如何在Windows中检查文件的创建者？

发布时间：2020-12-13 23:20:59 所属栏目：Windows 来源：网络整理

导读：我想找出谁创建了某个文件,但我在“安全”选项卡下看到的只是指向所有者的管理员组. 这不是很有帮助. 如何查看谁真正创建了该文件？ BTW.来自这2个链接： http://help.lockergnome.com/windows2/Find-created–ftopict442233.html http://www.eggheadcafe.co

我想找出谁创建了某个文件,但我在“安全”选项卡下看到的只是指向所有者的管理员组.
这不是很有帮助.
如何查看谁真正创建了该文件？

BTW.来自这2个链接：
http://help.lockergnome.com/windows2/Find-created–ftopict442233.html
http://www.eggheadcafe.com/software/aspnet/31793852/find-what-user-created-a-folder-or-file.aspx
但我很难相信Windows并不关心谁真正创建了文件或文件夹.

通常情况下,“所有者”是创建者,但由于用户是管理员组的一部分,因此所有管理员都拥有对其的所有者权限(这样,当管理员离开组织时,文件系统上没有孤立的文件,没有人但root可以删除等).对于Windows本身而言,这不是一个问题,就像NTFS一样 – 而且额外的创建者字段会很好.如果您需要进行更多的取证分析,专有数据格式(办公室：.doc(x),.xls(x)等)通常会在其中包含一些关于谁创建它们的元数据.为此,值得注意的是Office 2007格式只是压缩的xml文件和目录(将文件扩展名更改为.zip或…使用您选择的gunzip程序打开)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!