ประวัติไฟล์ที่เป็นไปได้ของ Windows 7

คำตอบสั้น ๆ - ไม่ คำตอบยาว - คุณไม่สามารถพิสูจน์ได้ว่ามีคนไม่ได้เข้าถึงไฟล์ แม้ว่า Windows จะมีกลไกในการบันทึกการเข้าถึงไฟล์ทั้งหมดคุณก็สามารถบูตจากไดรฟ์ซีดีหรือ USB และดูไฟล์ในขณะที่ข้ามการบันทึกของ Windows

บางทีถ้าคุณให้บริบทเพิ่มเติมว่าทำไมคุณจำเป็นต้องพิสูจน์สิ่งนี้เราจะได้ความคิดอื่น ๆ ...

นอกจากนี้การบันทึกการเข้าถึงไฟล์จะไม่บันทึกการอ่านและการเขียนจริง มันจะบันทึกเมื่อมีคนเปิดไฟล์และเมื่อพวกเขาปิดมัน รายการบันทึกระบุว่ามีการอนุญาตใดบ้างที่เปิดไฟล์ แต่ไม่ได้ทำในสิ่งใดกับไฟล์ ตัวอย่างเช่นโปรแกรมสามารถเปิดไฟล์สำหรับการอ่านเขียนและลบและนั่นคือสิ่งที่บันทึกการตรวจสอบจะแสดง แต่โปรแกรมอาจอ่านจากไฟล์เท่านั้น ดังนั้นรายการบันทึกจะบ่งบอกว่ามีใครบางคนได้รับการเข้าถึงไฟล์ที่มีสิทธิ์การเข้าถึง R / W / D แต่จะไม่ระบุว่าการดำเนินการใดที่ถูกดำเนินการจริง

และในขณะที่ฉันชี้ให้เห็นในความคิดเห็นคำถามคุณสามารถบูตจากระบบปฏิบัติการอื่นและอ่านไฟล์โดยไม่ทิ้งร่องรอย ....