scroller
Goto Top

Wann wurde Datei zuletzt interaktiv geöffnet

Hallo,

ich will herausbekommen wann User Dateien dasletzte mal verwendet haben.

"Letzter Zugriff" im Explorer bzw. lastaccesstime in Powershell geben unrealistisch aktuelle Daten aus.
Vermutlich wurden die Dateien zu diesem Zeitpunkt das letzte mal gesichert.

Wie kann ich herausbekommen wann die Datei vom User zuletzt in gebrauch war?

Danke !

SC

Content-Key: 207813

Url: https://administrator.de/contentid/207813

Printed on: April 25, 2024 at 08:04 o'clock

Member: colinardo
colinardo Jun 11, 2013 updated at 09:36:01 (UTC)
Goto Top
Hallo SC,
prüf mal ob LastAccess auf dem System deaktiviert ist:
fsutil behavior query DisableLastAccess
wenn die Ausgabe 1 ist musst du die Funktion aktivieren:
fsutil behavior set DisableLastAccess 0
und neu starten
Grüße Uwe
Member: Scroller
Scroller Jun 12, 2013 at 05:37:14 (UTC)
Goto Top
Hi Uwe,

danke für Deinen TIp.
Es gibt dabei einige Probleme face-smile
bei mir auf meinem PC (win 7 prof) war die funktion deaktiviert.
Lastacesstime in Powershell bringt trotzdem für die Dateien auf meinem Rechner realistische Werte.

Die Daten der User liegen auf einem storage im Netz auf das ich keine admin Berechtigung habe.

Gibts da noch ne andere möglichkeit?

Danke SC!