O explorador de arquivos mantém um registro de uma lista de operações (copiar, excluir, mover, novo, renomear) realizadas no processo atual do explorador, para que, se você mudar de ideia, possa desfazer as alterações ( Ctrl+ Z) ou refazer as alterações ( Ctrl+ Y).
Estou usando o Windows 10 20H2, fixei desfazer e outros na Barra de Ferramentas de Acesso Rápido. E o botão de edição no menu está acinzentado.
Os botões desfazer e refazer ficarão cinzas se não houver nada a ser desfeito/refeito, e ficarão azuis se houver operações que possam ser desfeitas/refeitas. Quando os botões desfazer/refazer estiverem ativos, passar o cursor sobre eles irá mostrar uma mensagem que mostrará a ação específica que pode ser desfeita/refeita, e mostrará o nome do arquivo no qual a operação é executada(Desfazer Mover o Arquivo .TXT). Ele não mostrará o nome do arquivo se vários arquivos estiverem envolvidos (Undo Move).
O histórico de desfazer/refazer será apagado se explorer.exe
for reiniciado, parece indicar que o histórico está armazenado na RAM; O histórico também será apagado se uma das três ações a seguir for executada:
1, Exclusão permanente de um arquivo (não movendo para $RECYCLE.BIN); 2, Criando um atalho e tentando desfazer a criação do atalho após o atalho ser salvo; 3, Executando uma operação de arquivo que requer privilégios administrativos.
As operações de arquivo realizadas por outros programas (ou seja, cmd, pwsh) não serão registradas no histórico do explorer.
Descrição: Como posso visualizar este histórico de operações do explorador de arquivos?
Eu tinha visto duas perguntas semelhantes aqui: Visualizando o histórico completo de desfazer do Windows Explorer e Obter histórico de operações de arquivo no Windows?
No entanto, nenhum deles resolve meu problema, pois
Não estou tentando monitorar as operações de arquivo executadas em uma pasta específica, mas sim todas as operações executadas no processo atual do explorer;
O Process Monitor só mostrará as operações realizadas após o seu lançamento, não antes, e o número de eventos registrados aumenta muito rápido, milhares de novos eventos por segundo, a maioria deles são pelo explorer.exe, e isso é quando não estou realizando nenhuma operação, mesmo se eu filtrar por ID do processo e visualizar o resumo do arquivo, uma pasta será gravada mesmo que a pasta seja apenas consultada e não modificada...
Eu encontrei alguns pacotes de software que acompanham as operações de arquivos, eles são aplicativos gratuitos genuinamente bons que monitoram as alterações dos arquivos.
Embora eles não consultem o histórico do Windows Explorer e não sejam o que eu pretendia originalmente, eles são bons aplicativos e muito melhores do que nada.
Basicamente, são versões mais focadas do Process Monitor que monitoram apenas as operações de arquivos.
Encontrei as informações daqui:
10 ferramentas gratuitas para monitorar arquivos e pastas para alterações em tempo real (página 1)
10 ferramentas gratuitas para monitorar arquivos e pastas para alterações em tempo real (página 2)
Eu tentei o Windows Explorer Tracker, mas é pago, então pesquisei alternativas e encontrei as páginas mencionadas acima.
Atualmente, estou usando o "Phrozen Windows Files Monitor", o resultado da verificação do VirusTotal relata que um mecanismo em 71 o detectou como malicioso, provavelmente é um sinalizador falso.
Esta é a sua janela:
Eu não tentei outros, e eu não baixei o software do Raymond.cc, eu pesquisei o software e encontrei uma fonte respeitável para baixá-lo.
Observe que esta resposta definitivamente não é um spam, na pior das hipóteses é uma recomendação de software e, sim, estou recomendando os aplicativos de certa forma, mas apenas porque achei os aplicativos úteis e queria compartilhá-los com outras pessoas, e absolutamente não porque Posso obter quaisquer benefícios financeiros fazendo isso.