c# - Directory.GetFiles 保持上次访问时间

Question

C# 中的 Directory.GetFiles() 似乎修改了文件的最后访问日期。我已经用谷歌搜索了几个小时，似乎找不到解决这个问题的方法。无论如何要保留文件的所有 MAC（已修改、已访问、已创建）属性？我正在使用 Directory.GetDirectories()、Directory.GetFiles() 和 FileInfo。

此外，fi.LastAccessTime 给出了奇怪的结果——日期是正确的，但是时间相差 2 分钟或几个小时。

Time of function execution: 10/31/2008 8:35 AM

Program Shows As              Last Access Time
0_PDFIndex.html               - 10/31/2008 8:17:24 AM
AdvancedArithmetic.pdf        - 10/31/2008 8:31:05 AM
AdvancedControlStructures.pdf - 10/30/2008 1:18:00 PM
AoAIX.pdf                     - 10/30/2008 1:18:00 PM
AoATOC.pdf                    - 10/30/2008 12:29:51 PM
AoATOC2.pdf                   - 10/30/2008 1:18:00 PM

Actual                        Last Access Time
0_PDFIndex.html               - 10/31/2008 8:17 AM
AdvancedArithmetic.pdf        - 10/30/2008 12:29 PM
AdvancedControlStructures.pdf - 10/30/2008 12:29 PM
AoAIX.pdf                     - 10/30/2008 12:29 PM
AoATOC.pdf                    - 10/30/2008 12:29 PM
AoATOC2.pdf                   - 10/30/2008 12:29 PM

下面是我正在使用的方法。如果您需要更多信息，请告诉我。

谢谢！

public void PopulateTreeView(string directoryValue, ref TreeNode parentNode)
        {
            string[] directoryArray = Directory.GetDirectories(directoryValue);
            string[] fileArray = Directory.GetFiles(directoryValue, "*.*", SearchOption.AllDirectories);

            try
            {
                #region Directories
                if (directoryArray.Length != 0)
                {
                    foreach (string directory in directoryArray)
                    {
                        DirectoryInfo di = new DirectoryInfo(directory);

                        TreeNode dirNode = parentNode.Nodes.Add(di.Name);

                        FileNode fn = new FileNode();
                        fn.bIsDir = true;
                        fn.dir = di;

                        dirNode.Tag = fn;
                        PopulateTreeView(directory, ref dirNode);
                        Application.DoEvents();

                    }
                }
                #endregion

                #region Files
                if (fileArray.Length != 0)
                {
                    foreach (string file in fileArray)
                    {
                        FileInfo fi = new FileInfo(file);

                        TreeNode fileNode = parentNode.Nodes.Add(fi.Name);
                        FileNode fn = new FileNode();
                        fn.bIsDir = false;
                        fn.file = fi;

                        fileNode.Tag = fn;

                        fileNode.ImageIndex = 1;

                        Console.WriteLine(fi.Name + " - " + fi.LastAccessTime);

                    }
                }
                #endregion

            }
            catch (UnauthorizedAccessException)
            {
                parentNode.Nodes.Add("Access denied");
            }
            catch (Exception ex)
            {
                MessageBox.Show(ex.ToString());
            }
            finally
            {
                Application.DoEvents();
            }
        }

我知道属性之间的区别。我需要的是文件保持完全相同的所有属性和元数据，就好像我的程序从未接触过文件一样；这包括最后访问日期。

score 5 · Accepted Answer

我知道这远非理想，但您可以使用 fsutil（随 Windows 提供）来禁用上次访问时间写入：

fsutil behavior set disablelastaccess 1

据推测，一旦完成，您会将其设置回 0。您可以使用 C# 中的 Process.Start 调用它，但必须有更好的编程方式（调用 Windows API）。

Process.Start("fsutil", "behavior set disablelastaccess 1").WaitForExit();

请注意，这是一个全局 Windows 设置，也会影响应用程序外部的磁盘访问...

score 1 · Accepted Answer

访问时间与上次写入时间不同。如果您使用 fi.LastWriteTime 我想您会发现在资源管理器或 cmd 窗口中显示的时间相同。

当然，最后一次访问和最后一次写入可以相同，但它们不一定相同。

score 1 · Accepted Answer

（将其重新发布为回复而不是评论......）

我刚刚在这里运行了这段代码，它只留下了最后一次访问时间——我无法重现你看到的问题，所以 Directory.GetFiles 没有 100% 的时间被破坏。

Filemon 可以检查其他应用程序是否正在执行此操作：http ://technet.microsoft.com/en-us/sysinternals/bb896642.aspx

score 1 · Accepted Answer

如果您正在取证并且不想修改驱动器，为什么要以可写模式安装它？您应该以只读方式访问它，以确保您不会意外更改某些内容。另外，我希望您不要在您正在检查的磁盘的人的操作系统中运行您的程序……您刚刚将磁盘添加到您控制的机器上，对吗？

score 0 · Accepted Answer

不确定这是否相关，但来自 MSDN：

首次调用时，FileSystemInfo 调用 Refresh 并返回 API 上的缓存信息以获取属性等。在随后的调用中，您必须调用 Refresh 以获取信息的最新副本。

顺便说一句，“LastAccessTime”基本上会告诉您上次“查看”文件的时间。在没有陈旧数据的情况下，这将始终是“现在”……恕我直言，不是特别有用。

score 0 · Accepted Answer

0

访问时间将显示一个只读标记，最后一次写入将显示正在修改的文件。

于 2008-10-31T14:02:36.313 回答

score 0 · Accepted Answer

我没有尝试过，但谷歌建议：

禁用 NTFS 上次访问时间戳

这是一个系统范围的变化，所以请注意...

score 0 · Accepted Answer

如果您出于取证目的访问磁盘，那么您确实应该在硬件级别对整个硬盘进行写保护（因此这不是一个真正的编程问题）。

谷歌搜索hdd "write protect"将揭示大量潜在的解决方案。

c# - Directory.GetFiles 保持上次访问时间

8 回答 8

Related

Reference