System Massenänderung von Datei-Änderungsdatum. Wer war es?

Hallo Gemeinde,

ich habe gestern das Anniversary Update auf einem Produktiv-PC vorgenommen.
Das Update war ca. um 19:00 fertig. Danach habe ich noch zwei Anwendungsprogramme aktualisiert und das System überprüft. Ich habe so noch einige Zeit herumgehampelt, weil die FAX-Lösung (Windows FAX mit einem 12 Jahre alten Brother MFC am USB-Port) nicht mehr läuft.

Später stellte ich fest, dass tausende Dokumente (doc(x), tif, html, pdf, jpg, txt) ein neues Änderungsdatum bekommen haben, ca. 21:15. Inhaltlich wurden die Dateien nicht verändert, was ein Binärvergleich mit einer Datensicherung ergab. Allerdings wurden auch nicht alle Dokumente auf dem Rechner geändert.

Das Anniversary Update war lange vorbei. Meine manuellen Aktionen sollten auch keinen Massen-Touch auf Dokumente bewirkt haben.

Dieses Phänomen hatte ich vor einigen Monaten schon einmal. Damals lag das Änderungsdatum aber schon einige Wochen zurück, als ich den Rechner nur mal routinemäßig checkte. Der Benutzer und ich haben uns geärgert, es aber dann nicht mehr weiterverfolgt.

Frage: Wie kann ich herausfinden, wer das Änderungsdatum neu gesetzt hat?

Sind es irgendwelche Windows-Jobs oder fehlgeleitete Jobs der installierten SW?
Ich habe im Moment überhaupt keine Idee, wie ich den Verursacher finden soll. Bitte um Hilfe!

Tecwatcher

Wenn nur das Datum bzw. die Uhrzeit geändert wurde, dann wird es verdammt schwer raus zu finden,
welches Programm bzw. welches Update die Dateien in ihrem Datum verändert hat.
Wenn die Dateien ansonsten im Vergleich mit der FC.exe bzw. im Binärvergleich unverändert sind,
würde ich mir keine allzu großen Sorgen machen!

Ich mache mir auch weniger "Sorgen", als dass es mich maßlos ärgert.
Gründe:
- Wegen des veränderten Datums bläht sich die Datensicherung auf.
- Der Benutzer, den ich darauf getrimmt habe, die Logfiles der Datensichrung zu prüfen, ruf mich natürlich in solch einem Fall irritiert an: "Wer hat da was warum geändert?" und ich als semi-Experte glänze mit Ahnungslosigkeit.
- Eine in den ersten Zügen steckende Archivlösung (Langzeitarchiv, nicht Backup!) basiert u.a. auf dem Änderungsdatum.
- Der Benutzer lässt sich oft die Dateien nach Änderungsdatum sortiert anzeigen, um an den zuletzt bearbeiteten Dokumenten weiterzuarbeiten. Jetzt muss er "Suchen".
- Wenn es eine Fehlfunktion eines Jobs ist, dann ist das Änderungsdatum evtl. ein Indiz für Schlimmeres.
(Ich hatte mal in meiner Firma unter UNIX ein Bereinigungsscript geschrieben. Es lief lange sehr gut, bis ein paar Sonderfälle zusammen kamen und das Script so ab und zu da und dort eine Datei löschte. Das fällt bei Sicherungsjobs kaum bis gar nicht auf. Und die Nachforschung, wann wo etwas gelöscht wurde, möchte ich nicht nochmal erleben.)

Das Anniversary erstellt komplett neue Dateistrukturen. Die Originale stecken in Windows.Old. Haben aber vllt auch ein neues Änderungsdatum. Unbeeindruckt sind bloss selbst oder von anderen Programmen angelegte Root-Verzeichnisse.

Was willst du mir damit sagen? Hast du meine Post gelesen?

Datensicherung natürlich vorhanden. Änderungsdatum 2 Std. NACH AU. Änderungsdatum auf einer Vielzahl von Dokumenten, aber nicht auf allen. Inhaltliche Änderungen haben nicht stattgefunden.