Windowsで以前の「アクセス済み」の日付を確認する方法
最新の時刻を超えて、ファイルにアクセスしたときの日付履歴を確認するにはどうすればよいですか？これは本当に私にとってたくさんのことを意味します！
Windowsには、イベントビューアを介してアクセスできる、ファイルへのアクセスを追跡できる監査メカニズムがあります。
最初のステップ：監査を設定する
secpol.mscを実行し、[ローカルポリシー]を展開して、[監査ポリシー]をクリックします。 [オブジェクトアクセスの監査]をダブルクリックし、[成功]、[OK]の順にチェックします。
2番目のステップ：フォルダーを監査する
- エクスプローラーで、ターゲットファイルまたはフォルダーを右クリックし、[プロパティ]、[セキュリティ]タブの順に選択します。
- [詳細設定]、[監査]タブ、[続行]の順にクリックします。
- [追加]ボタンをクリックしてから、プリンシパルを選択します。フィールドにユーザーまたはグループの名前を入力し、[名前の確認]、[OK]の順にクリックします。
- [タイプ]で、[成功]を選択します
- [適用先]で、オブジェクトを選択します
- [基本的なアクセス許可]で、監査するアクセス許可を選択します
- [OK]を必要な回数クリックします。
番目のステップ：ログを参照
イベントビューアを実行し、[Windowsログ]を展開して、[セキュリティ]をクリックし、右側の[現在のログのフィルタ]をクリックして、[イベントID]フィールドに4663と入力し、[OK]をクリックします。
注：セキュリティログのサイズには制限があります。増やすには、イベントビューアで、セキュリティログを右クリックし、[プロパティ]を選択します。
事前の設定がないとできません。このような情報はファイルシステムによって記録されません。したがって、このように構成されていないPC上のファイルのアクセス時間を確認したい場合、それは不可能です。