Как настроить представление папки для просмотра времени создания файла

Обновлено: 21.11.2024

Помимо другой информации, Windows 7 отслеживает дату создания файлов и папок на вашем компьютере; и это то, что вы можете узнать довольно легко. В этом руководстве мы покажем вам, как определить, когда папка или файл были созданы, насколько надежна эта информация (и когда искать подтверждение в другом месте), и как вы можете сортировать файлы по «дате создания» в проводнике Windows. Обратите внимание, что хотя это руководство посвящено Windows 7, эти советы также применимы к Windows Vista, Windows XP и более ранним версиям операционной системы Microsoft.

Определить «Дату создания» файлов и папок

Выполните следующие действия, чтобы получить дату создания файла:

  • Сначала перейдите в папку, содержащую нужный файл (или сверните все окна программы, если этот файл находится на рабочем столе). В отличие от некоторых других операций с файлами, определение даты создания файла подразумевает выбор только одного файла за раз.
  • Теперь щелкните файл или папку правой кнопкой мыши и выберите "Свойства" в контекстном меню.
  • В Windows 7 откроется диалоговое окно «Свойства файла»/«Свойства папки»; примерно в середине вкладки "Общие" (выбранной по умолчанию) вы найдете дату и время, указанные в разделе "Создано":

Насколько надежна дата/время создания файла?

Существует несколько факторов, влияющих на отметку времени, отображаемую в Windows 7 как дату создания файлов и папок. Одним из них является текущее время компьютера. Если вы путешествуете и меняете часовой пояс на своем компьютере, некоторые файлы могут отображаться как созданные в далеком прошлом или как созданные в будущем! (в зависимости от того, ехали ли вы на восток или на запад). То же замечание относится к кажущейся дате создания файла, если настройки даты и времени на вашем компьютере просто неверны.

Еще один параметр, влияющий на видимую отметку даты и времени создания файла или папки, — это если они были переданы из сети или импортированы с другого компьютера. В этом случае вы можете увидеть дату и время создания файла или папки. папка была создана на вашем жестком диске — другими словами, дата и время, когда вы скопировали этот файл или папку на свой компьютер.

Сортировка файлов и папок по дате создания в проводнике Windows

Вот как можно отсортировать содержимое папки по дате создания: (сначала самые новые файлы или самые старые файлы)

  • Перейдите к папке, содержащей интересующие вас файлы, в проводнике Windows.
  • Затем проверьте, отображается ли уже заголовок «Дата создания» над списком файлов и папок. Если это не так, щелкните правой кнопкой мыши любой из других заголовков и выберите "Дата создания" в контекстном меню, как показано на снимке экрана ниже:

Дэнни Мерфи

Существует множество причин, по которым вам может понадобиться отслеживать действия с файлами и папками на файловых серверах Windows; включая безопасность данных и соответствие требованиям. Знание того, когда пользователи получают доступ, читают, создают, изменяют или удаляют ваши файлы и папки, имеет первостепенное значение для обеспечения безопасности и целостности ваших файловых серверов. В этой статье мы покажем вам, как отслеживать, что происходит с вашими файлами и папками, с помощью собственных процессов, а также как использование Lepide File Server Auditor может помочь упростить весь процесс. Ниже приведены шаги:

Шаг 1. Настройте политику аудита «Аудит доступа к объектам»

Выполните следующие шаги, чтобы настроить эту политику аудита:

  1. На основном контроллере домена или на рабочей станции, где установлены «Средства администрирования», откройте диалоговое окно «Выполнить», введите «gpmc.msc» и нажмите «ОК», чтобы открыть консоль «Управление групповыми политиками».
  2. В окне «Управление групповыми политиками» щелкните правой кнопкой мыши стандартную или настроенную политику домена и выберите «Изменить» в контекстном меню, чтобы открыть окно редактора управления групповыми политиками.

Примечание. Рекомендуется создать новый объект групповой политики, связать его с доменом и отредактировать.

Шаг 2. Настройте аудит файлов и папок

Выполните следующие шаги, чтобы включить аудит файлов и папок, которые вы хотите проверить на файловом сервере Windows.

  1. Откройте «Проводник Windows» и перейдите к папке, которую вы хотите отслеживать.
  2. Щелкните правой кнопкой мыши папку и выберите «Свойства» в контекстном меню. На экране появится окно свойств папки.

Примечание. Если вы хотите отслеживать несколько папок, вам придется настроить аудит для каждой папки отдельно.

Шаг 3. Просмотр событий в средстве просмотра событий Windows

После того как вы настроили вышеуказанные параметры аудита, вы можете отслеживать любые изменения, внесенные в папки, подпапки и файлы.Для этого откройте «Просмотр событий Windows» и перейдите в «Журналы Windows» ➔ «Безопасность». На правой панели используйте параметр «Фильтровать текущий журнал», чтобы найти соответствующие события.

Например, если кто-либо создаст новый файл, в журнале будут зарегистрированы события с идентификатором 4656 и событие с идентификатором 4663. Чтобы проиллюстрировать это, в нашем случае был создан файл в папке «Рабочие файлы». На следующем изображении вы можете увидеть подробности события с идентификатором 4656:

Рисунок 7: Событие создания объекта для файла

Вы можете увидеть имя нового файла (C:\Work files\New Text Document), которое отображается после прокрутки боковой панели вниз.

То же самое событие с идентификатором 4656 показывает все обращения к объектам, таким как файлы и папки.

Легко отслеживать действия с файлами и папками с помощью Lepide File Server Auditor

Lepide File Server Auditor (часть Lepide Data Security Platform) можно использовать для отслеживания всех действий пользователей с файлами и папками. В отличие от собственного аудита, вам не нужно вручную включать аудит для разных файлов и папок. Вам просто нужно установить решение, один раз настроить параметры аудита, и все готово.

На следующем изображении показан отчет о создании файлов и папок. Вы можете фильтровать записи по любому столбцу; включая имя файла, время создания, имя пользователя и любой другой доступный столбец. Вся необходимая информация, связанная с событием создания, отображается в одной строке записи.

Рисунок 8: Отчет о создании файла

На изображении выше мы выделили запись, содержащую информацию о том, где был создан файл. Ответы на все соответствующие вопросы аудита, такие как «кто, что, когда и где», доступны в одной строке записи.

Заключение

В этой статье вы увидели, как отслеживать все действия с файлами и папками на файловом сервере Windows, используя как собственные методы, так и Lepide File Server Auditor. Программное обеспечение для аудита файловых серверов Lepide, безусловно, является более простым вариантом. Оно поможет вам отслеживать все файлы и папки на ваших файловых серверах Windows.

FolderTimeUpdate — это простой инструмент для Windows, который сканирует все файлы и папки в выбранной вами базовой папке и обновляет «Время изменения» каждой папки в соответствии с последним временем изменения файлов, хранящихся в ней.
Этот инструмент может быть полезен, если, например, вы создаете резервную копию группы папок, а затем восстанавливаете их на другой диск, но программа резервного копирования не восстанавливает исходное время изменения папок.

Системные требования

Эта утилита работает в любой версии Windows, начиная с Windows 2000 и заканчивая Windows 11. Поддерживаются как 32-разрядные, так и 64-разрядные системы.

История версий

  • Версия 1.60:
    • Добавлен новый параметр: «Обновить папки в следующем диапазоне глубины». Например, вы можете выбрать обновление только даты/времени базовой папки или только даты/времени подпапок на уровне 1 и 2. Диапазон по умолчанию — от уровня подпапки 1 до бесконечности.
    • Этот параметр заменяет предыдущий параметр "Обновить также базовую папку".
    • Добавлены столбцы «Измененная разница» и «Созданная разница», в которых отображается разница во времени между временем исходной папки и временем новой папки, сгенерированным инструментом FolderTimeUpdate.
    • Исправлен параметр командной строки /cfg для загрузки файла .cfg из текущего каталога, если не указан полный путь.
    • Добавлен параметр «Контекстное меню Проводника». Когда он включен, вы можете щелкнуть правой кнопкой мыши папку проводника Windows, выбрать «FolderTimeUpdate» в контекстном меню, и FolderTimeUpdate будет открыт с этой папкой.
    • Исправлена ​​ошибка: FolderTimeUpdate не мог запомнить последний размер/положение главного окна, если оно не находилось на основном мониторе.
    • Увеличен размер поля со списком "Режим обновления".
    • Исправлена ​​проблема: при первом запуске FolderTimeUpdate без файла .cfg окно FolderTimeUpdate было слишком маленьким, а кнопка запуска была скрыта.
    • Добавлен параметр "Пропускать файлы, соответствующие следующим подстановочным знакам".
    • Исправлена ​​ошибка: FolderTimeUpdate не мог обновить время создания, если в папке было 0 файлов.
    • Добавлен параметр «Включить время файлов во всех подпапках» для поля «Время создания».
    • Добавлен параметр «Установить указанное время для пустых папок (местное время)» (в предыдущих версиях параметр «Установить указанное время для пустых папок» работал по Гринвичу, теперь вы также можете использовать этот параметр для местного времени)
    • Добавлен параметр "Выровнять числовые столбцы по правому краю".
    • Исправлено использование FolderTimeUpdate для сохранения значения даты/времени пустой папки в файле .cfg.
    • Добавлен параметр "Установить время изменения пустых папок на время их создания" в параметр "Пустые папки".
    • Исправлена ​​ошибка: при использовании командной строки FolderTimeUpdate сохранял файлы в кодировке ANSI, но добавлял метку порядка байтов Unicode.
    • Обновление даты/времени папок из командной строки: теперь вы можете обновлять дату/время папок без отображения пользовательского интерфейса, например:
      FolderTimeUpdate.exe /BaseFolder "c:\MyFiles" /scomma "c:\temp\updatelog.csv"
    • Добавлен параметр командной строки /cfg для загрузки другого файла конфигурации вместо файла по умолчанию (FolderTimeUpdate.cfg)
    • Исправлена ​​функция FolderTimeUpdate, позволяющая сохранять текущие настройки в файле конфигурации, если вы выходите, не нажимая кнопку запуска.
    • Добавлен параметр "Пропускать файлы, дата/время которых больше текущего времени".
    • Добавлена ​​возможность обновить время создания папки тремя различными способами: обновить время создания с тем же значением измененного времени, обновить время создания в соответствии с самым старым временем создания файлов в папке или обновить время создания согласно времени самого старого изменения файлов внутри папки.
    • Добавлен параметр «Запуск от имени администратора» (Ctrl+F11), который позволяет легко запускать FolderTimeUpdate от имени администратора в Windows Vista/7/8/2008. Этот вариант следует использовать, если вы получаете сообщение об ошибке "Отказано в доступе" при попытке обновить дату/время папки.
    • Добавлена ​​возможность указать один или несколько подстановочных знаков (разделенных запятой) для сканирования. Например, если вы введете в это поле «*.exe», для расчета времени изменения папки будут использоваться только файлы .exe.
    • Добавлен параметр "Отметить элементы с изменением времени".
    • В поле со списком "Отображение журнала" добавлен параметр "Отображать только элементы с изменением времени".
    • Добавлен параметр "Пропускать скрытые и системные файлы".
    • Добавлены столбцы "Файлы" и "Подпапки", в которых отображается количество файлов и подпапок в каждой папке.
    • Добавлен параметр "Обновить также базовую папку".
    • Добавлена ​​кнопка просмотра папок.
    • Добавлена ​​возможность перетащить папку из проводника в окно FolderTimeUpdate, чтобы выбрать нужную папку.
    • Добавлен параметр "Открыть выбранную папку".
    • Исправлена ​​ошибка: не отображались даты ранее 1985 года.
    • Исправлена ​​ошибка с клавишами быстрого доступа.
    • Исправлено правильное отображение главного окна при использовании настроек крупного шрифта.

    Начать использовать FolderTimeUpdate

    FolderTimeUpdate не требует установки или дополнительных dll-файлов. Для того, чтобы начать им пользоваться, просто запустите исполняемый файл - FolderTimeUpdate.exe

    После запуска FolderTimeUpdate вы можете выбрать нужную базовую папку и другие параметры, а затем нажать кнопку «Пуск», чтобы начать обновление времени изменения всех папок.
    Если вы не совсем уверены, что изменение «Измененное время» подходит вам, вы можете выбрать опцию «Режим моделирования». Когда «Режим моделирования» включен, FolderTimeUpdate будет отображать только изменения измененного времени, которые будут сделаны для всех папок, но без фактического применения этих изменений.

    Параметры командной строки

    Начиная с версии 1.35, вы можете обновлять дату/время папок из командной строки, не отображая какой-либо пользовательский интерфейс. Результат обновления даты/времени папки будет сохранен в указанный файл журнала.
    Например, следующая команда обновит дату/время папок в соответствии с текущими настройками (сохраненными в файле .cfg), а результат будет сохранен в c:\temp\log.csv:
    FolderTimeUpdate.exe /scomma c:\temp\log.csv

    Вы можете использовать параметр командной строки /cfg для загрузки другого файла конфигурации вместо файла по умолчанию:
    FolderTimeUpdate.exe /cfg c:\temp\1.cfg /scomma c:\temp\log. CSV

    Вы также можете переопределить настройки, сохраненные в файле .cfg, указав то же имя переменной в командной строке. Например: внутри файла .cfg базовая папка хранится как «BaseFolder=folder», поэтому вы можете переопределить это значение, указав /BaseFolder в командной строке.
    В следующем примере для базовой папки задано значение c:\myfolder, а для глубины вложенных папок установлено значение 3:
    FolderTimeUpdate.exe /BaseFolder "c:\myfolder" /SubfoldersDepth 3 /stab c: \temp\log.txt

    В следующем примере FolderTimeUpdate выполняется в режиме имитации, поэтому результат сохраняется в файл, но без фактического изменения даты/времени папок:
    FolderTimeUpdate.exe /Simulation 1 /stab c: \temp\log.txt

    Перевод FolderTimeUpdate на другие языки

    1. Запустите FolderTimeUpdate с параметром /savelangfile:
      FolderTimeUpdate.exe /savelangfile
      В папке утилиты FolderTimeUpdate будет создан файл с именем FolderTimeUpdate_lng.ini.
    2. Откройте созданный языковой файл в Блокноте или любом другом текстовом редакторе.
    3. Переведите все строковые записи на нужный язык. При желании вы также можете добавить свое имя и/или ссылку на свой веб-сайт. (значения TranslatorName и TranslatorURL). Если вы добавите эту информацию, она будет использоваться в окне "О программе".
    4. После завершения перевода запустите FolderTimeUpdate, и все переведенные строки будут загружены из языкового файла.
      Если вы хотите запустить FolderTimeUpdate без перевода, просто переименуйте языковой файл или переместите его в другую папку.

    Лицензия

    Эта утилита распространяется бесплатно. Вам разрешается свободно распространять эту утилиту через дискету, CD-ROM, Интернет или любым другим способом, при условии, что вы ничего за это не берете, не продаете и не распространяете ее как часть коммерческого использования. товар. Если вы распространяете эту утилиту, вы должны включить все файлы в дистрибутив без каких-либо изменений!

    Отказ от ответственности

    Программное обеспечение предоставляется «КАК ЕСТЬ» без каких-либо явных или подразумеваемых гарантий, включая, помимо прочего, подразумеваемые гарантии товарного состояния и пригодности для определенной цели. Автор не несет ответственности за какой-либо особый, случайный, косвенный или косвенный ущерб из-за потери данных или по любой другой причине.

    Для вновь созданных файлов Windows 7 отображает дату изменения как «1 минуту назад», а не просто указывает точное время. Также не будет отображаться дата изменения для любой папки (новой или старой), а только дата создания.

    Я знаю, что раньше мне удавалось настроить его таким образом, чтобы я мог сразу видеть дату изменения в формате ЧЧ:ММ:СС, даже во вновь созданных файлах, а также иметь возможность видеть дату изменения в папках, но я не могу вспомнить как.

    Недавно у меня появился новый компьютер со свежеустановленной Windows, и я потратил час на поиски ответа, но никак не могу понять, как я это сделал. Есть идеи?

    BC AdBot (войдите для удаления)

    Перейдите в «Панель управления» → «Регион и язык» → «Дополнительные настройки» → вкладка «Дата».

    Удалите строку dddd (например, измените ее на ddd), нажмите «Применить», и все должно работать нормально.

    'Свойства файла по правому клику' использует значение "Длинная дата" + empty_space + "Длинное время". Длинная дата — это «дддд, д ММММ гггг» по умолчанию, а «Длинное время» — это ч:мм:сс тт. Однако похоже, что пока у вас есть строка dddd в «Длинной дате», она может иногда игнорировать ваши настройки «Длинное время», переопределяя ее на «x минут назад».

    Отредактировано Pkshadow, 26 июля 2021 г., 01:05.

    Я не боюсь фотографии, пока ее нельзя использовать ни в раю, ни в аду. -- приписывается - Эдвард Мунк

    I-7 ASUS Rampage Extreme II / ASUS TUF Gaming F17 / I-7 4770K ASUS Maximus VII Hero / I-7 4790K ASUS Maximus VI Extreme

    Как вы получили "новый" компьютер с Windows 7 (просто любопытно).

    Я думаю, что "1 минуту назад" изменится позже.

    Я создал новый текстовый файл в своей папке Temp, и вот как вы можете добавить/включить столбцы, которые хотите видеть:

    После того, как вы отобразите столбцы, вы можете перетащить их в желаемом порядке (сначала создано, затем изменено и т. д.).

    Отредактировано joseibarra, 26 июля 2021 г., 01:43.

    Посредственный учитель рассказывает. Объясняет хороший учитель. Превосходный учитель демонстрирует.

    Предложения, начинающиеся со слова "попробовать", часто являются бесполезными. Попробуйте не. Делать или не делать. Нет попытки.

    Внушает ли уверенность предложение, в котором говорится: "Стоит попробовать" и "Сообщите нам, что получилось"?

    Переустановка Windows не должна считаться "решением".

    Здравствуйте!

    Перейдите в «Панель управления» → «Регион и язык» → «Дополнительные настройки» → вкладка «Дата».

    Удалите строку dddd (например, измените ее на ddd) нажмите «Применить», и все должно работать нормально.

    Объяснение:

    «Свойства файла, щелкнув правой кнопкой мыши», использует значение «Длинная дата» + empty_space + «Длинное время». Длинная дата — это «дддд, д ММММ гггг» по умолчанию, а «Длинное время» — это ч:мм:сс тт. Однако похоже, что пока у вас есть строка dddd в «Длинной дате», она может иногда игнорировать ваши настройки «Длинное время», переопределяя ее на «x минут назад».

    Это сработало для свойств файла! Большое спасибо. Однако в свойствах папки по-прежнему отображается только дата создания, а не время или дата последнего изменения. Вы знаете, как это как-то исправить? Я знаю, что каким-то образом он заработал на моем последнем компьютере.

    Как вы получили "новый" компьютер с Windows 7 (Просто любопытно).

    Я думаю, что "1 минуту назад" изменится позже.

    Я сделал новый текстовый файл в моей папке Temp, и вот как вы можете добавить/включить столбцы, которые хотите видеть:

    Untitled.jpg

    После того, как вы отобразите столбцы, вы можете перетащить их в порядке по вашему желанию (сначала создано, затем изменено и т. д.).

    Это новый старый компьютер Dell PowerEdge T20 в корпусе mini-tower с модернизированным оборудованием, купленным на eBay.

    Вы неправильно поняли мой вопрос о свойствах папки. См. прикрепленный рисунок. Там только дата создания. Я хочу, чтобы он также отображал дату изменения, как это было на моем последнем компьютере

    <р>.

    Читайте также: