Как узнать, когда файл / каталог был впервые создан и каким программным обеспечением / пользователем?

• Мне было интересно, если есть способ увидеть, когда файл / каталог был первым создано и каким программным обеспечением / пользователем, под Windows 7?
• У меня странный файл "test.log" прямо под C:, с его содержанием будучи "1", а затем вернуться и новая линия. Мне было интересно, смогу ли я просто удали это. Но может захотеть увидеть когда и кто первым его создал.

В файловой системе NTFS каждый файл метка времени создания и владелец , назначенный во время создания.

dir/q/tc C:\test.log

должен отображать оба.

Вы не вижу, кто создал файл, он будет одним из учетных записей, который имеет разрешение на него.
Вы можно увидеть дату создания файла в его свойствах (щелкните файл правой кнопкой мыши, выберите «Свойства»).

С помощью Монитор процесса может позволить вам войти, кто создает / получает доступ к определенным файлам.
Вы можете просто удалить test.log файл, а затем выяснить с Process Monitor, кто его создает ...

Нет очевидного способа узнать, кто его создал, поскольку для записи в это местоположение потребовались бы права администратора (будь то при первой установке или в течение срока службы приложения).

Тем не менее, это файл журнала и совершенно безвреден. Если бы это было EXE или же COM или же BATЯ был бы более обеспокоен. Это, вероятно, устаревшее приложение, которое пишет в C:\ потому что он не совместим с Windows 7.

Вы могли бы попытаться сделать ls -l но я считаю, что вам нужно установить Cygwin. Более подробную информацию можно найти здесь для установки: http://www.askstudent.com/tips/how-to-use-unixlinux-commands-at-the-windows-command-prompt/