有没有办法知道可执行文件上次执行的时间？
在 Windows 中，有没有办法找出可执行文件上次执行的时间？
似乎不太可能保存这样的东西，但我愿意接受其他建议。
知道它是否“最近”执行就足够了，例如自计算机启动以来、最后一小时等。
我愿意接受一些黑客想法，比如检查页面文件以查看可执行文件留下的痕迹？
In Windows, is there a way to find out when an executable was last executed?
It seems unlikely that something like this would be saved, but I'm open for other suggestions.
It would be enough to know if it was executed "recently", for example since the computer was started, the last hour etc.
I'm open for hackish ideas, like checking the pagefile to maybe see traces left by an executable?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
您可以通过审核来做到这一点。运行 gpedit.msc、计算机配置、Windows 设置、安全设置、高级审核策略配置、系统审核策略、详细跟踪、审核进程创建。请访问 superuser.com 询问更多相关问题
You can do this with auditing. Run gpedit.msc, Computer Configuration, Windows Settings, Security Settings, Advanced Audit Policy Configuration, System Audit Policies, Detailed Tracking, Audit Process Creation. Ask more questions about it at superuser.com
要以编程方式打开：
To be turned on programmatically: