scroller
Goto Top

Wann wurde Datei zuletzt interaktiv geöffnet

Hallo,

ich will herausbekommen wann User Dateien dasletzte mal verwendet haben.

"Letzter Zugriff" im Explorer bzw. lastaccesstime in Powershell geben unrealistisch aktuelle Daten aus.
Vermutlich wurden die Dateien zu diesem Zeitpunkt das letzte mal gesichert.

Wie kann ich herausbekommen wann die Datei vom User zuletzt in gebrauch war?

Danke !

SC

Content-ID: 207813

Url: https://administrator.de/contentid/207813

Ausgedruckt am: 25.11.2024 um 14:11 Uhr

colinardo
colinardo 11.06.2013 aktualisiert um 11:36:01 Uhr
Goto Top
Hallo SC,
prüf mal ob LastAccess auf dem System deaktiviert ist:
fsutil behavior query DisableLastAccess
wenn die Ausgabe 1 ist musst du die Funktion aktivieren:
fsutil behavior set DisableLastAccess 0
und neu starten
Grüße Uwe
Scroller
Scroller 12.06.2013 um 07:37:14 Uhr
Goto Top
Hi Uwe,

danke für Deinen TIp.
Es gibt dabei einige Probleme face-smile
bei mir auf meinem PC (win 7 prof) war die funktion deaktiviert.
Lastacesstime in Powershell bringt trotzdem für die Dateien auf meinem Rechner realistische Werte.

Die Daten der User liegen auf einem storage im Netz auf das ich keine admin Berechtigung habe.

Gibts da noch ne andere möglichkeit?

Danke SC!