Archiv für November, 2007

NTFS LastAccessUpdate unter Vista

19. November 2007 Computer Forensik, Praxis 1.291 Views 6 Kommentare

Kann mir bitte mal einer erklären, warum unter Vista das Schreiben des Last Access Timestamps unter NTFS standardmäßig deaktiviert ist? Aber doch bitte nicht aus Performancegründen, oder?
Der Registry-Key HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\FileSystem\NtfsDisableLastAccessUpdate steht bei Vista standardmäßig auf “1″.

Computer