Когда измененяются папки


Содержание

Правила для «Дата изменения» в папках в проводнике Windows

Как Windows Explorer определяет поле «Дата изменения» для папок? [Помимо этого: я знаю, что это задание с точки зрения конкретного исследователя, но поведение может быть полезно для кодирования операций поиска/сортировки типов)

Есть ли окончательное описание этого в любом месте — поиски Microsoft, MSDN, Google и Qaru не увенчались успехом.

Личные эксперименты показывают, что в дереве папок:

  • когда папка/файл добавляется/удаляется в папке, обновляется дата содержащаяся папка.
  • когда содержимое файла изменено, папка с содержимым не изменяется

Тем не менее, я смотрю на некоторые каталоги, которые, похоже, не соответствуют этим основным правилам — с помощью дерева, которое у меня есть (даты в формате DD/MM/YYYY):

Это не конкретный проводник, это связано с NTFS.

Примечание. Модифицированное время можно отключить с помощью параметра файловой системы, поэтому вы никогда не должны полагаться на него. Любые предлагаемые надежные методы будут оценены.

Отказ от ответственности: я сам тестировал все это на Windows 10. Я не мог найти авторитетный источник, документирующий все эти поведения. Вполне возможно, что я где-то ошибся.

Последнее изменение папки обновлено для этих действий:

  • новый файл или папка непосредственно в целевой папке
  • переименован файл или папка непосредственно в целевую папку
  • удаленный файл или папка непосредственно в целевой папке
  • hardlink create/delete/rename — то же, что и файлы
  • файл/папка symlink create/delete/rename
  • каталог junction create/delete/rename

Для этих действий не обновляется:

  • измененное содержимое файла непосредственно в целевой папке
  • Изменить цель символической ссылки или соединения, содержащейся в целевой папке
  • изменение файла или подпапки/изменение даты изменения
  • редактировать основные атрибуты (скрытый/архив/система) прямого дочернего элемента
  • Сжатие/шифрование NTFS прямого дочернего элемента
  • все, что происходит в подпапке — буквально ничего
  • изменение атрибутов самой папки
  • изменение владельца /ACL самой папки
  • владелец или ACL прямого изменения ребенка
  • если папка — это соединение каталога, изменение целевого
  • добавление/удаление потоков данных в прямой дочерний файл

Два способа, как изменить вид папок в Windows 7

Windows 7 имеет свой неповторимый внешний вид, однако он не всем может нравиться. К счастью, разработчики позаботились о том, чтобы каждый желающий мог изменить отдельные элементы дизайна системы под себя. В этой статье будет рассказано о том, как изменить вид папок в Windows 7. Будет представлено два способа. В конце представлена инструкция, как в случае неудачного изменения вернуть все в первозданное состояние.

Как изменить вид папок в Windows 7

Как уже было сказано, представлено будет два способа. Забегая вперед, отметим, что первый метод подразумевает использования внутрисистемных инструментов. Это означает, что вам не придется инсталлировать в Windows 7 какие-то сторонние приложения. Второй же метод полностью противоположный. Его суть заключается в использовании специальной программы.

Способ 1: с помощью штатных средств Windows

Теперь перейдем непосредственно к первому методу, как изменить вид папок в Windows 7. Если посмотреть на стандартное их оформление, можно заметить, что они состоят из двух элементов: сама папка и вложенные в нее файлы. Соответственно, изменить можно каждый в отдельности.

Итак, чтобы поменять графическое отображение вложений, сделайте следующее:

  1. Запустите «Проводник» и перейдите в любую директорию, где есть папки.
  2. Нажмите ПКМ по этому элементу, выберите из появившегося меню пункт «Свойства».
  3. В появившемся одноименном окне перейдите во вкладку «Настройка».
  4. В блоке с подзаголовком «Изображение папок» нажмите по кнопке «Выбрать файл».
  5. Появится окно файлового менеджера, в котором вам необходимо перейти в директорию с заранее подготовленным изображением и выбрать его.
  6. После этого кликните по «Применить».

Сразу же вы можете заметить, как вложение всех папок в операционной системе поменяется. Но что, если вы хотите изменить внешний вид самой папки, а не только вложений. Выполняется это в том же окне:


  1. В блоке с подзаголовком «Значки папок» нажмите по кнопке «Сменить значок».
  2. Как и в случае с вложениями, появится окно файлового менеджера. В нем вам точно так же нужно перейди в директорию с изображением, выбрать его в качестве отображения папки.
  3. После этого кликните по «Применить».

Теперь все папки в системе отображаются в виде выбранного изображения. Это был первый способ, как изменить вид папок в Windows 7, переходим ко второму.

Способ 2: с помощью программы

Существует специальная программа для изменения каталогов в системе, называется она IconPackager. Перейдем сразу же к принципу работы:

  1. Запустите приложение и проследуйте во вкладку «Иконки и курсоры».
  2. Затем перейдите в подкатегорию «Папки».
  3. Появится список всех элементов папок. Выберите необходимый для изменения и кликните по нему дважды ЛКМ.
  4. Появится окно «Изменить иконку», в котором нужно выбрать изображение для замены. Для этого дважды кликните по нему мышью.
  5. Остается нажать в верхней части окна «Применить».

Это второй способ, как изменить вид папок в Windows 7. Как можно заметить, оба из перечисленных выполняются довольно просто и не требуют особых знаний владения компьютером.

Как изменить вид папок в Windows 7 на стандартные

Что делать, если вы поменяли вид папок, но в итоге остались недовольными? Сейчас будет рассказано, как изменить вид папок в Windows 7 на стандартные настройки:

  1. Запустите программу IconPackager.
  2. Перейдите во вкладку «Иконки и курсоры», а затем в раздел «Папки».
  3. Выберите элемент, который хотите вернуть в первозданное состояние.
  4. На боковой панели нажмите кнопку «Восстановить иконку», выберите пункт «Восстановить по умолчанию».

После этого программу можно закрыть. Теперь все папки в операционной системе стали стандартными.

Папка не меняет свою дату изменения после изменения вней txt

Здравствуйте!
Помогите решить проблему, для меня это очень важно.

ПРИМЕР:
Допустим есть папка C:\dir1
В ней есть файл file1.txt
C:\dir1\file1.txt

Если я открываю file1.txt и что то там правлю, то после сохранения file1.txt его дата изменения меняется как положено, на то время когда было сделано сохранение. Моя проблема заключается в том, что папка \dir1\ в которой лежит file1.txt не меняет свою «дату изменения», она остается прежней. А мне важно, что бы она меняла свою «дату изменения» на такую же как «дата изменения» файла file1.txt.
Так и должно быть или это у меня какая то проблема с этим? Если это у меня такая проблема, то пожалуйста, подскажите как мне ее решить.
«дата модификации» тоже не меняется, как я понял, это тоже самое, что и дата изменения.
Я пробовал Тотал командер и в проводнике винды.

Если я изменяю название file1.txt (например на название file1-222.txt) или в этой папке создам другой .txt, то папка \dir1\ изменяет свою «дату изменения» на туже дату, что и дата изменения file1.txt или нового созданного txt.
Win 7 64.

Простой поиск недавно измененных файлов в Windows

Чтобы найти в Windows все что угодно, достаточно ввести в строке поиска какое-нибудь ключевое слово, связанное с нужным файлом. Система быстро просканирует все папки и выдаст список результатов, соответствующих запросу. В этой статье мы расскажем, как найти недавно измененные файлы.

Иногда бывает нужно посмотреть, какие файлы были недавно созданы или изменены – например, потому что кто-то посторонний установил без спросу ненужную программу, или просто требуется найти документ, измененный на прошлой неделе, а название файла и папки напрочь забыты. В Windows есть удобные средства поиска, позволяющие быстро получить список всех недавно созданных или измененных файлов.

О метках времени

У каждого файла есть одна или несколько меток времени, с помощью которых операционная система отмечает, когда файл был создан, последний раз изменен или открыт. В Windows эта информация записывается для каждого отдельного файла или папки.

Время файла – 64-битный параметр, означающий количество промежутков по 100 наносекунд, минувших с 1 января 1601 года (UTC). Преобразование из этого внутрисистемного формата в вид, более удобный для человеческого восприятия, происходит при обращении Windows к метке файла. Система извлекает из нее информацию о годе, месяце, дне, часах, минутах, секундах и миллисекундах. Файловая система NTFS хранит значения времени в формате UTC, поэтому на них не влияют изменения часового пояса, переход с зимнего времени на летнее и обратно.


Системные метки времени, конечно, не застрахованы от ошибок и изменений, но очень полезны во множестве ситуаций, от вычисления даты проведения той или иной бизнес-транзакции до сбора улик в рамках полицейского расследования.

Илон Маск рекомендует:  Что такое код xml_get_current_column_number

Дата создания (Date Created) – это дата и время создания выбранного файла. Это значение записывается однократно и, как правило, не изменяется – разве что с использованием сторонних утилит.

Дата изменения (Date Modified) – это дата и время последней перезаписи файла, т. е. последнего изменения его содержимого. Переименование файла не отражается на дате изменения, так же как и открытие файла без внесения изменений.

Дата доступа (Date Accessed) – это дата (а на томах NTFS еще и время) последнего доступа к файлу для чтения или записи.

Как смотреть метки времени в Проводнике

Если хочется посмотреть метки времени для всех файлов, папок и подпапок в определенном каталоге, сделать это можно в Проводнике (File Explorer). По умолчанию показываются только дата и время изменения. Если требуется также узнать дату создания и последнего доступа, нужно изменить настройки представления.

Откройте Проводник и выберите вид «Таблица» (Details). По умолчанию отображаются столбцы «Имя» (Name), «Размер» (Size), «Тип» (Type) и «Дата изменения». Нажмите правой кнопкой мыши на любом из них и выберите в контекстном меню пункт «Дата создания».

Затем выберите команду «Подробнее» (More), отметьте в появившемся списке пункт «Дата доступа» и нажмите «OK». Теперь отсортируйте столбцы по убыванию, чтобы увидеть все недавно измененные файлы.

Как найти недавно измененные файлы поиском

Для поиска недавно измененных файлов можно использовать фильтр «датаизменения:» (datemodified:). Откройте в Проводнике папку, внутри которой вы хотите найти измененные файлы, либо раздел «Этот компьютер» (This PC), чтобы искать по всей системе. В строке поиска введите «датаизменения:» (без кавычек). Появится окошко с предложением выбрать дату или диапазон.

Для самых стандартных сценариев поиска есть предустановки «Сегодня» (Today), «Вчера» (Yesterday), «На этой неделе» (This week), «На прошлой неделе» (Last week) и т. д. Поскольку нас интересуют недавно измененные файлы, можно использовать одну из этих предустановок либо ввести в поле поиска «датаизменения:сегодня» («вчера», «наэтойнеделе», «напрошлойнеделе» и т. п., без кавычек). Windows начнет искать подходящие файлы и выводить их в результатах поиска.

По умолчанию система показывает последние измененные файлы только в индексируемых расположениях. Чтобы включить в результаты и те папки, которые не индексируются, нажмите на вкладке «Поиск» (Search Tools) кнопку «Дополнительные параметры» (Advanced options) и выберите пункт «Системные файлы» (System files). Каждый раз включать в поиск системные файлы не обязательно, но в некоторых ситуациях это может пригодиться.

Допустим, вы нечаянно нажали не ту кнопку при установке программного обеспечения и через некоторое время обнаружили, что на рабочем столе появились лишние ярлыки или в браузере добавилась какая-нибудь странная всплывающая панель. Ненужные файлы легко найти, посмотрев список последних созданных или измененных.

Если вы не против использования клавиатуры, можно просто ввести в строке поиска определенный запрос. Например, чтобы найти все файлы, измененные с 6 по 7 июня 2015 года, достаточно ввести «датаизменения:дд/мм/гг..дд/мм/гг» (без кавычек, в английской версии – «datemodified:Mm/Dd/Yy..Mm/Dd/Yy», две точки между датами обязательны).

Сохранение условий поиска

Потратив кучу времени на составление правильных условий поиска, не хочется потом возиться с этим заново, если опять понадобится найти последние измененные файлы. К счастью, Windows позволяет сохранять условия поиска в специальный файл с расширением «.search-ms».

Чтобы это сделать, на вкладке «Поиск» нажмите кнопку «Сохранить условия поиска» (Save search). Введите подходящее имя для файла и сохраните его. Если не выбирать расположение файла вручную, то ссылка на него появится в разделе «Избранное» (Favorites) в панели навигации Проводника.

Результаты поиска можно дополнительно сортировать, систематизировать и группировать – например, по дате создания или по присвоенным меткам. После сохранения условий поиска можно создать копию этого файла – в целях резервного копирования или чтобы поделиться с коллегой.

Как видите, в Windows очень легко узнать, какие файлы были недавно изменены. В сочетании с расширенными инструментами поиска это позволяет быстро найти любую необходимую информацию, и помнить для этого имя или адрес файла вовсе не обязательно.

Автор: Rahul Saigal
Перевод SVET

Оцените статью:

Механизм образования временных меток в Windows

Приветствую уважаемых читателей. Сегодня я хочу затронуть очень интересную и важную тему (по крайней мере для меня) – образование временных меток в файловых системах Windows.

Проблематика

Если по ходу своей деятельности вы обращаете внимания на такие атрибуты как даты создания, изменения, последнего доступа, то эта статья может быть вам полезна. После опроса нескольких людей я увидел, что на самом деле каверзные вопросы о временных метках многих ставят в тупик. В самом деле, казалось бы, нет ничего проще – дата создания – когда файл создан. Дата изменения – когда изменён. Дата последнего доступа – когда к файлу осуществлялся доступ. Просто? Если вам кажется это просто, то предлагаю ответить на ряд вопросов для самоконтроля. Если вопросы для вас оказались просты и не вызвали некого замешательства, то смело можете читать другие статьи – здесь для вас ничего полезного нет. Но если вопросы заставили вас задуматься, то милости прошу…

Вопросы для самоконтроля


  1. На компьютере (на разделе файловая система NTFS) в каталоге “Рабочий стол” находится файл “file1.txt”, дата создания которого 01.10.2020, дата изменения 27.07.2020. Может ли такое быть и почему?
  2. На компьютере в каталоге “Рабочий стол” находится тот же файл. Дата создания 01.10.2020, дата изменения 27.07.2020. Если мы скопируем этот файл в каталог “Мои документы”, какие даты создания и изменения будут у полученного файла?
  3. Всё то же, но не копируем, а переместим? Есть ли разница и почему?
  4. Сколько всего временных меток есть у файла в файловой системе NTFS?
  5. Тот же файл на рабочем столе. Если мы переименуем файл, какие из его временных меток изменятся и почему?

Ответы на вопросы

Я кратко отвечу на вопросы, а потом дам немного сухой теории и влажной практики.

Дата создания позже даты изменения

Примерно так, как видно на скрине.

Да, такая ситуация вполне возможна. Дело в том, что атрибут “Создан” показывает дату создания файла в конкретной файловой системе. А атрибут “Изменён” – хранится внутри файла. Если файл скопирован с другого носителя (флешки, жёсткого диска), то будет считаться, что в этой файловой системе он будет создан как новый файл. И дата создания будет установлена из текущих настроек системного времени.

Скопированный файл

Я создал каталог “dir” и скопировал в него наш исходный файл “file1”. Вот что увидим. Расположение – внутри папки. Изменились атрибуты “Создан” и “Открыт”.

Перемещённый файл

Создал на разделе ещё один каталог “dir2” и вырезал и вставил файл из корня в него. Вот что видим: Файл абсолютно идентичен по временным меткам с исходным. Действительно, по сути перемещением мы не создали ничего нового. Просто поместили файл в новое местоположение. Так есть ли разница?

Конечно есть. Если воспользоваться специальным инструментом, вроде DiskExplorer от Runtime, то можно увидеть, что при копировании файла с номером MFT #N появляется файл с номером MFT #N+1, а при перемещении – тот же MFT #N. То есть фактически имеется тот же самый файл.

Теперь посмотрим на разницу временных меток:

  • MFT #2C
  • Время создания: 22:39:35
  • Скопировал в 22:41:39
  • Переместил в 22:41:45

При копировании файла:

При копировании у нас изменился номер MFT, новый номер таблицы файлов 2F – так как новый файловый объект. Переходим к атрибутам. Атрибуты $10 – STANDARD_INFORMATION. – видим, что все даты, кроме даты изменения, установлены по дате копирования (то есть создания файла).

Переходим к атрибутам $30 – FILE_NAME. Видим, что все 4 временных атрибута установлены по дате копирования.

При перемещении файла:

При перемещении – номер MFT у нас не изменился! И вообще временные метки остались прежними, за исключением одной – время последнего изменения MFT! Это вот очень важная деталь. На самом деле именно по этому признаку можно понять, что файл перемещался в пределах одной файловой системы.

Атрибуты FILE_NAME без изменений.

Сколько всего временных меток у файла в NTFS

На самом деле ответ – от 8 до 12. Всё зависит от длины имени файла. При коротком (до 8.3) – будет 4 метки у $10 – STANDARD_INFORMATION и 4 метки у $10 – FILE_NAME.


Если имя файла будет длиннее, то добавится ещё один атрибут $30 – FILE_NAME с длинным именем файла. И у него также будут 4 метки времени. Вот такая загогулина

Переименование файла

  • Файл создан в 23:14:01
  • Переименован в 23:15:55

Попарное сравнение атрибутов по два изображения “было” “стало”

$10 – STANDARD_INFORMATION

  • Дата создания: не изменилась
  • Дата изменения: не изменилась
  • Дата модификации MFT: изменилась
  • Дата последнего доступа: не изменилась

$30 – FILE_NAME (short)

  • Дата создания: не изменилась
  • Дата изменения: не изменилась
  • Дата модификации MFT: не изменилась
  • Дата последнего доступа: не изменилась

$30 – FILE_NAME (long)

  • Дата создания: не изменилась
  • Дата изменения: не изменилась
  • Дата модификации MFT: не изменилась
  • Дата последнего доступа: не изменилась

Надеюсь, информация была полезна. В следующих статьях мы рассмотрим и другие вопросы. Для затравочки, вопросы для самоконтроля:

  1. Почему при просмотре различными программами отображается различное время создания файлов у одних и тех же файлов?
  2. Как узнать, какое смещение часовых поясов было установлено в системе не включая компьютер?
  3. Какие следы остаются при ручном изменении системного времени?
Илон Маск рекомендует:  Добавление медиа-контента

Если знаете ответы на эти вопросы, то примите мои поздравления. Если интересно узнать – ждите следующий выпуск! Не забываем ставить Like, рекомендовать статью и комментировать! Так я узнаю, что вам действительно интересно читать! Спасибо за потраченное время.

Как найти файлы в Windows, которые были недавно изменены

Случаются моменты, когда вам нужно найти файлы, которые были недавно созданы или изменены. Возможно, вы недавно изменили файл, но не можете вспомнить, где вы его сохранили. Или, может быть, вы случайно разрешили установку стороннего программного обеспечения и хотите быстро найти эти файлы. Какова бы ни была причина, можно легко найти файлы на основе их штампов времени.

Общие сведения о файлах

Каждый файл в системе Windows имеет один или несколько штампов времени. Три первичных штампа, с которыми мы будем работать, включают:

  • Дата создания: дата и время создания текущего экземпляра файла. Это предустановленное значение, и система Windows не меняет этого значения. Некоторые сторонние инструменты позволяют вам изменять это значение.
  • Дата изменения: дата и время последнего редактирования файла (т.е. когда его содержимое было изменено). Переименование файла не изменяет эту отметку времени. Также метка не изменятся, если в файл не было внесено ни каких изменений.
  • Дата доступа: дата и время последнего обращения к файлу для чтения или записи.


В Windows также есть несколько других меток времени, которые используются для определенных типов файлов или при определенных обстоятельствах. Например, отметка времени «Дата съёмки» записывается, когда изображение захватывается камерой. Другие метки времени могут быть созданы и использованы определенными приложениями. Например, программное обеспечение резервного копирования может использовать штамп времени с архивированием даты, а в некоторых офисных приложениях используется отметка времени «Дата завершения» для маркировки готового документа.

Просмотр временных меток в проводнике файлов

Вы можете легко просмотреть информацию о отметках времени для элементов в Проводнике. Чтобы просмотреть сведения для одного файла, щелкните его правой кнопкой мыши и выберите «Свойства» в контекстном меню.

В окне свойств файла перейдите на вкладку Подробно, а затем прокрутите вниз.

Если вы хотите просмотреть информацию о метке времени для всех элементов, вы можете сделать это в представлении «Сведения о файле». В окне «Проводник» на вкладке «Вид» нажмите кнопку «Таблица». Это переключит режим представления файлов.

По умолчанию отображается только столбец временного штампа «Дата изменения». Чтобы добавить другие метки времени, щелкните правой кнопкой мыши в любом месте заголовка столбца, а затем выберите опцию «Подробнее».

В окне «Выбор столбцов в таблице» прокрутите список вниз, и вы увидите много записей начинающихся на «Дата». Выберите нужные, а затем нажмите кнопку ОК . Здесь мы просто выбрали основные метки времени «Дата доступа» и «Дата создания», чтобы добавить их в наш «Проводник».

В Проводнике файлов вы можете увидеть, что новые столбцы были добавлены. Вы можете перетащить заголовки столбцов, чтобы упорядочить их положение, или щелкните по заголовку, чтобы упорядочить файлы в своем окне в соответствии с этим значением. Переупорядочение, само по себе, упрощает поиск файлов, которые вы недавно получили или изменили.

Добавление этих столбцов с метками времени отлично работает, если вы знаете, в какой папке сохранили файл, и не против, чтобы немного «покопаться».

Но, что делать, когда вы не знаете, где сохранили то, на чем работали, или просто хотите получить более широкое представление о последних файлах? Для этого мы перейдем к Windows Search.

Просмотр последних файлов с помощью Windows Search

Если вы хотите увидеть все недавно измененные файлы в вашей системе, Windows Search – это отличное решение.

Начните с открытия проводника файлов в папке верхнего уровня, из которой хотите выполнить поиск. Например, при выборе папки «Документы» поиск выполняется в этой папке и всех её подпапках. Выбор системного диска приведёт к поиску файла на всём диске. А выбрав «Этот компьютер», Вы выполните поиск на всех ваших дисках.

Проводник файлов имеет удобный способ поиска недавно измененных файлов, встроенный прямо во вкладку «Поиск» на ленте. Перейдите на вкладку «Поиск», нажмите кнопку «Дата изменения» и выберите диапазон. Если вы не видите вкладку «Поиск», нажмите один раз в поле поиска, и она появится.

Обратите внимание, что при выборе этой команды автоматически вводятся условия поиска в поле поиска в окне «Проводник». Вы можете использовать эти условия поиска, если предпочитаете просто вводить поисковые запросы.

В окне «Проводник» введите датаизменения: в поле поиска. Вы также можете ввести датасоздания: или датадоступа: в поле, если хотите выполнить поиск по этим значениям. В тот момент, когда вы вводите двоеточие, появляется всплывающее окно, которое можно использовать для сужения поиска. Выберите конкретную дату в календаре, удерживайте клавишу Ctrl , чтобы выбрать диапазон дат или выберите один из предварительно настроенных диапазонов, перечисленных в календаре.

Вы также можете продолжать вводить свои даты или диапазоны вместо использования всплывающего окна. Вы можете ввести любой из предварительно сконфигурированных диапазонов (сегодня, вчера, на этой неделе и т.д.) Сразу после условия поиска датаизменения: . Пример поиска может выглядеть так:

Вы также можете ввести конкретную дату с использованием официальных форматов даты. Конкретные форматы, которые вы можете использовать, зависят от того, как настроена ваша система. Например, для поиска файлов, измененных 3 января 2020 года, вы можете ввести следующий поиск:

Чтобы ввести диапазон дат, просто используйте две даты, разделенные двумя точками. Например, для поиска файлов, измененных с 1 по 3 января 2020 года, следует использовать:

Сохранить поиски для упрощенного доступа

Выполнение поиска последних файлов довольно просто, но если вы хотите сделать это ещё проще, сохраните поисковый запрос, чтобы его можно было быстро повторить позже.

После выполнения поиска вернитесь на вкладку «Поиск» в Проводнике файлов и нажмите кнопку «Сохранить условия поиска».

По умолчанию поиск сохраняется в папке с именем «Поиски», которую вы можете найти в папке пользователя, обычно в «C:/Users/ /» – хотя вы можете сохранять условия поиска в любом месте. (В Windows 7 они сохраняются в папке «Избранное».)

Папка «Поиски» – это достаточно удобное место для их хранения, но её можно сделать удобнее, если щелкнуть правой кнопкой мыши и выбрать «Закрепить на панели быстрого доступа» в контекстном меню. Тогда она появится в левой боковой панели File Explorer.

Как просмотреть недавно измененные файлы в Windows

Читайте, как находить файлы которые были недавно изменены, и как сохранить результаты этих поисков для быстрого доступа к ним в любое время. Если у вас установлена правильно настроенная операционная система Windows, то обязательно присутствует такое мощное приложение как «Поиск» – это замечательный эффективный инструмент для определения местоположения любых файлов и папок на вашем дисковом пространстве.


Сегодня мы покажем вам, как находить файлы, которые вы недавно изменяли, и как сохранить результаты эти поисков для быстрого доступа к ним в любое время.

Мы рассмотрим пример работы с поиском непосредственно из приложения «Проводник» (File Explorer) в этой статье, хотя это всего лишь один из способов поиска файлов в «Windows». Есть моменты, когда вам понадобится найти файлы, которые были недавно созданы или изменены. Или возможно, вы изменили файл, но не можете вспомнить, где вы его сохранили. Или, может быть, вы случайно разрешили установку стороннего программного обеспечения и хотите быстро найти эти файлы. Какова бы ни была причина, достаточно легко найти файлы на основе их меток времени.

Общие сведения о файлах

Каждый файл в системе «Windows» имеет одну или несколько меток времени. Ими операционная система отмечает любые изменения, произошедшие с файлом или папкой. Три первичные метки, какие мы рассмотрим, и с которыми мы будем работать, включают в себя:

Дата создания: Дата и время создания текущего экземпляра файла. Это значение записывается операционной системой «Windows» изначально один раз и больше не меняется в процессе работы. Однако существуют сторонние инструменты, позволяющие вам изменять это значение.

Дата изменения: Дата и время, когда файл последний раз был перезаписан (то есть момент, когда его содержимое последний раз было изменено). Отметка времени не меняется, если вы переименовали файл, или открывали его, но не вносили туда никаких изменений.

Дата доступа: Дата, а в томах с файловой системой NTFS дата и время, когда был последний доступ к файлу для его чтения или записи.

В «Windows» также присутствуют и другие метки времени, которые используются только для определенных типов файлов или при наличии определенных обстоятельств. Например, отметка времени «Дата съемки» записывается, когда изображения было создано фотоаппаратом или другой камерой, позволяющей делать снимки. Другие метки времени могут быть созданы и использованы определенными приложениями. Например, программное обеспечение для резервного копирования может использовать метку времени «Дата архивирования», а в некоторых офисных приложениях используется отметка времени «Дата завершения» для маркировки готового документа.

Просмотр временных меток в проводнике файлов

Вы можете легко просмотреть информацию о метках времени для элементов в проводнике. Чтобы просмотреть сведения для одного файла, щелкните на нем правой кнопкой мыши и выберите «Свойства» в контекстном меню.

В открывшемся окне «Свойства» перейдите на вкладку «Подробно», а затем прокрутите вниз всю информацию.

Если вы хотите просмотреть информацию о метках времени для всех элементов сразу, вы можете выбрать соответствующий вид представления файлов. В окне проводника на вкладке «Вид» нажмите кнопку в ячейке «Таблица». Вы увидите все файлы в окне проводника с выбранными метками в виде таблицы.

Илон Маск рекомендует:  PHP regexp примеры регулярных выражений

По умолчанию отображается только столбец «Дата изменения». Чтобы добавить другие метки времени, щелкните правой кнопкой мыши в любом месте заголовка столбца, а затем выберите опцию «Подробнее».

В окне «Выбор столбцов в таблице» прокрутите список вниз, и вы увидите много записей, начинающихся со слова «Дата». Выберите нужные, а затем нажмите кнопку «ОК». Здесь, для примера, мы просто выбираем основные метки времени «Дата доступа» и «Дата создания», чтобы добавить их к существующим столбцах в таблице в окне проводника.

Вернувшись в окно проводника файлов, вы увидите, что новые столбцы были добавлены. Вы можете поменять местами заголовки столбцов, просто перетаскивая их в таблице, чтобы упорядочить их положение. Или щелкните по заголовку столбца, чтобы расположить файлы в соответствии со значением метки времени, указанной в названии выбранного столбца. Такое структурирование таблицы упрощает поиск файлов, которые были недавно открыты или изменены.

Добавление столбцов меток времени отлично работает, если вы хорошо помните, в какую папку был сохранен тот или иной файл, или не против нужный файл немного поискать. Но бывают ситуации, когда вы не знаете, куда сохранили тот документ, над которым сейчас работаете? Или вы просто хотите получить более полное представление о последних файлах. Для этого мы перейдем к функции «Поиск» в «Windows».

Просмотр недавно измененных файлов с помощью функции поиска

Если вы хотите увидеть все последние измененные файлы в вашей системе, то необходимо воспользоваться инструментом «Поиск».

Для начала, откройте проводник файлов в той папке, в которой вы хотите произвести поиск. Например, при выборе папки «Документы», выполняется поиск файлов в этой папке и во всех, содержащихся в ней, вложенных подпапках. При выборе диска C: выполняется поиск на этом диске. И, наконец, при выборе «Этот компьютер» происходит поиск на всех ваших дисках.

«Проводник» имеет удобный способ поиска недавно измененных файлов. Это встроенная вкладка «Поиск» на главной ленте. Перейдите на эту вкладку, нажмите кнопку «Дата изменения» и выберите необходимый для поиска диапазон времени. Если на главной ленте проводника вкладка «Поиск» не отображается, то нажмите один раз в поле поиска, и она появится.

Для примера мы выполнили поиск файлов, измененных на прошлой неделе.

Обратите внимание, что при выборе этой команды автоматически вводится условие поиска и в поле поиска в строке под главной лентой проводника (выделено красным цветом на снимке выше). Вы также можете использовать эту строку поиска, если предпочитаете вводить параметры для поиска файлов вручную.

В поле поиска проводника введите «датаизменения:». Вы также можете ввести другие критерии поиска по меткам времени: «датасоздания:» или «датадоступа:», если вы хотите выполнить поиск по этим значениям. В тот момент, когда вы ставите двоеточие, появляется всплывающее окно, которое можно использовать для уточнения параметров поиска. Выберите конкретную дату в календаре или, удерживая клавишу «Ctrl» отметьте необходимый диапазон дат. Или вы можете выбрать один из предварительно настроенных диапазонов времени, перечисленных в календаре.

Вы также можете продолжать вводить свои даты или диапазоны времени вместо использования всплывающего окна. Например, введите любой из этих предварительно настроенных диапазонов (сегодня, вчера, на этой неделе и т.д.) сразу после условия поиска «датаизменения:». Пример поискового запроса будет выглядеть так:

Или вы можете ввести конкретную дату с использованием официальных форматов даты. Конкретные форматы, пригодные к использованию, зависят от того, как настроена ваша операционная система. Обычно есть несколько вариантов. Например, для поиска файлов, измененных 9 февраля 2020 года, вы можете ввести следующий поисковый запрос:

Вы также можете использовать:


Если же вы хотите использовать диапазон дат, просто используйте две даты, разделенные между собой двумя точками. Например, для поиска файлов, измененных с 10 по 13 февраля 2020 года, вы должны использовать:

Сохранение условий поиска для последующего использования

Процедура поиска последних измененных файлов довольно проста. Но чтобы упростить себе задачу еще больше, вы можете сохранить условия поиска, чтобы повторить его позже. По завершению поиска вернитесь на вкладку «Поиск» в главной ленте проводника файлов и нажмите кнопку «Сохранить условия поиска».

По умолчанию сохранение происходит в папке с именем «Поиски», которую вы можете найти в папке пользователя на системном диске. Обычно путь выглядит так: «C: \ Пользователи \ \ Поиски» – хотя вы можете сохранить поиск в любом другом месте по вашему выбору. (В «Windows 7» они сохраняются в папке «Избранное».)

Папка «Поиски» – это достаточно удобное место для хранения. Возможно, для вас будет еще удобнее, если вы зафиксируете папку на панели быстрого доступа. Щелкните правой кнопкой мышки на папку и выберите пункт «Закрепить на панели быстрого доступа» в контекстном меню. Папка сразу появится в левой боковой панели навигации проводника, облегчая вам доступ к ней.

После этого, все, что вам нужно сделать, это выбрать сохраненный поиск, чтобы снова его запустить.

Как изменить название папки пользователя C:\Users\

Мне необходимо изменить кириллическое название папки (пр) на латиницу. Из-за этого некорректно работают некоторые программы.

Переименование папки учетной записи Windows.

Войдите в меню «Пуск», откройте «Компьютер», откройте «Локальный диск (С:)», откройте папку «Пользователи», нажмите правой кнопкой мыши на папке пользователя которую хотите переименовать, выберите «Переименовать», введите желаемое имя учетной записи (Пример:MyUser), нажмите клавишу ВВОД (Enter) на клавиатуре.

e).Измените путь к папке учетной записи Windows.

Войдите в меню «Пуск», в поле «Найти программы и файлы» введите:

В верхней части отобразится программа regedit, нажмите на ней правой кнопкой мыши, выберите «Запуск от имени администратора», разрешите программе внести изменения на компьютере, откроется окно «Редактор реестра».

Раскройте куст HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

В списке папок S-1-5-21

и т.д., посмотрите значение имени ProfileImagePath, в нем указывается путь к учетной записи в Windows, найдите путь к папке пользователя которую хотите переименовать, нажмите на имени ProfileImagePath, выберите «Изменить. «, измените конечную папку на желаемую (как в желаемом имени учетной записи Пример:MyUser), нажмите кнопку «OK», закройте редактор реестра.

Произведите выход из системы и войдите в переименованную учетную запись, при входе будет выполнятся настройка учетной записи, при этом все данные и настройки сохранятся.

Создал новую учетную запись с правами администратора и попытался изменить название папки (пр) на другое, но при нажатии на Enter выскакивает ошибка, что изменение имени невозможно, т.к. в настоящее время папка используется другими программами. Пробовал также изменить название папки войдя в новую учетную запись в безопасном режиме и все равно вылезает данная ошибка.

Когда измененяются папки

Как я понял, всё это настраивается с помощью аудита. Прочитал несколько статеё и получилась каша в голове.

Задача:

Следить за всеми пользователями в едином лесу и едином домене. Следить неоходимо за объектами(файлы и папки) для того, чтобы в случае кражи информации выявить кто и когда это сделал.

Мне вот что не понятно. На КД захожу в «Управление групповой политикой». Например, создаю политику с названием «Аудит» и привязываю её ко всему домену. При редактировании политики выбираю пункт «Конфигурация компьютера — Политики — Конфигурация Windows — Параметры безопасности — Локальные политики — Политика аудита». Включаю какой-либо параметр и всё. А что дальше не понимаю, то есть не понимаю где отслеживать события на каждом компьютере или ценрализованно на контроллере домена в событиях?

Чувствую, что я вообще не правильно подхожу к этой задаче, поэтому прошу подсказать её решение.

Правила для «Дата изменения» в папках в проводнике Windows

Как Windows Explorer определяет поле «Дата изменения» для папок? [Помимо этого: я знаю, что это задание с точки зрения конкретного исследователя, но поведение может быть полезно для кодирования операций поиска/сортировки типов)

Есть ли окончательное описание этого в любом месте — поиски Microsoft, MSDN, Google и Qaru не увенчались успехом.

Личные эксперименты показывают, что в дереве папок:

  • когда папка/файл добавляется/удаляется в папке, обновляется дата содержащаяся папка.
  • когда содержимое файла изменено, папка с содержимым не изменяется

Тем не менее, я смотрю на некоторые каталоги, которые, похоже, не соответствуют этим основным правилам — с помощью дерева, которое у меня есть (даты в формате DD/MM/YYYY):

Это не конкретный проводник, это связано с NTFS.

Примечание. Модифицированное время можно отключить с помощью параметра файловой системы, поэтому вы никогда не должны полагаться на него. Любые предлагаемые надежные методы будут оценены.

Отказ от ответственности: я сам тестировал все это на Windows 10. Я не мог найти авторитетный источник, документирующий все эти поведения. Вполне возможно, что я где-то ошибся.

Последнее изменение папки обновлено для этих действий:

  • новый файл или папка непосредственно в целевой папке
  • переименован файл или папка непосредственно в целевую папку
  • удаленный файл или папка непосредственно в целевой папке
  • hardlink create/delete/rename — то же, что и файлы
  • файл/папка symlink create/delete/rename
  • каталог junction create/delete/rename

Для этих действий не обновляется :

  • измененное содержимое файла непосредственно в целевой папке
  • Изменить цель символической ссылки или соединения, содержащейся в целевой папке
  • изменение файла или подпапки/изменение даты изменения
  • редактировать основные атрибуты (скрытый/архив/система) прямого дочернего элемента
  • Сжатие/шифрование NTFS прямого дочернего элемента
  • все, что происходит в подпапке — буквально ничего
  • изменение атрибутов самой папки
  • изменение владельца /ACL самой папки
  • владелец или ACL прямого изменения ребенка
  • если папка — это соединение каталога, изменение целевого
  • добавление/удаление потоков данных в прямой дочерний файл
Понравилась статья? Поделиться с друзьями:
Кодинг, CSS и SQL