没収中にコンピューターでアクセスされたものを確認するにはどうすればよいですか？

彼らが見つけたものや見たものを知るにはどうすればいいですか？

彼らが法医学的に正しい方法でそれをしたならば、何が調べられたかを決定する方法はありません。正しい方法は、フォレンジック技術者がハードドライブを引き出し、クローンを作成し、ハードドライブをマシンに戻し、クローンイメージを調べることでした。ドライブは起動されなかったため、ドライブにはまったくトレースがありません。これらはクローンイメージから厳密に機能します。ハードドライブ上のすべてが侵害されたと見なす必要があります。また、イメージまたはイメージの一部が保持されている可能性があることに注意する必要があります。あなたがそこに何も持っていなかったら、後悔することを願っています。

スクリプトを使用して、システム上のファイルを最終アクセス時刻で再帰的にソートできます。ただし、インデックス作成など、ファイルシステムですべてのアクティビティが絶えず行われているため、何を見たのかを正確に判断することはほぼ不可能です。

私の知る限り、ファイルが最後にアクセスされた時間を表示する最も簡単な方法：

1. 検索ツールEverythingをダウンロード：http : //www.voidtools.com/

2. それをインストールしてプログラムを実行し、ディスクのインデックスを作成するのを待ちます（1分もかかりません）

3. 列ヘッダー（ "date modified"と表示されている）をRichtクリックして、 "Lastアクセス"を有効にします

4. 次のようなランダムなものを検索します windows

5. 新しい列ヘッダー「最後にアクセス」をクリックして検索結果を並べ替え、最新のものが一番上に表示されるようにします

6. 古い検索を削除し、を検索し*.*ます。これは、特にEverythingを初めて使用する場合は時間がかかります。最大で10分かかる場合がありますが、どのくらいの時間かはわかりません。それはお使いのPCに依存します。ちょっと待ってください、この古いパソコンで3分かかりました

7. これで、PC上のすべてのファイルのリストが、最後にアクセスされた時間順に、日付と時刻とともに表示されます。

Windowsは、外部出力なしでPCがオンになっている場合にも一部のファイルにアクセスするため、ファイルにアクセスしたのは彼らであるかどうかはわかりません。