3

Есть ли способ узнать, были ли даты файла созданы / изменены даты были искусственно скорректированы с помощью командной строки. Я говорю о файлах, таких как документы Word и Excel, так что если кто-то открыл и изменил файл слова 12/1, но затем он был изменен на 11/1, есть ли в любом случае, чтобы увидеть это?

Также возможно ли в этом вопросе, на какой ОС был создан файл? Мне нужно знать, как это сделать для OSX, Ubuntu и 7.

Благодарю.

2 ответа2

2

Если вы не включили аудит, нет, вы не сможете увидеть, был ли он изменен.

2

Если вы не можете доверять часам системы, на которых хранятся файлы, нет, а может быть, даже тогда. Я мог бы установить часы назад (или вперед) в BIOS, изменить файл, перезагрузить систему и исправить часы в BIOS.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .