xác định khi tệp Notepad chưa được lưu được tạo

Tôi có một tệp notepad đang mở trên máy mà tôi không nhớ là đã tạo. Có cách nào để tôi có thể xác định thời gian và ngày mà tệp được tạo (khoá đăng ký hoặc không có gì) không? Tôi chưa lưu nó vì tôi không muốn lấy bất kỳ tem tập tin, mục đăng ký, v.v. Vì vậy, để rõ ràng, ngay bây giờ, đó là "Chưa có tiêu đề - Notepad".

windows notepad timestamp

— duy nhất
nguồn

Chỉ cần FYI, nó không phải là một tập tin. Tập tin chỉ tồn tại trên các thiết bị lưu trữ. Trừ khi bạn đã lưu nó, nó chỉ là một số không và một số nào đó trong RAM.

— gronostaj

Phân biệt tốt ...

— duy nhất

Bạn có thể sử dụng Process Explorer để xem Notepad được khởi chạy lúc mấy giờ.

Nhấp chuột phải vào quá trình này và chọn Properties ... . thuộc tính notepad trong quá trình thám hiểm

— Louis
nguồn

có vẻ như prefetch cũng sẽ giữ dữ liệu chạy lần cuối cho chương trình forensicswiki.org/wiki/Prefetch Một mục notepad không có tiêu đề, thường không được lưu, do đó, không có "tập tin" nào, nó không phải là Word nơi tự động lưu trữ và sao lưu và tất cả sẽ tồn tại.

— Psycogeek

@Psycogeek điểm tốt, tôi cũng bối rối về điều đó.

— Austin T Pháp

Cảm ơn tất cả các bạn đã giúp đỡ; điều đó đã cho tôi những gì tôi cần, cộng với những lưu ý liên quan sẽ cải thiện kỹ năng của tôi!

— duy nhất

@Louis, Trình quản lý tác vụ có thể làm điều tương tự không? Hay chúng ta buộc phải tải xuống Process Explorer?

— Pacerier

@Pacerier Tôi không thấy nó là một trong những cột có sẵn trong ngăn chi tiết ... Mặc dù vậy, bạn không phải sử dụng ProcessExplorer. Có vẻ có sẵn trong hội đồng System.dll và ở đây trong PowerShell:Get-Process | Select-Object name,starttime

— Louis