Где на моем компьютере я смогу найти последнюю дату, когда корзина была в последний раз опущена, будет ли такое событие храниться в системных журналах Windows? и если да где?Дата поиска Корзина была последней опорожненной
Спасибо :)
Где на моем компьютере я смогу найти последнюю дату, когда корзина была в последний раз опущена, будет ли такое событие храниться в системных журналах Windows? и если да где?Дата поиска Корзина была последней опорожненной
Спасибо :)
Я сомневаюсь, что это будет записано где-нибудь в журналах событий, но может быть файловая система следы, оставленные.
UPDATE: используя UnixTools, я могу подтвердить, что остались следы файловой системы. Если вы перейдете на C:\$Recycle.Bin
, будет количество записей (даже если пустая ячейка пуста). Кажется, что эти записи соответствуют идентификаторам безопасности (SIDs) в системе. В моем тесте последнее изменение было датой и временем, которое я последний раз опорожнил корзину.
Это означает, что он, вероятно, может быть запрограммирован с помощью API Windows.
er, возможно, только до тех пор, пока вы не добавили ничего в корзину, так как оно было опустошено. Вы говорите о последней измененной дате? –
Правильно. Если корзина полностью пуста, вы можете получить дату/время, когда она была опустошена. Кроме того, вы получаете дату/время, когда последний файл был «переработан». – Konrad