнопкой мыши по файлу, cilck propertios).

Использование Process Monitor позволяет вам регистрировать, кто создает / получает доступ к определенным файлам.
Вы можете просто удалить файл test.log а затем выяснить с помощью Process Monitor, который его создает …

Нет очевидного способа узнать, кто его создал, поскольку для записи в это место потребовались бы административные права (будь то при первой установке или в течение срока действия приложения).

Тем не менее, это файл журнала и абсолютно безвреден. Если бы это был EXE или COM или BAT , я был бы более обеспокоен. Это, вероятно, устаревшее приложение, которое записывает на C:\ потому что оно несовместимо с Windows 7.

Вы можете попробовать сделать ls -l но я считаю, что вам нужно установить Cygwin. Более подробную информацию можно найти здесь для установки: http://www.askstudent.com/tips/how-to-use-unixlinux-commands-at-the-windows-command-prompt/

Давайте будем гением компьютера.