如何辨别软件安装时间
发布网友
共6个回答
热心网友
有办法了,你没有运行过这个游戏把?
如果没有的话,那么可以找到游戏的执行文件,点击查看属性
属性里面有访问时间,如果他改回来以后再玩的话,那么访问时间应该是18日晚上,你就有证据了
还有一个佐证.
系统18号安装的时候会有日志记录,当然记录是19号的,不过他改回来关机时的记录应该是18号的,
右键点击我的电脑,选择管理,在事件查看器里的应用程序选项里可以看到日志文件,他只要关机前修改回来,那么关机时的日志是18号晚上的,而他装东西时的日志是19号晚上的.这就可以说明18号晚上有人改过系统时间.如果有install或者msiexec之类的记录,该记录就是安装程序运行的记录.
然后你查看一下日志：
即使他改回来也是不对的，假设18号晚上11点时安装，改为19号晚上11点，那么安装以后的记录应当是（以下时间均为假设。
假设安装程序服务加载的是windows installer，那么
它记录的就是修改之后安装程序记录的系统时间
xxxx(事件名称） 2006 2 18 11：23
xxxx(事件名称） 2006 2 18 11：20
windows installer(事件名称） 2006 2 19 11：05
xxxx(事件名称） 2006 2 18 11：00
查看一下日期就不难发现系统被改了。
即使应用程序里没有记录，那么时间也会是这样的：
xxxx(事件名称） 2006 2 18 9：23
xxxx(事件名称） 2006 2 19 9：20
windows installer(事件名称） 2006 2 19 11：05
xxxx(事件名称） 2006 2 18 11：00
只要你在他安装之前开机，那么时间就会不对，上面说明了这一点，从11点（安装时间）到9点（你的开机时间），时间怎么会倒转呢？
热心网友
把游戏彻底删除干净
然后把电脑时间改成18号
你再把游戏装上
把时间改回来
用同样的方法换给他
以其人之道还其人之身,鄙视这个狗娘养的
热心网友
c:\windows\system32中的绝大部分文件后面所显示的时间就是安装时间
热心网友
时间是可以改动的，说明实情就好。至于要不要说明是你同事干的，你自己看情况把握。
热心网友
把游戏彻底删除干净
然后把电脑时间改成18号
你再把游戏装上
把时间改回来
用同样的方法换给他
热心网友
向你的老板请清楚，告诉他程序创建时间的不可靠性，并现场演示给他看，告诉他你不可能蠢到要害自己的地步。别的没有办法。电脑只是受人控制的工具，它只能机械的工作。它不会去查询你对他操作的准确性。
