Waktu folder yang dimodifikasi

1

Bagaimana pewarisan dan penyebaran waktu yang dimodifikasi terjadi? Untuk mengajukan pertanyaan saya dengan lebih baik, saya akan mendaftar tiga contoh:

  1. Folder memiliki tiga file. Satu file diubah (oleh pengguna atau layanan atau aplikasi apa pun). Ini juga mengubah waktu folder yang dimodifikasi. (Kasus umum)

  2. Folder memiliki tiga file yang satu file akan dimodifikasi (sekali lagi bisa oleh layanan, aplikasi atau pengguna). Tetapi ini tidak mengubah waktu modifikasi dari folder induk.

  3. Folder tidak memiliki file (kosong). Tapi katakanlah ketika layanan ABC berjalan, ia mengubah waktu yang dimodifikasi.

Jadi pertanyaan saya adalah, apa yang mengendalikan semua itu? Apa yang memutuskan bagaimana waktu yang dimodifikasi ini akan diperbarui?

Setelah mencari, saya menemukan bahwa ada nilai di Registry NtfsDisableLastAccessUpdate tapi saya pikir ini bukan untuk file / folder individual. Mohon saran.

time forensics user3020081
sumber
Anda ingin menyebutkan OS yang dimaksud. Jelas Anda berbicara windows, tetapi varian apa? Ini adalah jenis perilaku yang mungkin berubah selama bertahun-tahun. Juga, sudahkah Anda menyiapkan test case dan mencoba berbagai skenario untuk melihat apa yang akan terjadi?
Michael Kohne
Saya percaya bahwa Anda sedang mencampur apel dan jeruk: NtfsDisableLastAccessUpdate mungkin berkaitan dengan waktu akses, dan sisa pertanyaan Anda berkaitan dengan waktu modifikasi. Di luar itu, itu tergantung pada cara kerja aplikasi. Jika hanya membuka file dan menulis ke sana, itu tidak boleh dihitung sebagai modifikasi ke direktori. Tapi, jika itu membuat file sementara di direktori yang sama, dan kemudian menghapusnya, itu akan dihitung sebagai modifikasi ke dir. Dan beberapa program tipe editor dapat membuat salinan file, dan kemudian menghapus yang asli dan mengganti nama file baru dengan nama aslinya.
Scott
Scott, terima kasih atas tanggapan Anda. Saya tidak bisa 'Jika hanya membuka file dan menulis ke sana, itu tidak boleh dianggap sebagai modifikasi ke direktori. . Katakanlah saya punya pekerjaan folder di desktop saya dan saya membuka dokumen di folder, memodifikasi dan menyimpannya. Apa yang saya lihat adalah bahwa waktu modifikasi folder pekerjaan berubah ke waktu ketika file terakhir diubah. Bukankah contoh ini jatuh ke kategori yang Anda sebutkan 'tidak boleh dihitung sebagai modifikasi ke direktori'? ATAU maksud Anda MS Word menghapus file asli dan membuat yang baru setiap kali saya memodifikasi dokumen saya? Sekali lagi terima kasih atas bantuannya!
user3020081
@ user3020081: Microsoft Word masuk ke (setidaknya) salah satu dari dua kategori terakhir yang saya jelaskan. Jika Anda membuka dokumen Word dan kemudian melihat folder (dengan Windows Explorer) dengan file tersembunyi yang ditampilkan, atau daftar direktori (di Command Prompt) dengan dir /a, Anda akan melihat file sementara yang tersembunyi. Saya tidak tahu apakah Word menghapus file itu begitu selesai, atau apakah menghapus file asli dan mengganti nama file sementara, tetapi hasilnya sama.
Scott
@ user3020081: Omong-omong, selamat datang di Super User. Untuk informasi Anda, ketika Anda menanggapi posting atau komentar (dalam komentar baru), itu biasa untuk menyebutkan nama penulis, didahului oleh "@", seperti dalam "@Scott" Dengan begitu dia mendapat pemberitahuan. Anda dapat menyingkat, misalnya, "@Scot", atau menggunakan seluruh nama (tanpa spasi), misalnya, "@ MichaelKohne". Penulis suatu posting secara otomatis diberitahu tentang komentar pada posting itu. Lihat Membalas dalam komentar paragraf halaman bantuan ini .
Scott