lastaccesstime - 尽管我没有打开它，但上次访问时间已更新

Question

通常情况正好相反，但我一直在检查文件属性，它会显示当前日期和时间——甚至是我从未真正打开过的文件。几天前我得到了正确的阅读，但今天其他人正确显示，其他人没有，有人知道有什么可以帮助的吗？我的操作系统是 XP x32 pro。
在图像的情况下，如果它们显示为缩略图，那应该改变时间吗？
在这种情况下，数字取证程序会得到适当的时间，还是会导致它更新？

Answer 1

我找到了几本数字取证手册，说即使右键单击也可以修改上次访问的时间，我确实这样做了。
由于它们确实显示它，因此它们应该不受影响。至于缩略图，它应该仍然是一个谜，除非有人有取证工具，如果有，请 PM 我更新答案。