贴子已被锁定
很久没有主动看计算机应用类的报刊和杂志，昨天在书摊上“偶遇”到曾经很熟悉的《电脑爱好者》这本杂志，拿起来顺手翻了翻，看到一篇名字叫作《抹去修改文件时间留下的文件戳》的文章。 据文章（P33）介绍，用户可以进入注册表分支：HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet\Control\FileSystem，然后在右侧窗口中将“NtfsDisableLastAcCESsUpdate”键值（如果没有须新建该值）修改为“1”，这样系统就不再记录修改文件的时间了。
事实真的是这样么？
笔者在Windows vista系统下展开了上述分支，对应的注册表默认值本来就是“1”（如图1），而当前的系统却是在忠实的记录着我每一次修改文件的时间。由此，我产生了疑问：难道是《电脑爱好者》弄错了？
图1 默认的NtfsDisableLastAccessUpdate的值为1
为了验证这个技巧的真实性，笔者修改“D:\选题\软件选题.TXT”了的内容（如图2、3），无论是将“NtfsDisableLastAccessUpdate”的值设为“1”还是“0”，或是干脆将整个键值删除，系统都依然会记录用户修改文件的时间。
图2 修改注册表前
图3 修改注册表后
从图2和图3中可以看出，无论是否修改注册表，系统依然会记录用户修改文件的时间。不过，需要说明的是，原文可能指在Windos XP系统下，而不包括Windows Vsita系统。因此，这里笔者提醒大家，不要以为很多在Windows XP系统下的技巧生搬硬套到Windows Vista系统中。
加好友 
发短信
等级：小飞侠
帖子：1750
精华：30
积分：16454
金钱：27454
金币：0
魅力：9296
威望：0
登陆：335
注册：2007/4/5 13:51:22
近访：2010/8/25 14:55:41
在线：
Post By：2007/8/3 8:03:29 [只看该作者]
