Дата изменения вчера

Содержание

Время создания, доступа и изменения файла: что это, как их узнать и изменить. Как найти файлы по их времени создания, изменения или последнему открытию

Дата изменения вчера

Всё началось с того, что я заинтересовался, как найти в системе файлы созданные или изменённые за определённый промежуток времени. Например, как узнать, какие файлы в папке /etc были изменены за последний день или за последнюю неделю?

С этой задачей прекрасно справляется команда find, правда выяснилось, что у каждого файла доступны следующие метки времени:

  • Доступ
  • Модифицирован
  • Изменён
  • Создан

Чтобы понимать, что именно мы нашли, нужно чётко знать разницу между этими свойствами файла.

Именно этому и посвящена данная статья, в ней будет рассказано:

  • как посмотреть время изменения файла и чем время изменения отличается от времени модификации файла
  • как узнать, когда файл последний раз открывали
  • как узнать время создания файла в Linux
  • как поменять время доступа, модификации и изменения файла.
  • как поменять время создания файла в Linux и возможно ли это вообще
  • как найти файлы, которые недавно были изменены или открыты
  • как найти файлы, которые открывали, редактировали или создавали в определённый день или определённое время назад

Все эти вопросы имеют практический смысл: от простого домашнего использования — поиск файла, для которого мы не помним имя, но для которого помним время создания; до серьёзного профессионального — появление новых файлов на сервере, либо недавние модификации важных файлов, могут свидетельствовать о взломе системы или неавторизованном доступе, могут помочь при расследовании подобных случаев для понимания событий произошедшего. Либо быть применены с противоположными мотивами — что и как нужно поменять в метках времени, чтобы снизить возможности криминалистического исследования.

Итак, приступим!

Временные метки файла в файловой системе и в метаданных

Прежде чем начать говорить о временных метках файла, нужно понять, что это является частью функциональности файловой системы. Следовательно, на различных файловых системах некоторые временные метки могут быть недоступны.

Кроме как в свойствах файла в файловой системе, временные метки могут храниться в метаданных самого файла.

Очень многие форматы имеют метаданные и довольно часто эти метаданные содержат свой собственный набор временных меток, которые отличаются по составу и даже по текущему их значению от меток времени в файловой системе.

Например, для документов Word в метаданных кроме даты создания могут также содержаться метки времени о дате печати файла, об общем времени редактировании файла и так далее.

Для изображений в EXIF метаданных также могут содержаться независимая от файловой системы информация о времени создания файла.

Нельзя ни в коем случае забывать о метаданных если ваша цель отредактировать метки времени! Для доступа/редактирования к метаданным используются различные приложения и эти вопросы не входят в тему данной статьи. Данная статья посвящена меткам времени файлов и папо, которые хранит файловая система.

Как посмотреть время создания, редактирования и открытия файла в Linux

Сразу все временные метки файла можно посмотреть с помощью команды stat. Запуск очень простой:

stat ИМЯ_ФАЙЛА

Например, я хочу узнать информацию о файле prog.txt:

stat prog.txt

Пример вывода:

Файл: prog.txt Размер: 7025 Блоков: 16 Блок В/В: 4096 обычный файл Устройство: 10302h/66306d Инода: 3952903 Ссылки: 1 Доступ: (0644/-rw-r–r–) Uid: ( 1000/ mial) Gid: ( 985/ users) Доступ: 2019-07-08 11:47:18.805871040 +0300 Модифицирован: 2019-06-29 12:24:38.361677946 +0300 Изменён: 2019-06-29 12:24:38.361677946 +0300 Создан: 2019-06-29 12:24:11.448251338 +0300

С временем создания всё понятно — это когда файл был создан. Между прочим, эту информацию программа stat стала показывать довольно недавно.

До этого на вопрос «как узнать время создания файла?» знатоки отвечали, что ядро Linux это не поддерживает.

В качестве рабочего решения нужно было посмотреть иноду интересующего файла, а затем другой командой посмотреть дату создания этой иноды — это и считалось временем создания файла.

Выше показан вывод для команды на файловой системе ext4. Для файловой системы ext2 дата создания файла по-прежнему недоступна:

stat /boot/initramfs-linux.img

Теперь давайте разберёмся, что означают другие метки времени в Linux.

Что такое время доступа к файлу, время модификации файла и время изменения файла в Linux

Метки времени (timestamps):

Доступ (Access – last access) — время, когда файл был прочитан последний раз. Это время меняется при доступе таких системных вызовов как mknod(2), utimes(2) и read(2). Если это текстовый файл, то дата последнего доступа обновляется при каждом его открытии. Если это исполнимый файл, то дата доступа обновится при его запуске.

Но прежде чем придумывать практическое использование времени последнего доступа к файлу (например, чтобы проверить, какие команды запускалась за последний час), нужно учитывать очень важные нюансы. Выше показано, что поддержка определённых меток времени зависит от файловой системы.

Ещё поведение меток времени зависит от того, с какими опциями была смонтирована файловая система. Например, при запуске скрипта мы ожидаем, что время доступа к этому файлу изменится на текущее.

Это так — для выполнения скрипта его нужно прочитать и atime должна поменяться на время выполнения. Обычно это так и происходит.

 Но если запускаемый/читаемый файл находится в файловой системе, которая смонтирована с опциями noatime или relatime (или другими возможными опциями, которые могут повлиять на изменение atime — к пример «только чтение»), то поведение будет другим.

noatime

Не обновлять на этой файловой системе время доступа к иноде (например, для ускорения производительности за счёт исключения ненужных операций)

relatime

Обновлять время доступа к иноде относительно времени модификации или изменения. Время доступа обновляется только если предыдущее время доступа было более старым, чем время модификации или изменения, либо если предыдущее время доступа старше 1 дня.

Итак — время последнего доступа к файлу может быть неточным! По сути, если при монтировании диска используется опция relatime, то получается, что оно показывает:

1) время последнего изменения или модификации файла

2) время сегодняшнего первого открытия файла

3) ИНОГДА оно действительно показывает время последнего доступа к файлу (если сегодня файл открывали только один раз), либо если этот доступ к файлу выполнен после его модификации или изменения статуса

Модифицирован (Modify – last modified) — время последнего изменения содержимого файла. То есть если это текстовый файл, то время модификации поменяется когда вы его откроете и удалите какое-то слово или что-то допишите. Меняется системными вызовами mknod(2), utimes(2) и write(2).

Изменён (Change – last changed) — Время последнего изменения метаданных файлов в файловой системе.

То есть если в файле изображения вы измените EXIF метаданные — это будет модификация (поскольку по сути поменяется содержимое файла).

Примером Изменения файла является смена разрешений доступа к нему (чтение, запись, выполнение), смена владельца, группы и т. д. Меняется с chmod(2), chown(2), link(2), mknod

Что такое время доступа, время модификации и время изменения директории в Linux

Посмотреть метки времени папки можно также с помощью команды stat:

stat /путь/до/папки

Например, чтобы посмотреть информацию о текущей папке:

stat .

Для папок время последнего доступа обновляется при просмотре списка файлов внутри неё. Действуют такие же правила, как и для файлов — зависит от опций, с которыми смонтирована файловая система.

При создании или удалении нового файла внутри директории, при модификации содержимого или изменении свойств файла внутри папки, одновременно обновляется и время изменения, и время модификации данной папки.

Если запустить команду ls с опцией -l, то она покажет последнее время модификации содержимого файла (или директории). Используя опцию –time можно вызвать показ других меток времени:

–time=СЛОВО с параметром -l, показывать вместо времени изменения время, заданное СЛОВОМ: atime — время последнего доступа ctime — время последнего изменения

Как можно увидеть, с помощью ls невозможно вывести время создания файла, поскольку эта возможность была добавлена в ядро недавно.

Если добавить опцию –sort=time, то будет также выполнена сортировка по выбранной метки времени.

Имеется несколько сокращённых опций:

-u с -lt: сортировать и показывать время доступа; c -l: показывать время доступа и сортировать по имени; иначе сортировать по времени доступа, сначала самые новые -t сортировать по времени изменения, сначала самые новые -c с -lt: сортировать и показывать по ctime (времени последнего изменения файла); с -l: показывать ctime и сортировать по имени; иначе: сортировать по ctime, сначала самые новые

Можно выбрать формат времени:

–time-style=TIME_STYLE формат даты/времени с -l; смотрите описание TIME_STYLE нижеЗначением TIME_STYLE могут быть: full-iso, long-iso, iso, locale или +ФОРМАТ.

Значение ФОРМАТа как в date(1). Если значение ФОРМАТа равно ФОРМАТ1ФОРМАТ2, то ФОРМАТ1 применяется не к последним файлам, а ФОРМАТ2 к новым. Если TIME_STYLE начинается с «posix-», то он применяется только для локалей отличных от POSIX. Также, используемый стиль по умолчанию задаёт переменная окружения TIME_STYLE.

Есть сокращение популярного варианта:

–full-time синоним -l –time-style=full-iso

Поиск и сортировка файлов по времени модификации, доступа и изменения

Теперь мы переходим к потрясающей команде find. С её помощью мы будем выводить нужные файлы по дате изменения, а также искать файлы, которые были изменены или к которым был получен определённое время назад.

Кстати, настоятельно рекомендуется к изучению следующий материал по команде find:

С помощью команды find можно настроить очень гибкий поиск и вывод результатов.

Предположим, я хочу просмотреть файлы в папке /etc отсортированные по дате модификации:

find /etc -type f -printf '%TY-%Tm-%Td %TT %p' | sort -r

Аналогично, но файлы отсортированы по дате доступа:

find /etc -type f -printf '%AY-%Am-%Ad %AT %p' | sort -r

И снова аналогичный пример, но файлы отсортированы по времени изменению статуса:

find /etc -type f -printf '%CY-%Cm-%Cd %CT %p' | sort -r

В команде find вы можете настроить формат даты под свои нужды, а также указать любые фильтры, которые она поддерживает. Например, ниже команда для показа файлов, отсортированных по дате модификации, но только тех из них, у которых в имени встречается ssh:

find /etc -type f -name '*ssh*' -printf '%TY-%Tm-%Td %TT %p' | sort -r

Или только файлов с расширением .desktop:

find /etc -type f -name '*.desktop' -printf '%TY-%Tm-%Td %TT %p' | sort -r

Или любых файлов, отсортированных по дате доступа, но только первых 20:

find /etc -type f -printf '%AY-%Am-%Ad %AT %p' | sort -r | head -n 20

Поиск файлов по времени изменения

Для этого мы опять будем использовать команду find. Для поиска по времени у неё есть следующие опции:

-amin n

Последний раз к файлу был совершён доступ n минут назад.

-atime n

К файлу был совершён доступ n*24 часов назад. Когда find определяет, как много 24-часовых периодов назад к файлу был совершён доступ, любая дробная часть игнорируется, поэтому для соответствия -atime +1 к файлу должен быть сделан доступ по крайней мере два дня назад.

-cmin n

Статус файла был изменён последний раз n минут назад.

-ctime n

Последний раз статус файла был изменён n*24

Источник: https://HackWare.ru/?p=9186

Как просмотреть недавно измененные файлы в Windows

Дата изменения вчера

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-easily-view-recently-changed-files-in-windows.htm

Читайте, как находить файлы которые были недавно изменены, и как сохранить результаты этих поисков для быстрого доступа к ним в любое время.

Если у вас установлена правильно настроенная операционная система Windows, то обязательно присутствует такое мощное приложение как «Поиск» – это замечательный эффективный инструмент для определения местоположения любых файлов и папок на вашем дисковом пространстве.

Сегодня мы покажем вам, как находить файлы, которые вы недавно изменяли, и как сохранить результаты эти поисков для быстрого доступа к ним в любое время.

Мы рассмотрим пример работы с поиском непосредственно из приложения «Проводник» (File Explorer) в этой статье, хотя это всего лишь один из способов поиска файлов в «Windows». Есть моменты, когда вам понадобится найти файлы, которые были недавно созданы или изменены.

Или возможно, вы изменили файл, но не можете вспомнить, где вы его сохранили. Или, может быть, вы случайно разрешили установку стороннего программного обеспечения и хотите быстро найти эти файлы. Какова бы ни была причина, достаточно легко найти файлы на основе их меток времени.

Общие сведения о файлах

Каждый файл в системе «Windows» имеет одну или несколько меток времени. Ими операционная система отмечает любые изменения, произошедшие с файлом или папкой. Три первичные метки, какие мы рассмотрим, и с которыми мы будем работать, включают в себя:

  • Дата создания: Дата и время создания текущего экземпляра файла. Это значение записывается операционной системой «Windows» изначально один раз и больше не меняется в процессе работы. Однако существуют сторонние инструменты, позволяющие вам изменять это значение.
  • Дата изменения: Дата и время, когда файл последний раз был перезаписан (то есть момент, когда его содержимое последний раз было изменено). Отметка времени не меняется, если вы переименовали файл, или открывали его, но не вносили туда никаких изменений.
  • Дата доступа: Дата, а в томах с файловой системой NTFS дата и время, когда был последний доступ к файлу для его чтения или записи.

В «Windows» также присутствуют и другие метки времени, которые используются только для определенных типов файлов или при наличии определенных обстоятельств. Например, отметка времени «Дата съемки» записывается, когда изображения было создано фотоаппаратом или другой камерой, позволяющей делать снимки.

Другие метки времени могут быть созданы и использованы определенными приложениями.

Например, программное обеспечение для резервного копирования может использовать метку времени «Дата архивирования», а в некоторых офисных приложениях используется отметка времени «Дата завершения» для маркировки готового документа.

Просмотр временных меток в проводнике файлов

Вы можете легко просмотреть информацию о метках времени для элементов в проводнике. Чтобы просмотреть сведения для одного файла, щелкните на нем правой кнопкой мыши и выберите «Свойства» в контекстном меню.

В открывшемся окне «Свойства» перейдите на вкладку «Подробно», а затем прокрутите вниз всю информацию.

Если вы хотите просмотреть информацию о метках времени для всех элементов сразу, вы можете выбрать соответствующий вид представления файлов. В окне проводника на вкладке «Вид» нажмите кнопку в ячейке «Таблица». Вы увидите все файлы в окне проводника с выбранными метками в виде таблицы.

По умолчанию отображается только столбец «Дата изменения». Чтобы добавить другие метки времени, щелкните правой кнопкой мыши в любом месте заголовка столбца, а затем выберите опцию «Подробнее».

В окне «Выбор столбцов в таблице» прокрутите список вниз, и вы увидите много записей, начинающихся со слова «Дата». Выберите нужные, а затем нажмите кнопку «ОК». Здесь, для примера, мы просто выбираем основные метки времени «Дата доступа» и «Дата создания», чтобы добавить их к существующим столбцах в таблице в окне проводника.

Вернувшись в окно проводника файлов, вы увидите, что новые столбцы были добавлены. Вы можете поменять местами заголовки столбцов, просто перетаскивая их в таблице, чтобы упорядочить их положение.

Или щелкните по заголовку столбца, чтобы расположить файлы в соответствии со значением метки времени, указанной в названии выбранного столбца.

Такое структурирование таблицы упрощает поиск файлов, которые были недавно открыты или изменены.

Добавление столбцов меток времени отлично работает, если вы хорошо помните, в какую папку был сохранен тот или иной файл, или не против нужный файл немного поискать.

Но бывают ситуации, когда вы не знаете, куда сохранили тот документ, над которым сейчас работаете? Или вы просто хотите получить более полное представление о последних файлах.

Для этого мы перейдем к функции «Поиск» в «Windows».

Просмотр недавно измененных файлов с помощью функции поиска

Если вы хотите увидеть все последние измененные файлы в вашей системе, то необходимо воспользоваться инструментом «Поиск».

Для начала, откройте проводник файлов в той папке, в которой вы хотите произвести поиск. Например, при выборе папки «Документы», выполняется поиск файлов в этой папке и во всех, содержащихся в ней, вложенных подпапках. При выборе диска C: выполняется поиск на этом диске. И, наконец, при выборе «Этот компьютер» происходит поиск на всех ваших дисках.

«Проводник» имеет удобный способ поиска недавно измененных файлов. Это встроенная вкладка «Поиск» на главной ленте. Перейдите на эту вкладку, нажмите кнопку «Дата изменения» и выберите необходимый для поиска диапазон времени. Если на главной ленте проводника вкладка «Поиск» не отображается, то нажмите один раз в поле поиска, и она появится.

Для примера мы выполнили поиск файлов, измененных на прошлой неделе.

Обратите внимание, что при выборе этой команды автоматически вводится условие поиска и в поле поиска в строке под главной лентой проводника (выделено красным цветом на снимке выше). Вы также можете использовать эту строку поиска, если предпочитаете вводить параметры для поиска файлов вручную.

В поле поиска проводника введите «датаизменения:». Вы также можете ввести другие критерии поиска по меткам времени: «датасоздания:» или «датадоступа:», если вы хотите выполнить поиск по этим значениям.

В тот момент, когда вы ставите двоеточие, появляется всплывающее окно, которое можно использовать для уточнения параметров поиска. Выберите конкретную дату в календаре или, удерживая клавишу «Ctrl» отметьте необходимый диапазон дат.

Или вы можете выбрать один из предварительно настроенных диапазонов времени, перечисленных в календаре.

Вы также можете продолжать вводить свои даты или диапазоны времени вместо использования всплывающего окна. Например, введите любой из этих предварительно настроенных диапазонов (сегодня, вчера, на этой неделе и т.д.) сразу после условия поиска «датаизменения:». Пример поискового запроса будет выглядеть так:

Или вы можете ввести конкретную дату с использованием официальных форматов даты. Конкретные форматы, пригодные к использованию, зависят от того, как настроена ваша операционная система. Обычно есть несколько вариантов. Например, для поиска файлов, измененных 9 февраля 2018 года, вы можете ввести следующий поисковый запрос:

Вы также можете использовать:

или даже:

Если же вы хотите использовать диапазон дат, просто используйте две даты, разделенные между собой двумя точками. Например, для поиска файлов, измененных с 10 по 13 февраля 2018 года, вы должны использовать:

Сохранение условий поиска для последующего использования

Процедура поиска последних измененных файлов довольно проста. Но чтобы упростить себе задачу еще больше, вы можете сохранить условия поиска, чтобы повторить его позже. По завершению поиска вернитесь на вкладку «Поиск» в главной ленте проводника файлов и нажмите кнопку «Сохранить условия поиска».

По умолчанию сохранение происходит в папке с именем «Поиски», которую вы можете найти в папке пользователя на системном диске. Обычно путь выглядит так: «C: \ Пользователи \ \ Поиски» – хотя вы можете сохранить поиск в любом другом месте по вашему выбору. (В «Windows 7» они сохраняются в папке «Избранное».)

Папка «Поиски» – это достаточно удобное место для хранения. Возможно, для вас будет еще удобнее, если вы зафиксируете папку на панели быстрого доступа. Щелкните правой кнопкой мышки на папку и выберите пункт «Закрепить на панели быстрого доступа» в контекстном меню. Папка сразу появится в левой боковой панели навигации проводника, облегчая вам доступ к ней.

После этого, все, что вам нужно сделать, это выбрать сохраненный поиск, чтобы снова его запустить.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-easily-view-recently-changed-files-in-windows.htm

Источник: https://zen.yandex.ru/media/hetmansoftware/kak-prosmotret-nedavno-izmenennye-faily-v-windows-5c13e1d04cc46e00a92d9256

Как посмотреть последние действия на компьютере

Дата изменения вчера

ОС Windows постоянно ведет запись событий и действий, которые совершались с ноутбуком или компьютером. Благодаря этому можно выяснить, какие новые приложения появились, когда в последний раз был выполнен вход в систему, какие страницы посещались в сети и т.д. Сделать это можно как при помощи встроенных средств Windows, так и сторонних утилит.

Журнал Windows

С помощью этого системного приложения можно определить, какие действия выполнялись на компьютере в последние минуты, часы или дни. Нужно:

  • открыть строку поиска в меню «Пуск» или на панели управления в зависимости от версии ОС;
  • ввести запрос «Просмотр журналов событий»;
  • отыскать в результатах необходимое системное приложение, кликнуть на него, дождаться, когда появится окно с перечнем происходивших событий;
  • выбрать «Журналы Windows»;
  • найти необходимый журнал, дважды кликнуть по нему и приступить к просмотру сведений о последних действиях на ПК.

Недавние документы

Чтобы узнать, какие файлы были открыты последними, необходимо открыть раздел «Недавние документы», размещенный в системном меню. Для Windows 7 он по умолчанию отключен, но если это необходимо, его можно задействовать:

  • открыть свойства кнопки «Пуск» в контекстном меню;
  • перейти на страницу «Меню Пуск»;
  • кликнуть «Настроить»;
  • напротив пункта «Недавние документы» установить галочку.
  • Нажать «Ок» для внесения изменений.

Для Windows 8 недавние файлы недоступны в меню «Пуск». Чтобы их просмотреть, нужно использовать комбинацию кнопок «Win»+»R». В открывшемся окне нужно написать «recend», а затем нажать клавишу ввода. Появится папка с недавними файлами.

Еще один способ — открыть диск С и установить сортировку файлов по дате изменения.

История браузера

Чтобы узнать, какие веб-сайты посещались недавно, необходимо:

  • открыть веб-браузер;
  • одновременно нажать «ctrl»+«H»;
  • установить период, за который необходимо просмотреть посещенные страницы.

Еще один способ просмотреть историю браузера — указать в адресной строке название браузера://history/, например, chrome://history/ или opera://history/.

Открыть историю посещенных страниц также можно через меню веб-обозревателя.

Дата последнего использования файла

Штатные средства Windows позволяют узнать, когда тот или иной файл был открыт в последний раз. Нужно:

  • открыть контекстное меню файла;
  • выбрать «Свойства»;
  • открыть вкладку «Общие»;
  • изучить дату открытия документа;
  • выбрать вкладку «Подробно», установить, когда файл был изменен или сохранен в последний раз.

Загрузки

Чтобы посмотреть, какие загрузки были сделаны за последнее время использования компьютера, необходимо открыть соответствующую папку, во вкладке «Вид» выбрать режим просмотра «Таблица», а затем установить тип сортировки по дате создания.

Запущенные программы

Поле «Дата открытия» в свойствах файла позволяет узнать, какие утилиты и приложения запускались за недавние дни.

Необходимо открыть диск С (или иной, на котором установлена ОС), перейти в папку «Program Files», а затем кликнуть по строке «Поиск» вверху справа, ввести «*exe» и нажать «Enter». Появятся все возможные исполняемые файлы, размещенные в этой папке.

Необходимо выбрать режим просмотра «Таблица», нажать на заголовок произвольного столбца и в поле «Подробнее» установить галочку напротив строки «Дата доступа». Для сохранения изменений нажать «Ок», а затем сделать сортировку по появившемуся столбцу.

Для 64-разрядной ОС необходимо повторить эти же действия для папки «Program Files (x86)». Кроме того, нужно выполнить эти же действия для папок с играми и с установленным софтом, если он есть где-то в ином месте.

Корзина

Если необходима информация о том, какие файлы были удалены в ходе предыдущих действий, есть вероятность, что они находятся в Корзине. Возможно, она не была очищена и появится возможность восстановить утраченные данные.

Чтобы узнать, какие файлы были удалены с компьютера последними, нужно открыть Корзину и выполнить сортировку файлов и папок по дате. Для этого достаточно нажать на название столбца «Дата удаления», после чего данные будут расставлены в интересующем порядке. Останется лишь отыскать требуемый временной период и просмотреть, что было удалено.

В случае, если потребуется восстановить какой-либо файл, достаточно кликнуть по нему и в контекстном меню выбрать «Восстановить».

Power Spy

Стороннее приложение, простое в использовании и понятное даже неопытному человеку. Поддерживается большинством версий ОС Windows, прописывается в автозапуске и начинает работу при загрузке компьютера.

Программа сохраняет данные обо всем, что происходит на компьютере, а затем позволяет посмотреть отчет о всех действиях, совершавшихся на устройстве.

Если есть такая необходимость, данные можно сохранить в файл в одном из удобных форматов.

Вся необходимая информация о происходивших на компьютере в недавнем времени событиях будет отражена в Журнале событий. Чтобы просмотреть его, нужно выбрать и открыть интересующий раздел. К примеру, если пользователю потребуется информация о всех открытых окнах, необходимо запустить утилиту и кликнуть по иконке «Windows opened». Необходимые сведения появится на экране.

Аналогичным образом можно просмотреть и другую информацию, подобных разделов в меню программы большое количество.

NeoCpy

Отличная утилита, которая анализирует происходящее на компьютере. Работает скрыто, ее присутствие в ОС незаметно, начиная с момента установки. При инсталляции пользователь может назначить режим работы программы: открытый или же скрытый, в котором прячутся программные файлы приложения и его ярлыки.

Приложение отличается обширными возможностями и подходит как для использования в домашних условиях, так и для офисов.

Чтобы посмотреть, какие действия были выполнены последними в ОС Windows, необходимо:

  • запустить утилиту;
  • выбрать вкладку «Отчеты»;
  • кликнуть «Отчет по категориям»;
  • установить период, за который необходимы данные;
  • нажать «Загрузить».

Пользователь получит подробную информацию о том, какие события происходили на ПК за установленный временной отрезок.

Источник: https://soft-katalog.ru/kak-posmotret-poslednie-dejstviya-na-kompyutere/

Простой поиск недавно измененных файлов в Windows

Дата изменения вчера

Чтобы найти в Windows все что угодно, достаточно ввести в строке поиска какое-нибудь ключевое слово, связанное с нужным файлом. Система быстро просканирует все папки и выдаст список результатов, соответствующих запросу. В этой статье мы расскажем, как найти недавно измененные файлы.

Иногда бывает нужно посмотреть, какие файлы были недавно созданы или изменены – например, потому что кто-то посторонний установил без спросу ненужную программу, или просто требуется найти документ, измененный на прошлой неделе, а название файла и папки напрочь забыты.

В Windows есть удобные средства поиска, позволяющие быстро получить список всех недавно созданных или измененных файлов.

О метках времени

У каждого файла есть одна или несколько меток времени, с помощью которых операционная система отмечает, когда файл был создан, последний раз изменен или открыт. В Windows эта информация записывается для каждого отдельного файла или папки.

Время файла – 64-битный параметр, означающий количество промежутков по 100 наносекунд, минувших с 1 января 1601 года (UTC).

Преобразование из этого внутрисистемного формата в вид, более удобный для человеческого восприятия, происходит при обращении Windows к метке файла. Система извлекает из нее информацию о годе, месяце, дне, часах, минутах, секундах и миллисекундах.

Файловая система NTFS хранит значения времени в формате UTC, поэтому на них не влияют изменения часового пояса, переход с зимнего времени на летнее и обратно.

Системные метки времени, конечно, не застрахованы от ошибок и изменений, но очень полезны во множестве ситуаций, от вычисления даты проведения той или иной бизнес-транзакции до сбора улик в рамках полицейского расследования.

Дата создания (Date Created) – это дата и время создания выбранного файла. Это значение записывается однократно и, как правило, не изменяется – разве что с использованием сторонних утилит.

Дата изменения (Date Modified) – это дата и время последней перезаписи файла, т. е. последнего изменения его содержимого. Переименование файла не отражается на дате изменения, так же как и открытие файла без внесения изменений.

Дата доступа (Date Accessed) – это дата (а на томах NTFS еще и время) последнего доступа к файлу для чтения или записи.

Как смотреть метки времени в Проводнике

Если хочется посмотреть метки времени для всех файлов, папок и подпапок в определенном каталоге, сделать это можно в Проводнике (File Explorer). По умолчанию показываются только дата и время изменения.

Если требуется также узнать дату создания и последнего доступа, нужно изменить настройки представления.Откройте Проводник и выберите вид «Таблица» (Details). По умолчанию отображаются столбцы «Имя» (Name), «Размер» (Size), «Тип» (Type) и «Дата изменения».

Нажмите правой кнопкой мыши на любом из них и выберите в контекстном меню пункт «Дата создания».Затем выберите команду «Подробнее» (More), отметьте в появившемся списке пункт «Дата доступа» и нажмите «OK».

Теперь отсортируйте столбцы по убыванию, чтобы увидеть все недавно измененные файлы.

Как найти недавно измененные файлы поиском

Для поиска недавно измененных файлов можно использовать фильтр «датаизменения:» (datemodified:). Откройте в Проводнике папку, внутри которой вы хотите найти измененные файлы, либо раздел «Этот компьютер» (This PC), чтобы искать по всей системе. В строке поиска введите «датаизменения:» (без кавычек). Появится окошко с предложением выбрать дату или диапазон.

Для самых стандартных сценариев поиска есть предустановки «Сегодня» (Today), «Вчера» (Yesterday), «На этой неделе» (This week), «На прошлой неделе» (Last week) и т. д. Поскольку нас интересуют недавно измененные файлы, можно использовать одну из этих предустановок либо ввести в поле поиска «датаизменения:сегодня» («вчера», «наэтойнеделе», «напрошлойнеделе» и т. п., без кавычек).

Windows начнет искать подходящие файлы и выводить их в результатах поиска.По умолчанию система показывает последние измененные файлы только в индексируемых расположениях. Чтобы включить в результаты и те папки, которые не индексируются, нажмите на вкладке «Поиск» (Search Tools) кнопку «Дополнительные параметры» (Advanced options) и выберите пункт «Системные файлы» (System files).

Каждый раз включать в поиск системные файлы не обязательно, но в некоторых ситуациях это может пригодиться.Допустим, вы нечаянно нажали не ту кнопку при установке программного обеспечения и через некоторое время обнаружили, что на рабочем столе появились лишние ярлыки или в браузере добавилась какая-нибудь странная всплывающая панель.

Ненужные файлы легко найти, посмотрев список последних созданных или измененных.Если вы не против использования клавиатуры, можно просто ввести в строке поиска определенный запрос. Например, чтобы найти все файлы, измененные с 6 по 7 июня 2015 года, достаточно ввести «датаизменения:дд/мм/гг..дд/мм/гг» (без кавычек, в английской версии – «datemodified:Mm/Dd/Yy..

Mm/Dd/Yy», две точки между датами обязательны).

Сохранение условий поиска

Потратив кучу времени на составление правильных условий поиска, не хочется потом возиться с этим заново, если опять понадобится найти последние измененные файлы. К счастью, Windows позволяет сохранять условия поиска в специальный файл с расширением «.search-ms».Чтобы это сделать, на вкладке «Поиск» нажмите кнопку «Сохранить условия поиска» (Save search).

Введите подходящее имя для файла и сохраните его. Если не выбирать расположение файла вручную, то ссылка на него появится в разделе «Избранное» (Favorites) в панели навигации Проводника.Результаты поиска можно дополнительно сортировать, систематизировать и группировать – например, по дате создания или по присвоенным меткам.

После сохранения условий поиска можно создать копию этого файла – в целях резервного копирования или чтобы поделиться с коллегой.Как видите, в Windows очень легко узнать, какие файлы были недавно изменены.

В сочетании с расширенными инструментами поиска это позволяет быстро найти любую необходимую информацию, и помнить для этого имя или адрес файла вовсе не обязательно. Rahul Saigal

Перевод SVET

Источник: http://www.winblog.ru/quicktip/1147770051-30061501.html

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.