Jak wyselekcjonowac pliki: modyfikowane, otwierane, w okreslonym przedziale czasowym

Miror

Użytkownik
Dołączył
Styczeń 21, 2012
Posty
16
Jak wyselekcjonowac wszystkie pliki / wlacznie z systemowymi /: utworzone, modyfikowane, otwierane, w okreslonym przedziale czasowym, np 01.04.2012 pomiedzy godz 10 i 11 rano?
W szczegolnosci wazne sa wszystkie zmiany w obrebie Rejestru.
 

nowy_me

Użytkownik
Dołączył
Luty 7, 2007
Posty
451
Z tego co kojarzę to można skorzystać z wyszukiwania plików w systemie, przy czym nie wiem czy tam wszystko można tak dokładnie określić, większość chyba się da.

Jeżeli nie znajdziesz dokładnie tego czego szukasz w wyszukiwaniu można też skorzystać z PowerShella(taki BASH w Windowsie) i tam powinno to być.

Zmiany w rejestrze nie wiem.

Jeżeli prowadzisz jakąś analizę po włamaniową to na pewno są też lepsze narzędzia.
 
Do góry Bottom