Zeitbereiche wählen Dateien aus, die zu einem beliebigen Zeitpunkt zwischen den beiden angegebenen Tageszeiten liegen. Um beispielsweise Dateien auszuwählen, die an einem beliebigen Tag zwischen 2:00 und XNUMX:XNUMX Uhr geändert wurden, verwenden Sie /[t12:00p,2:00p]. Die Zeiten in einem Zeitbereich können entweder im 12-Stunden-Format mit einem nachgestellten Datum vorliegen a für AM bzw p für PM oder im 24-Stunden-Format.
Wenn Sie einen Zeitbereich in einem Befehl verwenden, sollte dieser unmittelbar auf den Befehlsnamen folgen. Sehen Allgemeine Regeln für die Verwendung von Bereichen für weitere Details.
Wenn Sie den zweiten Parameter in einem Zeitbereich weglassen, werden Dateien ausgewählt, die zwischen dem ersten Mal und der aktuellen Zeit an einem beliebigen Datum geändert wurden. Sie können auch Offsets verwenden, beginnend mit einem Pluszeichen [+] oder ein Minuszeichen [-] für einen oder beide Parameter in einem Zeitbereich. Die Offsetwerte werden als Minuten interpretiert. Einige Beispiele:
Normen |
Wählt Dateien aus |
/[t12:00p,+120] |
kann an jedem Datum zwischen 2:00 und XNUMX:XNUMX Uhr geändert werden |
/[t-120,+120] |
zwischen vor zwei Stunden und der aktuellen Zeit an einem beliebigen Datum geändert |
/[t0:00,11:59] |
morgens an einem beliebigen Datum geändert werden |
Das in der Zeit verwendete Trennzeichen kann je nach Ihren Länderinformationen variieren.
Sie können einen Zeitbereich ausschließen, indem Sie dem Bereich das voranstellen ! Charakter.
Zeittypen und Auswahl
Windows protokolliert drei Zeitpunkte für eine Datei: wann sie erstellt wurde, wann sie zuletzt geändert (geschrieben) wurde und wann zuletzt darauf zugegriffen wurde. Durch Hinzufügen können Sie festlegen, welche Zeit in einem Zeitbereich verwendet wird a (Zugang), c (Schöpfung), oder w (schreiben) nach dem t in der Bereichsangabe. Um beispielsweise alle Dateien auszuwählen, die zwischen 2:00 und XNUMX:XNUMX Uhr erstellt wurden, würden Sie Folgendes verwenden: /[tc12:00p,2:00p]. Wenn Sie nicht angeben, welche Zeit verwendet werden soll, TCC-RT verwendet den Zeitpunkt, zu dem die Datei zuletzt geändert (geschrieben) wurde.
Anmerkungen: Auf FAT-Laufwerken, die lange Dateinamen unterstützen, wird nur das Datum des letzten Zugriffs aufgezeichnet; Als letzte Zugriffszeit wird immer 00:00 zurückgegeben. Auf NTFS-Laufwerken umfassen die letzten Zugriffsinformationen jedoch sowohl Datum als auch Uhrzeit.
Zeitbereiche funktionieren möglicherweise nicht immer wie erwartet in einem Netzwerk, auch auf FTP- oder HTTP-Servern, aufgrund von Unterschieden in der Zeitzone und der Dateizeitspeichermethode zwischen dem lokalen und dem Remote-System. Stellen Sie sicher, dass Sie vorher einige zerstörungsfreie Tests durchführen, abhängig von den Zeitspannen, um die gewünschten Ergebnisse auf einem Remote-System zu erzielen.
Wenn Sie einen Zeitbereich in einem Befehl verwenden, sollte dieser unmittelbar auf den Befehlsnamen folgen. Sehen Allgemeine Regeln für die Verwendung von Bereichen für weitere Details.
Defaults
Startzeit: | Aktuelle Uhrzeit |
Endzeit: | Aktuelle Uhrzeit |
Zeittyp: | Änderung (letzter Schreibvorgang) |