如何在整个硬盘驱动器中搜索在特定日期修改的文件？

Question

几个小时前，我发现了一种病毒，并确定了其中的一个文件。我知道安装病毒的确切时间，并且想在我的整个硬盘驱动器中搜索在那一刻修改的文件。有没有可以做到这一点的实用程序？Windows 搜索仅搜索文档。

我正在使用 Windows 8。

Answer 1

从桌面打开文件资源管理器。导航到硬盘驱动器的根目录（可能是 C:\）。在搜索字段中点击/单击并输入以下内容：System.DateModified:YYYY-MM-DDThh:mm:ss其中日期和时间是您知道病毒出现并在 ISO-8601 中描述的日期和时间，如下所示：http : //www.w3.org/TR/NOTE-日期时间。

Windows 搜索词称为“高级查询语法”，包含许多有用的词，其中大部分不会通过 Windows 搜索 UI 向最终用户公开。这是一个示例，在此 MSDN 文档中进行了解释：http : //msdn.microsoft.com/en-us/library/bb266512%28VS.85%29.aspx在“Windows 8 中的日期时间属性”部分下。

请注意，您可能需要扩展索引以搜索整个驱动​​器，而且该索引不会搜索某些位置（C:\Windows\CSC\例如）。