Como procurar arquivos modificados após um determinado período?

SO: Windows 7 de 64 bits

Aqui está um problema hipotético: há uma pasta com várias subpastas (que podem ter subpastas e assim por diante). Um programa cria / modifica arquivos em qualquer uma dessas pastas, digamos ao mesmo tempo t=YYYYMMDDHHMM. Existe um comando simples para procurar todos os arquivos criados / modificados depois do tempo t?

windows-7 windows

— Shashank Sawant
fonte

Respostas:

Veja como a sintaxe de consulta avançada funciona.

Tente algo como modified:>YYYY-MM-DD hh:mm:ssoudatemodified:>YYYY-MM-DD hh:mm:ss

As faixas funcionam assim: datemodified:‎YYYY-MM-DD hh:mm:ss .. ‎YYYY-MM-DD hh:mm:ss

Também há suporte para várias outras propriedades, operadores booleanos etc.

(Observe que os formatos de data e hora podem variar de acordo com o local, as configurações do sistema e assim por diante.)

— Karan
fonte

Perfeito! Era isso que eu estava procurando.

— Shashank Sawant

Eu estava procurando por algo que identificasse apenas arquivos modificados na última hora (não importa quando digitados), mas date:today type:fileparece ser o melhor que ele poderia oferecer.

— Marcos

@Marcos: Sim, mas se você especificar o período exato, ele funcionará.

— Karan

@Karan, você pode me dizer por que nenhum desses funciona? System.DateModified:>2016-01-04T05:00e System.DateModified:<2016-01-04T05:00. Deveria ser January 4, 2016 at 5 AM. Eu adicionei um >porque penso em como você após a data e hora listadas.

— Cokedude

@Karan Olhei para este guia e ele disse que você poderia fazer: YYYY-MM-DDThh:mm:ss. msdn.microsoft.com/pt-br/library/bb266512%28VS.85%29.aspx

— cokedude

O método sugerido não funcionou para mim por algum motivo no Windows 8.1 SL, mas depois de tentar por 2 ou 3 horas, descobri algo que funcionava para mim. Eu sou do Brasil e "datemodified" é igual a "datademodificação" no meu idioma, mas se você quiser usar o inglês, sempre poderá usar system.datemodified em vez do equivalente no seu idioma.

Isso funcionou no Windows 8.1 SL para mim:

system.datemodified:(>YYYY-MM-DD HH:MM .. <YYYY-MM-DD HH:MM)

Ex: para encontrar arquivos modificados em 28/02/2017, do 10:50 às 10:59 (o relógio está definido para mostrar 24 h):

system.datemodified:(>2017-02-28 10:00 .. <2017-02-28 10:59)

Se o relógio estiver definido para 12 horas, você poderá usar AM ou PM com atraso

Aqui estão alguns outros exemplos que funcionaram (no Brasil, usamos o formato de data DD / MM / AAAA):

Datademodificação:>28/02/2017 10:50 .. Datademodificação:<28/02/2017 10:59

Datademodificação:>28/02/2017 10:50 AND Datademodificação:<28/02/2017 10:59

system.datemodified:>28/02/2017 10:50 .. system.datemodified:<28/02/2017 10:59

system.datemodified:>2017-02-28 10:50 .. system.datemodified:<2017-02-28 10:59

Parece que não faz diferença se você usa a data em que AAAA-MM-DD ou DD / MM / AAAA funcionavam, o que parecia fazer o truque para mim era usar sinais>> maiores que) e <(menores que).

Se você quiser a "data de criação" em vez de "data de modificação", use: datecreated em vez de desatodificado.

Saudações, Ricardo Bohner

— Ricardo Bohner
fonte