Newsgroup: it.comp.os.win.windows7
Titolo: Abilitazione "ultimo accesso" su file system

Ciao NG,
 
Mi sono accorto che il fileystem non ha abilitata di
default la memorizzazione dell'ultimo accesso a un file.
 
Glugluando ho visto che questo è stato fatto per evitare
troppe scritture sull'HD. Da un lato win 7 ha 10 anni
abbondanti e ora gli HD potrebbero sopportare questo e
altro. Ma dall'altro che ci voleva ad abilitarla in uno
dei tanti aggiornamenti che si sono susseguiti? E questo
mi rende prudente; la funzionalità mi farebbe molto comodo
ma prima che l'HD si pialli chiedo.
 
Il massimo sarebbe che fosse selettiva su base non dico
cartella ma almeno su base disco, però non trovandone
traccia dubito si possa fare; quindi anche in questo caso
chiedo.
 
ciao!
 
Apx.
 
 
-- 
Non sono d'accordo con quello che
dici ma darei la tua vita affinché
tu non possa esprimerlo (G. Forattini)
 

 altro.
 
Fondamentalmente è stato fatto pensando agli SSD, su cui
il numero di scritture è relativamente limitato, e avviene
a blocchi.
Riscrivere un intero blocco per cambiare pochi bit ogni
volta che viene fatto un accesso al file anche senza
modificarlo, per una funzione che usano in pochi, è
stato considerato controproducente per la durata del disco.
E' per questo che dovrebbe essere tenuto disabilitato.
Poi, con gli SSD di oggi per un po' c'è stato qualche
miglioramento, finché non sono arrivati dei dischi a
basso costo, proprio perché a basso TPW.
 
https://www.ontrack.com/it/blog/durata-vita-ssd/
 
 
Bye, G.

 chiedo.
 
Puoi usare le policies per impostare il monitoraggio all'accesso di
quasi tutti gli oggetti, inclusi quelli del filesystem, a quel punto
avrai le relative informazioni nell'eventlog
 

 chiedo.
 
Se in Esplora risorse imposti la visualizzazione in "Dettagli" e poi 
abiliti la relativa colonna(1) dovresti vederla
 
(1) click destro su un titolo di colonna a caso e poi abiliti Data 
ultimo accesso

 dovresti vederla
 
Certo la vedo su tutti i miei explorer, solo che ha il
valore uguale a (mi pare) ultima modifica. Questa è una
funzionalità "profonda" del file system che deve essere
esplicitamente abilitata (c'è la chiave registro). Anche
nei miei programmini, quando vado a prendere le proprietà
dall'handle del file, le due date coincidono con quelle
due che si possono vedere nei file explorer.
 
Quel che non ho capito è se, una volta abilitata la
memorizzazione dell'ultimo accesso, a ogni accesso il file
system riscrive solo un campo del record che memorizza i
dati per accedere al file o deve riscrivere il file ogni
volta. Se non è così, scrivere un numero su un hard disk
dovrebbe essere una goccia nel mare. Ma certo, sarebbe da
capire se lo fa per tutti i file, anche quelli di sistema
potrebbe esserci un traffico sotterraneo di grandi
proprozioni che l'utente normalmente non vede e che
potrebbe effettivamente impattare sulla durata del disco.


 memorizzazione dell'ultimo accesso, a ogni accesso il file
 
La "data ultimo accesso" viene aggiornata OGNI volta che il file viene
letto o scritto, il che significa che se, ad esempio un antivirus va ad
aprire il file in lettura per effettuarne la scansione la data ultimo
accesso viene aggiornata, come ho scritto nell'altro post, direi che
possa essere più utile attivare l'auditing di accesso, a tale scopo,
vedi qui
 
https://support.solarwinds.com/SuccessCenter/s/article/Enable-File-Auditing-in-Windows
 
 
e qui
 
https://gallery.technet.microsoft.com/How-to-enable-File-and-af674be4
 
 
in breve si tratta di attivare la policy di auditing sugli oggetti del
filesystem e poi, abilitare tale auditing per gli oggetti (files e
cartelle) che si desidera monitorare, gli accessi agli stessi verranno
quindi registrati nell'eventlog completi di data, ora ed utente
 
 
 

 potrebbe effettivamente impattare sulla durata del disco.
 
Scarica la SysInternals Suite, lancia ProcMon e spaventati.
 
Bye, G.

 Scarica la SysInternals Suite, lancia ProcMon e spaventati.
 
eh ma così lo fai ca'are addosso :D !!
 

 potrebbe effettivamente impattare sulla durata del disco.
 
Direi che la risposta di paperino e' perfetta.
Il file non viene mai riscritto, a meno che non fai qualcosa che ne 
cambia il contenuto, altrimenti sono solo operazioni sulla MFT, "solo" 
si fa per dire. ;-)

Grazie mille a tutti come sempre; ho iniziato a giocare 
con le policies (il mio unico rapporto con loro fin qui è 
stato disabilitare l'autoplay :D) e mal che vada avrò 
imparato qualcosa.
