2010-06-29 2 views

ответ

1

Я сомневаюсь, что это будет записано где-нибудь в журналах событий, но может быть файловая система следы, оставленные.

UPDATE: используя UnixTools, я могу подтвердить, что остались следы файловой системы. Если вы перейдете на C:\$Recycle.Bin, будет количество записей (даже если пустая ячейка пуста). Кажется, что эти записи соответствуют идентификаторам безопасности (SIDs) в системе. В моем тесте последнее изменение было датой и временем, которое я последний раз опорожнил корзину.

Это означает, что он, вероятно, может быть запрограммирован с помощью API Windows.

+0

er, возможно, только до тех пор, пока вы не добавили ничего в корзину, так как оно было опустошено. Вы говорите о последней измененной дате? –

+0

Правильно. Если корзина полностью пуста, вы можете получить дату/время, когда она была опустошена. Кроме того, вы получаете дату/время, когда последний файл был «переработан». – Konrad

Смежные вопросы