Haben Sie Zugriff auf Powershell auf dem Computer, auf dem Sie suchen möchten?
EBGreen
Hoppla ... habe gerade das Windows-7-Tag gesehen, sodass Sie Zugriff auf Powershell haben.
EBGreen
Es scheint, dass LastAccessTime in neueren Betriebssystemen standardmäßig deaktiviert ist. Um diese Option zu aktivieren, müssen Sie den Registrierungsschlüssel ntfsdisabledastaccessupdate auf dem System, auf dem sich die Dateien befinden, von 1 auf 0 ändern und anschließend neu starten. Pfad ist HKLM \ SYSTEM \ CurrentControlSet \ Control \ FileSystem
Spaceploit
Antworten:
1
In Powershell (das bereits auf Ihrem Windows 7-Computer installiert ist) können Sie Folgendes tun:
Antworten:
In Powershell (das bereits auf Ihrem Windows 7-Computer installiert ist) können Sie Folgendes tun:
Dies würde das Laufwerk C rekursiv nach Textdateien durchsuchen, auf die beispielsweise in den letzten 7 Tagen zugegriffen wurde.
quelle