windows查看文件访问记录

    如果你想了解某个文件的历史访问记录，那么在Windows系统下，你可以通过事件查看器来实现。首先，打开事件查看器，点击左侧面板的“Windows日志”，然后选择“安全”。接着，在右侧面板中点击“筛选当前日志”并输入“4656”（不含引号），这是一个与文件访问有关的事件ID。最后，点击“确定”即可筛选出与文件访问相关的事件列表。在这个列表中，你可以查看到文件的路径、用户名、时间戳等信息。

    除此之外，你还可以通过命令行来查询文件访问记录。首先，打开命令提示符窗口，并输入“auditpol/set/subcategory:"FileSystem"/success:enable”，这会启用Windows的文件系统审计功能。接着，通过命令“gpedit.msc”打开组策略编辑器，在左侧面板中选择“计算机配置”->“Windows设置”->“安全设置”->“高级审核策略”->“对象访问”，并将其中涉及到文件访问的项目全部勾选上。最后，在命令提示符窗口中输入“eventvwr.msc”，打开事件查看器，并在左侧面板中选择“Windows日志”->“安全”，即可查看到所有与文件访问相关的事件。

    总结：无论是通过事件查看器还是命令行，都能够方便地查看文件访问记录。这对于一些需要追踪文件的历史访问记录的场景非常有用。

imtoken钱包：https://cjge-manuscriptcentral.com/software/5777.html