通常它反过来，但我一直在检查文件属性，它显示当前的日期和时间 - 甚至是我从未真正打开过的文件。几天前我得到了一个正确的阅读，但今天其他人得到了正确的展示，其他人没有，有人知道任何有用的东西吗？我的操作系统是XP x32 pro。
对于图像，如果它们显示为缩略图，是否应该更改时间？
在这种情况下，数字取证计划会得到适当的时间还是会导致它更新？
答案 0 :(得分：1)
我发现了一些数字取证手册，说即使通过右键点击也可以修改Last Accessed，我肯定会这样做。
因为它们显示它们，它们应该不受影响。至于缩略图，它应该仍然是一个谜，除非有人有取证工具，如果是的话请PM我更新答案。