ファイルの作成日/変更日がコマンドラインで人為的に調整されたかどうかを確認する方法はありますか?私はWordやExcelドキュメントのようなファイルについて話しているので、誰かが12/1にWordファイルを開いて変更したが、その後11/1に変更された場合、これを確認する方法はありますか?
また、この可能性は、ファイルが作成されたOSに関係しますか? OSX、ubuntu、7でこれを行う方法を知る必要があります。
ありがとう。
監査を有効にしていない限り、いいえ、変更されているかどうかを確認することはできません。
システムの時計を信頼できない限り、ファイルは保存されています。 BIOSでクロックを戻し(または進め)、ファイルを変更し、システムを再起動して、BIOSでクロックを修正することができます。