Форум системных администраторов
IT => Windows => Тема начата: Gekko от 06 мая 2019, 13:15:03
-
У одного клиента проблема: Из МВД пришла малява, что они мухлюют c документами, а именно - в переписке с каким то банком было использовано письмо, которое было написано на другом компьютере видимо принадлежащим другой организации... Я тоже нихрена не понял и попросил отправить мне это письмо. Получил вордовский документ о двух листах в формате .docx. Посмотрел его параметры в свойствах файла и в самом Ворде - данные и там и там говорят лишь об одном, что документ был сохранен на мой диск только что (ну логично - Аутлук его туда записал по получении) и создан он неким пользователем User01. Ну пользователь User01 - это сам мой отправитель. А вот из МВД пишут, что файл был создан на компьютере sidorov да еще и в 2009 году. Я все утро выяснял - что за Сидоров и где он был в 2009 году - хрен что выяснил. Понятно стало только одно - они используют с 2009 года какой то один файл для стандартного заявления или обращения в банк, и файл этот был создан когда то давным давно в 2009 году сотрудинком совсем другой фирмы Сидоровым. В общем это вызвало некие подозрения.
Вот собственно и вопрос - а как посмотреть эти скрытые данные в файле? Где они кроются? В Инспекторе Ворда тоже никаких полей типа "компьютер создателя" или "организация".
Updated: 07 May 2019, 09:42:55
Такое ощущение, что все читают и думают: "Что это за дичь тут написана?" Переоформлю вопрос до сути: Как узнать где когда и кем был создан вордовский документ? Не когда он появился на твоем компьютере, а вообще досканальную его историю. Вот в органах это как то умеют делать. Я - нет.