10Sep

Како лако прегледати недавно модификоване датотеке у оперативном систему Виндовс

click fraud protection

Да бисте пронашли нешто о било чему у Виндовс-у, откуцајте нешто што описује датотеку у пољу за претрагу.Виндовс ће тада брзо претраживати све своје датотеке и приказати листу утакмица према вашим критеријумима претраживања.Данас ћемо вам показати како пронаћи датотеке које сте недавно изменили.

Понекад можда желите да проверите недавно креиране или измењене датотеке јер је неко можда инсталирао софтвер треће стране без ваше дозволе и желите да их брзо пронађете, или можда покушавате да пронађете документ који сте модификовали недељу дана, алине могу запамтити име датотеке или његову локацију.Виндовс већ поседује неке практичне алатке за претрагу како бисте могли лако да прегледате недавно креиране или модификоване датотеке.

Разумевање временских марки времена

Свака датотека има један или више временских марака.Они користе оперативни систем за снимање када је датотека креирана, последњи модификована или последњи приступ.Виндовс води евиденцију ове три вредности за сваку датотеку и директоријум.

instagram viewer

Време датотеке је 64-битна вредност која представља број интервенција од 100 наносекунда од 1. јануара 1601( УТЦ).Конверзија из овог унутрашњег формата у формат који је погоднији за људску интерпретацију врши Виндовс системски позив, који екстрахује годину, месец, дан, сат, минуте, секунде и милисекунде из података о временским жиговима.Датотечни систем НТФС чува вредности времена у УТЦ формату, тако да на њих не утичу промене у временском зони или летње рачунање времена.

Временске маркице које приказује оперативни систем нису никакве сигурносне, али имају велику вредност у многим ситуацијама, од пословних трансакција до рачунарске форензичке истраге.

Дате Цреатед - је датум и време када је креирана тренутна инстанца датотеке.Ова вредност је подешена и нормално се не мења осим ако их не промените помоћу софтвера треће стране.

Дате Модифиед - датум и време последње писане датотеке, тј. Када је њен садржај последњи пут измењен.Преименовање датотеке не мијења печат времена за модификацију.Не отвара фајл без икаквих измена.

Дате Аццессед - датум, а на НТФС волумима, време, када је последњи пут било могуће приступити читању или писању.

Како приказати временске ознаке помоћу Филе Екплорер

Ако желите прегледати информације за све датотеке, директоријуме и подфолдере у директоријуму на први поглед, то можете учинити помоћу Филе Екплорер-а.Подразумевано се приказује само датум и време модификације.Ако желите да видите и креирање и последње датуме приступа, онда ћете морати да извршите неке промене на екрану Екплорер-а.

Отворите "Филе Екплорер" и кликните десним тастером миша на наслов колоне у "Прегледу детаља"( где се појављују етикете ступаца Име, Величина, Врста и Датум измене).Изаберите "Дате цреатед" из контекстног менија.

Кликните на "Још" и са листе опција означите оквир за "Датум приступа" и кликните "Ок". Сада их сортирајте у падајућем редоследу да бисте видели све недавно промијењене датотеке.

Како прегледати последње измијењене датотеке користећи Виндовс Сеарцх

Користићемо датододификовани филтер за претраживање недавно модификованих датотека.Отворите "Филе Екплорер" у фасциклу највишег нивоа из које желите да започнете претраживање.Ако желите да претражите цео рачунар, одаберите "Овај рачунар" као локацију.Кликните на поље за претрагу и унесите датододификовано: .Појавиће се нови прозор под називом "Изабери датум или опсег датума".

За опште претраге, календар има унапред постављене ознаке за данас, јуче, ове недеље, прошле недеље и тако даље.Пошто тражимо недавно модификоване датотеке, укуцајте унапред постављену етикету( као што је данас, јуче или ове седмице), а потом је датододификовано: или кликните на дугме са подешавањима у окну за претрагу.Виндовс ће започети пронаћи било које одговарајуће датотеке и приказати их у резултатима претраге.

Подразумевано ће Виндовс претраживати недавно модификоване датотеке само на индексираним локацијама.Да бисте укључили неиндексалне локације кликните на "Напредне опције" из "Алатке за претрагу" и проверите "Системске датотеке". Није обавезно провјерити "Системске датотеке" сваки пут, али то може бити од значаја ако се суочите са овим проблемом.

Претпоставимо да сте случајно кликнули на погрешно дугме на омотачу за преузимање и нећете га ни схватити све док не пронађете нове иконе пречица на радној површини или ћете добити случајни прегледач претраживача.Те датотеке можете једноставно пронаћи једноставним истраживањем датотека које су недавно креиране или измијењене.

Ако сте задовољни са тастатуром, онда можете да прегледате последње модификоване датотеке тако што ћете унети временски период користећи стенографску синтаксу.Реците да желите да претражите све модификоване датотеке 6. и 7. јуна 2015. онда ће његова синтакса бити модификована: Мм /Dd/ Ии. . Мм /Dd/ Ии( основна синтакса се разликује по локалитету и обавезно ставите два периода између датума).

Креирање Сачуваних Сеарцхес

Након што сте све време искористили претрагу, то би био прави бол ако бисте морали касније поновити исту процедуру.Виндовс вам омогућава да извршите претраге које сте направили и сачували их као датотеку( са специјалним називом датотеке. сеарцх-мс.).

Да бисте креирали сачувано претраживање, отворите прозор Екплорер и извршите претрагу.Сада када прегледате резултате претраге, кликните на "Сачувај претрагу." Затим ће вам бити затражено да наведете и сачувате претрагу.Осим ако ручно не промените локацију, приказује се као икона у одељку "Омиљени" на окну за навигацију у сваком прозору Екплорер-а.

Можете даље сортирати, организовати и груписати садржај ове претраге колико год желите, можда до датума који су креирани или ознаке које су повезане са њима.Када креирате сачувану претрагу, можете да креирате копију тог документа да бисте је подржали или можда можете да поделите са колегом.

Преглед недавно измењених датотека је заиста лак за Виндовс.Ако га комбинујете помоћу напредних алата за претрагу, можете брзо пронаћи информације које су вам потребне, а не морате да запамтите име датотеке нити своју локацију.