¿Es posible ver si / cuando un archivo fue copiado en mi computadora?

Para determinar cuándo se escribió un archivo específico en su computadora con Windows, puede examinar los atributos del archivo haciendo clic derecho en el nombre del archivo y examinando las propiedades. Pero estos atributos podrían haber cambiado después de la copia.

Para determinar qué archivos tienen un atributo específico (fecha de creación en un día específico), puede usar la herramienta robocopy de microsoft, configurar los argumentos de la línea de comandos para filtrar los archivos con esa propiedad específica y usar la opción “no hacer nada” para simplemente Enumerar los archivos coincidentes. Por supuesto, puede ejecutar robocopy en todos los directorios que desee.

Puede monitorear su computadora en tiempo real configurando un registro de actividad de archivos con una herramienta de Microsoft llamada Process Explorer. Puede hacer que este registro en un archivo todas las actividades de creación de archivos, así como todas las operaciones de E / S en un archivo.

Tal vez pueda usar el registro de antivirus (o el análisis de red para detectar la consulta dns utilizada por muchos antivirus para la opción de escaneo en la nube) para verificar cuándo se vio y escaneó por primera vez un archivo específico.

Ymmv.

Depende del sistema de archivos y del sistema operativo. En Linux, a veces puede usar las instalaciones de inotify (7) (es decir, configurar algo por encima de inotify en su computadora de antemano), pero no hay una bala de plata.

En general, no …

Por qué quieres saber?

Si está compartiendo su computadora con otra persona y le preocupa que haya tomado alguna información que no quería que tomara, entonces debe pensar más detenidamente sobre cómo almacenar su información y compartir su computadora.

Si alguien más tiene una cuenta en su computadora, es posible que pueda saber cuándo inició sesión desde los registros del sistema, si eso fuera útil.

¿En qué sistema operativo estás? las otras respuestas aquí pueden funcionar para usted, pero los sistemas de archivos en los sistemas * nix y Windows varían mucho.

Si está utilizando Windows, es posible que podamos obtener la información que necesita con PowerShell.