Cuando se crea un punto de restauración, Windows comienza a supervisar el volumen y los cambios se registran en un archivo diff propietario dentro de la carpeta Información del volumen del sistema.¿Cómo enumerar todos los archivos modificados en un volumen oculto?
Completo VSS-SDK api, podemos exponer el volumen, pero nos muestra el volumen completo y todos los archivos/carpetas que tienen o no han sido modificados desde la creación de la instantánea, y en el acceso a cualquier archivo, un filtro -driver aplica el diff, si es necesario, y nos muestra el archivo.
Mi pregunta: ¿Es posible enumerar todos los archivos modificados, con respecto a un punto de restauración (excepto el método de fuerza bruta para comparar cada archivo dentro del volumen oculto y el volumen principal)?
¿Cómo lo hace Windows cuando hacemos clic en la pestaña de versiones anteriores en Propiedades de un archivo?
Los atributos de fecha (los tres, creación, modificación y acceso) se pueden modificar fácilmente mediante programación, así que no creo que sea el caso. – lalli