アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

フラグと Entry Modifiedの関係

“読み取り専用”や“隠しファイル”などの、フラグが変化した場合に、Entry Modified が変化するか確認してみたいと思います。c.txt の Last Written と Entry Modified が 09:50:04 の状態で以下のコマンドを実行します。

attrib +R c.txt

「読み取り専用」属性の設定後の c.txt の Last Written は 09:50:04、Entry Modified は 10:03:09 でした。

属性変更時の変化
Last  Accessed −
Last  Written  −
Entry Modified ○