服务器安全应急响应之文件时间属性分析

       我们来介绍文件时间属性的这个分析。那么在window系统当中,我们每一个文件或者是文件夹都具有不同的属性,那么其中比较关键的一个属性就是文件属性,那么文件属性当中又包含着其他类型的属性,比如说我们对应的这个时间属性之间属性能够表示我们文件创建和修改以及访问的时间。那么其中创建是在咱们计算机创建对应的文件或文件夹时确定的这样一个时间,当咱们用户想要修改其中内容时,修改完成点击保存,然后就会有一个对应的修改时间。

而咱们对应的访问时间一般情况下在window系统它为了性能资源的这个更加高效,那么它一般情况下不设置对应的这个访问时间,默认情况下也是一种禁用的状态。当然在咱们默认情况下,咱们打开一个目录或者是文件夹,计算机并非以创建时间或者是访问时间来进行时间展示,而是以修改时间作为展示。例如这里我们给出的一幅图片,那么它这里对应的这个详细信息页当中只具有修改时间,那么接下来我们来进行对应的这个查看。首先回到虚拟机当中,在这里我们可以给之前的这个文件进行删除。我们首先来演示一下文件属性,我们接下来又建新建一个文本文档,在这里我们又建属性,可以看到它你的一些常规属性。那么首先在这里我们要看创建时间,以及我们对应的这个修改时间以及访问时间,那么会发现我们对应的这个创建时间是有一个问题的,这是由于我们之前创建的这个文件没有删除,它只是被放到这个回收站当中,那么它依然读取这样一个内容,我们给它进行一个删除,再来重新新建一个对应的文本文件。

那么此时右键按属性进行查看,那么在这里它的这个时间依然是不对,我们给它进行一个删除,那么我们右键新建一个其他文件名称一点test,然后右键属性进行查看,那么会发现我们对应的这个创建时间和我们对应的这个修改和访问时间都是不同的。那么这里的话就是比较奇怪,应该是我之前删除的这个文件没有完整的删除,只有重新启动之后才表示一个完整删除,那这样的话我们就在站点目录下给大家做演示。

分享: