Как узнать, кто создал файл
Обновлено: 21.11.2024
В этом пошаговом руководстве показано, как найти информацию о владельцах файлов и папок с помощью командной строки. С помощью этого руководства можно проверить право собственности на один каталог, все подкаталоги и файлы. К вашему сведению, вы можете использовать этот прием практически на любой версии Windows.
Поиск сведений о владельцах файлов и папок с помощью CMD
- Откройте командную строку на своем компьютере.
- Перейдите к нужной папке
- Использовать командный переключатель DIR
- Поиск сведений о владельце
Чтобы начать, вам нужно сначала открыть командную строку. Существует несколько способов открыть окно командной строки на компьютере с Windows. Самый простой способ — найти его в поле поиска на панели задач или одновременно нажать кнопки Win+R, чтобы открыть окно «Выполнить», ввести в нем cmd и нажать Enter.
После открытия командной строки необходимо использовать командный переключатель DIR. Затем вам нужно перейти к папке, в которой находится целевой файл или папка.
Скажем, например, у вас есть папка на рабочем столе, и она называется TWC. Чтобы перейти в эту папку, вам нужно ввести эту команду-
Теперь, если вы хотите проверить информацию о владельце только папки TWC, введите эту команду-
Если вы хотите проверить информацию о владельце всех файлов, включенных в папку TWC, вы должны ввести эту команду-
Вы создадите несколько столбцов, как показано на следующем рисунке-
Четвертый столбец содержит имя владельца.
Поскольку все файлы принадлежат одной учетной записи пользователя или владельцу, отображается одно и то же имя. Если у вас несколько файлов и владельцев, вы можете найти разницу в том же столбце.
Эта команда также показывает количество файлов, папок или каталогов и соответствующий размер, чтобы вы могли выполнить следующую задачу в соответствии с вашими требованиями.
Связанные чтения:
Дата: 30 декабря 2019 г. Теги: CMD
Похожие записи
Как включить CTRL+C и CTRL+V в командной строке в Windows 11/10
Командная строка закрывается сразу после открытия пакетного файла
Параметры завершения работы командной строки для файла shutdown.exe в Windows 11/10
[электронная почта защищена]
Судип любит использовать новейшие технологии и гаджеты. Помимо того, что он пишет обо всем, что связано с технологиями, он увлекается фотошопом и увлекается футболом.
сообщить об этом объявлении
У меня есть несколько вирусных файлов, случайно созданных в корне диска c: одного из моих серверов. Как узнать, кто его создал? Может какое-то стороннее ПО?
5 ответов 5
Посмотрите на вкладку "Владелец" в свойствах "Дополнительно" на странице свойств "Безопасность" листа свойств файла. Однако есть хорошие шансы, что вы увидите «Администраторов» в качестве владельца (что не слишком полезно).
Функции аудита в Windows могут помочь в таких случаях, но они генерируют такие большие объемы кажущихся бесполезными данных, что, с практической точки зрения, оно того не стоит.
Владелец — Гость! :) я не знаю, как этот гость упустил мое внимание! Теперь я знаю, что какой-то другой компьютер в сети «бомбит» мой сервер. Спасибо!
Лучше заблокируйте гостевую учетную запись и убедитесь, что они не причинили вреда вашему компьютеру. Если они создают файлы в корневом каталоге, у вас могут быть серьезные проблемы.
Они запустили на мой сервер вирус conficker, но он больше нигде не мог распространиться. я нашел все остатки conficker и удалил все это. спасибо
Предположим на секунду, что то, что когда-либо создавало эти файлы, не является вредоносным:
- Вы можете посмотреть на владельца, чтобы узнать, какой пользователь создал файлы.
- Затем используйте что-то вроде Sysinternals Process Explorer, чтобы просмотреть процессы, запущенные под этим пользователем (щелкните правой кнопкой мыши столбцы и установите флажок «Имя пользователя» на вкладке «Образ процесса»).
- Затем посмотрите на дескрипторы, которые есть у каждого из этих процессов (перейдите в меню «Вид», установите флажок «Показать нижнюю панель», измените «Вид нижней панели» на «Ручки»). У одного из них может быть дескриптор, открытый для странных файлов, которые вы видим
Однако, если кто-либо, создающий эти файлы, является вредоносным, он предпримет шаги, чтобы помешать вам. (скрытие файлов, скрытие процессов, обфускация и т. д.)
Вы можете использовать некоторые утилиты для проверки на наличие руткитов: список инструментов для обнаружения и удаления руткитов в Windows
Но если сервер был в собственности, вы знаете, что он был в собственности, и вы не знаете, как они попали: пришло время начать его восстановление и активировать любой план реагирования на инциденты, который у вас есть.
Есть ли простой способ узнать, кто последним создал/редактировал файл на общем диске?
Диск используется совместно с сервером Windows 2012.
Популярные темы в Windows Server
Крис П. Бэкон
Щелкните правой кнопкой мыши файл. Затем «Свойства», затем вкладка «Подробности».
4 ответа
Крис П. Бэкон
Щелкните правой кнопкой мыши файл. Затем «Свойства», затем вкладка «Подробности».
Я чувствую себя немного глупо. Я пробовал это, но все файлы открывались как администратор для создателя. Я предполагаю, что это должно быть из более ранней миграции. Спасибо!
Мозиз написал:
Я чувствую себя немного глупо. Я пробовал это, но все файлы открывались как администратор для создателя. Я предполагаю, что это должно быть из более ранней миграции. Спасибо!
Если он показывает создателя как администратора, то да, этот файл был скопирован из другого места в текущее. В зависимости от типа файла, например текстовых документов, вы можете попробовать просмотреть автора, так как это не изменится при копировании файла.
В будущем вы можете изучить настройку политики аудита.
Вышеупомянутая ссылка звучит хорошо, чтобы решить вашу проблему.
Эта тема заблокирована администратором и больше не открыта для комментариев.
Чтобы продолжить это обсуждение, задайте новый вопрос.
Искра! Серия Pro — 28 марта 2022 г.
Прекрасный понедельник! С возвращением на работу и с возвращением в Spark! Я надеюсь, что ваш день превратится во все, что может быть! В любом случае, сделайте селфи и опубликуйте его ниже. Просто напоминание, если вы читаете.
Странные маршруты в таблице маршрутизации
Привет, ребята! Итак, у меня есть вопрос относительно некоторых действительно странных маршрутов в моей таблице маршрутизации. Недавно я перевел свой маршрутизатор Huawei B818 4G в режим моста за pfSense, который теперь является моим основным маршрутизатором. При этом я замечаю эти статические записи, которые появляются и.
Сколько ИБП у вас дома?
Я просто осматривал аккумуляторы (на предмет вздутия и уменьшения времени автономной работы) и решил, что пришло время спросить: Сколько у вас дома? Я запускаю (все APC, потому что это просто «случилось»), лол): 1500 ВА в подвале 2. - разместить стойку Chatsworth 650 в моем домашнем офисе 600 в офисе жены.
Что бы вы сделали?
Итак, я работаю в MSP, который работает круглосуточно и без выходных. Старший инженер в нежелательную смену с 23:00 до 8:00 уходит. Теперь у меня есть возможность перейти на эту должность, насколько больше это должно потребовать компенсации в процентах от того, что я зарабатываю сейчас? и я скажу это.
Очень необычный спам. Ответить на темы + ссылка OneDrive + файл PWD
Поэтому я недавно заметил резкое увеличение входящего спама и заметил очень необычный новый спам. Он имеет несколько очень специфических характеристик, которые отличают его от обычных спам-сообщений: 1 – он содержит настоящие цепочки ответов по электронной почте2 – он содержит настоящие имена.
Есть ли способ узнать, кто создал файл? Я отвечаю
за несколько баз данных Access. Последние несколько недель кто-то
копировал файлы и создавал резервные копии. У меня уже есть система,
которая создает резервные копии файлов. Я могу узнать, когда файл был создан, просмотрев
его
свойства, но как я могу узнать, кто создал файлы, чтобы я мог сказать им
остановить? Меня не беспокоит наличие дополнительных резервных копий, но тот факт, что
кто-то заходит в эти папки и копирует,
не разбираясь в системе, меня беспокоит.
Реклама
джерриR
если файлы находятся на диске NTFS и пользователь, создающий их, вошел в систему
как он сам, щелкните правой кнопкой мыши файл go:
Задать вопрос
Хотите ответить в этой теме или задать свой вопрос?
Вам нужно будет выбрать имя пользователя для сайта, что займет всего пару минут. После этого вы можете опубликовать свой вопрос, и наши участники помогут вам.
Похожие темы
| Узнайте, кто создал базу данных | 1 | 9 июня 2006 г. |
| 4 | 1 марта 2014 г. | |
| Столбцы Excel перемещаются вверх и вниз самостоятельно на листе. Что происходит? | 2 | 20 января 2022 г. |
| XP: определение того, кто что скопировал, где и в какое время? | 6 | 26 апреля 2008 г. |
| Программа для копирования только файлов, созданных пользователем ? | 4 | 25 апреля 2011 г. |
| как определить, когда файл был создан | 0 | 22 октября 2012 г. |
| Избавление от этих файлов с информацией о системном томе | 2 | 3 июня 2014 г. |
| Windows 7 Разница в "размере на диске" между файлами и скопированными файлами - проблема? | 3 | 20 марта 2019 г. |
PC Review – это веб-сайт, посвященный обзорам компьютерной техники, с полезными форумами технической поддержки, на которых работают специалисты по ПК. Если у вас возникли проблемы с компьютером, обратитесь за советом на наш форум.
2, 0
23 310, 4 623
Его владелец, вероятно, создал его.
Если это не так, вам не повезло.
6 402 678
2, 0
Хорошо.Спасибо.Я знаю.Но ls -l возвращает длинный список, и мне трудно найти там мой файл и посмотреть, как он был создан.Я надеялся, что есть самый простой способ найти владельца.Кто-нибудь?
23 310, 4 623
11 728, 1 345
4 996 477
В Unix/Linux, как правило, нельзя определить, кто создал файл. Все, что вы можете узнать, это то, кто является нынешним владельцем файла.
Еще 10 обсуждений, которые могут вас заинтересовать
1. Как размещать сообщения на форумах UNIX и Linux
Как сделать так, чтобы созданный файл выводился?
Привет, я пытаюсь получить журнал задания Datastage и отправить его пользователю по электронной почте с журналом в виде вложения и тела в электронном письме. Каждый раз, когда я запускаю скрипт, одно электронное письмо отправляется указанному идентификатору пользователя, как и ожидалось. . И тем временем файл .txt создается по пути, по которому находится скрипт с тем же. (2 ответа)
Обсуждение начато: sangeethamyra
2. Программирование оболочки и создание сценариев
Файл не создается
Обсуждение начато: lovesethii
3. Программирование оболочки и создание сценариев
Изменение прав доступа к файлу, созданному другим пользователем
Здравствуйте, я использовал expdp для накачки данных. Файл .dmp создается пользователем "oracle". мое требование состоит в том, чтобы сделать заархивированный файл этого файла .dmp. Что я пытаюсь сделать, так это изменить разрешения этого файла .dmp с 0640 на 0644, а затем выполнить gzip и заархивировать его. Могу ли я как-то измениться. (3 ответа)
Обсуждение начато: qwertyu
4. UNIX для чайников, вопросы и ответы
Как узнать, когда был создан файл?
Привет всем! Я использую Solaris 9 и только что понял, что объем моих опций вырос до 99%. Как узнать, какой файл был создан на томе опта, чтобы он вырос до 99%? Какую команду мне следует использовать, поскольку я не могу просматривать каждый отдельный файл, чтобы посмотреть дату создания файлов. С уважением (3 ответа)
Обсуждение начато: rahmantanko
5. UNIX для продвинутых и опытных пользователей
Какой процесс создал файл?
Привет всем! У нас есть многопоточное приложение. В ходе работы каждый процесс создает несколько файлов. Есть ли способ узнать, какой процесс создал конкретный файл? Пример: предположим, у нас есть 3 процесса A, B и C в приложении и несколько файлов FILE1 FILE2 FILE3 и. (4 ответа)
Обсуждение начато: 14341
6. Домашние и курсовые вопросы
как удалить основной файл (файл, созданный из-за сбоя приложений)
<р>1. Постановка задачи, все переменные и заданные/известные данные: при поиске основных файлов включите любой файл, в названии которого содержится ядро. (Некоторые системы UNIX/Linux добавляют PID процесса, создавшего ядро, чтобы уменьшить вероятность перезаписи уже существующего файла ядра, который может понадобиться. (6 ответов)Обсуждение начато: s3270226
7. Программирование оболочки и создание сценариев
Год создания файла
Привет, мне нужно получить дату создания файла (MM,DD,YYYY) с помощью ls -ltr. Я получаю только месяц и день, мне также нужен год, когда файл изменяется. Спасибо (3 ответа)
Обсуждение начато: KiranKumarKarre
8. UNIX для чайников, вопросы и ответы
Как узнать, когда создается новый файл?
Привет всем! Как мы узнаем, когда, скажем, создается новый файл журнала в системе Unix. Мне нужно запустить процесс (скажем, сценарий) при создании нового файла журнала. Но мне нужно каким-то образом узнать или сгенерировать триггер при создании нового файла. Что-то вроде того, когда мы получаем новую почту мы. (1 ответ)
Обсуждение начато: aixjadoo
9. Программирование оболочки и создание сценариев
Как очистить файл (уже созданный)
Что такое команда для очистки уже существующего файла. Пожалуйста, предоставьте мне. Я использовал Touch cmd, чтобы очистить файл. Но он изменил только время. (4 ответа)
Обсуждение начато: laknar
10. UNIX для продвинутых и опытных пользователей
Время создания файла
У меня много файлов .log в каталоге. Мне нужно взять тот, который был создан сегодня. Есть ли способ узнать время создания файла? (6 ответов)
Читайте также: