Windows Dosya Erişim Zamanı Aktif Hale Getirme

Arkadaşlar Merhaba,
Hem kişisel hem de şirket bilgilerimiz bizim için çok önemlidir. Bazı veriler üzerinde sürekli çalışmalar yapıp kaydedip çıkarız ya da ilgili veriyi açıp okuyup kapatırız. Microsoft Windows işletim sisteminde bir belge üzerinde işlem yaptığımızda varsayılan olarak bazı bilgilere ulaşmamız mümkün. Bu bilgiler;
• Oluşturma Tarihi: Belgenin disk üzerinde ilk oluşturulma tarihidir.
• Değiştirme Tarihi: Belgenin açılıp işlem yapılarak ya da yapılmadan kaydedilip çıkıldığı andaki bilgisayarın sistem saatidir.
• Erişim Tarihi: İlgili belgenin açılıp okunması ya da yazıcıdan çıktı olarak gönderilmesi durumundaki sistem tarih ve zaman bilgisidir.

Microsoft Sistem Yöneticisi ve Adli Bilişimci için bu bilgilere ulaşılabilmesi çok önemlidir. Varsayılan olarak “Oluşturma” ve “Değiştirme” bilgilerine erişim sağlamamız mümkün fakat “Erişim “zaman bilgisine ulaşmamız mümkün değil. Yani bir kullanıcı bir belgeyi açıp dökümünü alsa ya da sadece okusa bu hangi zamanda yapıldığına ait bilgiye ulaşmanız mümkün değil.

Kullanıcıların bir belgeye erişim zamanının ilgili belgede gözükmesi için kullanmamız gereken bir komut var. Ama önce mevcut durumu sorgulamamız gerekiyor.

Komut satırında ilk kullanacağımız komut “fsutil behavior query disablelastaccess” .

Sorgunun sonucunda “DisableLastAccess = 0” değerinin varsayılan değerde olduğunu görüyoruz. Kullanıcıların belgelerde son erişim zaman bilgisini görebilmek için bu değerin “1” olması gerekiyor.

Bu değeri değiştirmek için ise “**fsutil behavior set disablelastaccess 1” **komutunu kullanıyoruz.

Bu değer değişikliğinden sonra aktif hale getirdiğimiz özelliğin çalışabilmesi için işletim sistemini yeniden başlatmamız gerekiyor. İşletim sistemi yeniden başladıktan sonra artık açılan her dosyanın üzerinde işlem yapılmadan sadece görüntüleyip kapatılsa bile zaman bilgisine erişim sağlayabileceksiniz.

Not: Ortamınızda bir Dosya Sunucusu var ise bu özelliği aktif hale getirmenizi tavsiye ediyorum https://s.w.org/images/core/emoji/2.3/svg/1f60a.svg

İyi Çalışmalar,

Haydar Yener ARICI