如何查看硬盘的活动日志

1

有没有办法看到硬盘的活动日志，比如何时打开硬盘和文件，关于我的窗户崩溃，我重新安装了窗户，所以现在所有的日志都被删除了，或者有办法找出是否有人打开了我的文件？我已经尝试查看Windows的活动日志，但它显示了安装的新窗口的活动提前致谢

hard-drive window

— Khalid Enany
source

0

您正在寻找的内容通常被称为文件系统审核，默认情况下可用于某些系统（如Linux），但通常在Windows上使用第三方软件。你可以看到这篇关于如何在Windows服务器版本中实现它的technet文章： https://blogs.technet.microsoft.com/mspfe/2013/08/26/auditing-file-access-on-file-servers/

— mikebabcock
source

1

Windows客户端版本上提供了文件系统审核。在Windows 7及更高版本中，可以非常轻松地启用文件系统活动的审核所有文件。在早期版本中，您必须在每个文件或目录的基础上启用它，这是乏味但可行的。

— Jamie Hanrahan

1

谢谢，我现在看到了Technet上的Windows 7+参考资料。 technet.microsoft.com/en-us/library/dn319056(v=ws.11).aspx

— mikebabcock

0

Windows默认情况下不会记录日志文件系统活动。即使它在您之前的安装中已经这样做，您格式化硬盘并重新安装Windows也会覆盖以前的审核日志。对于那个很抱歉。

— Jamie Hanrahan
source