如何查檔案修改紀錄 1.        我參加某國小代理教師甄試，發現磁片word檔案被試務人員竄改，已請學校及教育局調查。請問有方法可以把磁片上整個修改、存檔紀錄調出來看嗎？可以從磁片上看出哪台電腦是最後修改我的檔案嗎？ 2.        請問word檔的建立時間及最後修改時間8:20:12可以竄改嗎？當我們在對質時，學校拿出另一片磁片，我怕相關人員竄改原來磁片上的內容及記錄，可能在製造矛盾點，企圖讓我無法解釋。 3.        請各位前輩拔刀相助，將教育敗類逐出校園！下一代是國家的未來，千萬不能讓敗類環伺在兒童的身旁，大家一起聲援，將躲在黑暗處為非作歹的害蟲揪出來。

girl870507你好： (第一問題有待其他版上高手回答了..) 針對第二個問題: 檔案時間要修改是很容易的。檔案的時間有分三個，一個是建立檔案的時間，一個是修改的時間，另一個是最後讀取的時間。(以上是針對微軟視窗的系統) 很可惜的是，三個時間都可以很容易的用程式修改，指定成任何可能設定出來的時間(比如…2006年)。這類的程式網路上都可以抓到，撰寫也容易。如果修改的人忘了滅跡，或許可以從檔案修改的時間得到訊息。不過要注意的是，該時間也是執行修改的電腦上所設定的時間。所以如果不確定是那個電腦去修改這個檔案，檔案所顯示的修改時間並不能成為一個確實的證據。(因為他需要有電腦時間的背書...) 嗯…這個議題實在是棘手。

有善心網友提供:《關於修改檔案資料內容及最後存取時間，以1.44MB磁片來說是輕而易舉，除非閣下存了另備份以比對其內容之不同，或者是加了存取密碼，不過這又不切實際。 有一個可能可以找出蛛絲馬跡，若磁片中存放資料多時，觀看資料存放散落的位置或許可以比對得出來，但這又要有另一片才有參考基準，也就是說在舉證證上是有相當的難度。》 我想提供一筆獎金1萬元給協助我找出證據的人, 您可以幫忙嗎? 或是轉告消息給其他高手? 希望有人能幫我討回公道！ 謝謝

你有沒有試過點選該檔案後按滑鼠右鍵, 選擇內容, 在摘要的出處中有一個 "上次儲存者"的欄位. 一般人很少會注意這個欄位. 或許你可以試試.    

Dear Albertz: 我查過了, 作者: user, 上次儲存者:user ，代表學校所有電腦都未設定專屬名稱。檔案應該有特別的碼紀錄哪些電腦修改過它吧! 希望知道如何追蹤的高手幫忙，我提供一筆獎金1萬元給協助我找出證據的人. 請各位善心人士幫忙轉告，越多人知道越有希望。 若有網友知道哪些網站可以提供專業的諮詢，請不吝告知！