Есть ли способ просмотреть журнал активности жесткого диска, например, когда я открываю жесткий диск и файлы, в отношении того, что мои окна вылетали и я переустанавливал окна, так что теперь все журналы удалены или есть способ узнать если кто-то открыл мои файлы? Я уже пытался просмотреть журнал активности окон, но он показывает активность новых установленных окон заранее
2 ответа
0
То, что вы ищете, обычно называют аудитом файловой системы, который доступен по умолчанию в некоторых системах, таких как Linux, но обычно в Windows люди используют стороннее программное обеспечение. Вы можете увидеть эту статью Technet о том, как этого добиться в серверных версиях Windows: https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-access-on-file-servers/
0
Windows по умолчанию не регистрирует активность файловой системы журнала. И даже если бы это было сделано в предыдущей установке, форматирование жесткого диска и переустановка Windows переписали бы предыдущие журналы аудита. Извини за это.