我想找出谁创build了一个特定的文件，但我可以在安全选项卡下看到的是pipe理员组被指出为所有者。 这不是很有帮助。 我怎样才能看到谁创build了这个文件？
BTW。 跨过这2个链接：
http://help.lockergnome.com/windows2/Find-created–ftopict442233.html
http://www.eggheadcafe.com/software/aspnet/31793852/find-what-user-created-a-folder-or-file.aspx
但是我很难相信Windows不关心谁创build了一个文件或文件夹。
通常，“所有者”是创build者，但由于用户是pipe理员组的一部分，因此所有pipe理员都拥有所有者权限（这种方式当pipe理员离开组织时，文件系统上没有文件成为孤立的，没有人但root可以删除等）。 对于Windows本身来说，这并不是什么大问题，NTFS也是如此 – 而且额外的创build者领域也不错。 如果您需要进行更多的取证分析，专有数据格式（office：.doc（x），.xls（x）等）通常会在其中包含一些关于谁创build的元数据。 为此，值得注意的是，Office 2007+格式是简单的压缩XML文件和目录（将文件扩展名更改为.zip或…打开您select的gunzip程序）
Windows与其他操作系统没有什么不同，在Linux中，所有文件都属于用户，但是如果您有足够的权限，则可以更改它，因此您可以创build文件并将其分配给其他用户。
另外请注意，在某些情况下，知道实际的创build者将是不可能的：例如，如果您将文件复制到公共共享文件夹中，谁将成为文件的所有者？ 您创build了该文件，但很可能您的用户在存储文件的计算机中不存在 ，因此无法将文件分配给您。
呃，是共享文件夹中的文件？ 也许这就是为什么文件被分配到一个组而不是指定的用户。