Recent file seeker(最近档案搜寻器)

　　Recent file seeker是一款非常实用且功能完善的最近文件搜索器，它是一种免费的便携式文件研究工具，它支持许多搜索过滤器，并支持将结果写入日志文件；当用户启动最近文件搜寻器(又名RFS)时，它将显示其界面并保持空闲状态，等待您设置扫描选项并按开始扫描按钮，整个过程非常便捷，一切都可以根据用户的需要进行设定，这也能使得用户以自己想要的方式进行工作，从而更加精确的将您需要的文档以及其它文件扫描并提取出来；此工具允许用户直接在用户界面中输入多种需要扫描的格式文件，能够同时多种文件进行搜索！

软件功能

　　多模式可供用户自己随意选择，搜索模式

　　RFS支持非常动态的搜索模式，用户可以设置sevaral关键字，并使用通配符，例如*(星号)或？(问号)。

　　用 | 分隔多个关键字，RFS会尝试将关键字与文件名(包括文件扩展名)匹配。

　　如果找到匹配项，则有关文件的选定信息将被写入日志。

　　使用通配符时，星号将匹配任何字符零次或多次

　　问号？将匹配任何字符零或一次，使用您认为更适合您的研究的方法。

　　即使创建RFS来搜索恶意软件，您也可以使用它来搜索任何内容。

　　例如，以下模式将搜索文件名以PIC开头的PNG和JPG图片。

　　PIC*.png | PIC*.jpg | PIC*.jpeg

软件特色

　　不同的模式将搜索名称以PIC开头且还有四个字符的PNG和JPG图片，例如 PIC1234.jpg。

　　PIC.jpg|PIC、jpeg|PIC、png

　　搜索模式不区分大小写，可用于文件名，文件扩展名或两者。

　　如果要禁用文件名过滤器，只需清除模式即可。在这种情况下，所有文件名都将匹配。

　　也可以按文件年龄过滤研究，只需在最大使用期限(天)输入框中设置所需的最大文件使用期限

　　或使用相关的上下控件增加/减少显示的数字。

　　最长文件期限过滤器以天为单位定义。

　　例如，如果将其设置为20，则仅 匹配创建，修改或访问的文件，具体取决于所选时间戳记。

　　要禁用此过滤器，请将最大文件寿命设置为0。

使用教程

　　用户可以直接通过此网站下载对应的安装包，然后即可进行解压，双击程序即可将其打开

　　双击后，即可弹出对应的用户界面，整个用户界面的功能模块分布非常清晰

　　选择搜索选项：

　　如果要忽略Microsoft文件，请取消选中包括Microsoft文件。提供此功能可帮助检测恶意软件。

　　如果取消选中“ 递归子文件夹”，RFS将仅扫描位于选定根文件夹内的文件，而不会递归子文件夹。

　　如果选中了“ 扫描最近的文件夹”，则RFS还将报告在最大文件使用期限内创建的文件夹。注意：如果“ 最大年龄”过滤器被禁用（设置为0），此功能也将被自动禁用。

　　其他选项定义将在日志中写入的信息字段。每次RFS找到与所选过滤器匹配的文件时，它将在日志中写入包含所需信息的新行。该行将具有以下格式：

　　模式| 上次写入时间| 路径 文件属性| 文件说明| 档案大小| MD5哈希| 发布者名称

　　以下是可能的示例。由于此处不适合页面的宽度，因此它似乎被包裹成两行，但是只有一行。

　　| 上次修改时间：2014-01-28 | A | C：\ Program Files \ Java \ jre7 \ bin \ awt.dll | Java（TM）平台SE二进制文件| 1,43 MB | FF94DDBC8881B8918A5E40A643D2C78F | 签名：甲骨文公司

　　如您所见，就像在UVK日志中一样，信息被写在多个由“ |”分隔的字段中。

　　并非以上所有字段都可能出现。这将取决于您在开始扫描之前选择的所选选项。

　　模式 ：（）始终存在此关键字。如果您希望使用UVK删除相应的文件，UVK会将其用作参考。

　　上次写入时间 ：此字段始终存在。也可能是创建时间，也可能是最后访问时间，具体取决于在“ 时间戳记”基础组合框中选择的选项。

　　路径 ：匹配的文件对象的完整路径。该字段始终存在。

　　文件属性 ：匹配的文件对象的属性。它是格式为“ RASHNDOCT”的字符串。如果设置了相应的属性，则将出现字符串的每个字母：

　　R= READONLY

　　A=存档、S=SYSTEM、H=隐藏、N=NORMAL

　　D=目录、O=脱机、C=压缩（NTFS压缩，不是ZIP压缩）、T=临时。

　　如果选中了包括文件属性，那么将显示此字段。

　　文件描述 ：匹配文件的描述。如果选中了“ 包括文件描述”，则将显示此字段。

　　文件大小 ：匹配文件的大小。如果选中了包括文件大小，则将显示此字段。

　　MD5哈希 ：匹配文件的MD5哈希。如果选中了包含文件MD5哈希，则将显示此字段。

　　请注意，文件散列的生成需要读取整个文件，对于具有一个或多个GB的大文件而言，这可能需要很长时间。

　　发布者名称 ：匹配文件的发布者名称。如果选中了包括公司名称，则将显示此字段。

　　如果选中“ 验证文件签名”，则将验证发布者，使您可以检查文件的真实性。

　　注意：如果选择“ 扫描最近的文件夹”，则文件夹列表将写在匹配文件下方的单独部分中。

　　该文件夹的路径和时间戳将是日志中唯一写入的信息。同样，一旦父文件夹匹配，所有子文件夹都将被忽略。

　　设置搜索路径的根目录：

　　在此文本框中输入扫描根目录的路径。这可以是C：格式的驱动器号，也可以是文件夹的完整路径。

　　使用“ 浏览”按钮使用Windows Shell快速选择根文件夹或驱动器。

　　设置搜索路径的根目录：

　　在此文本框中输入扫描根目录的路径。这可以是C：格式的驱动器号，也可以是文件夹的完整路径。

　　使用“ 浏览”按钮使用Windows Shell快速选择根文件夹或驱动器。

　　设置日志的路径：

　　此输入指定日志的完整路径和名称。按 浏览按钮以选择其他路径和名称。

　　设置时间戳记基准：

　　时间戳记基准定义了“ 最长文件期限” 过滤器的基准。

　　例如，如果您选择创建日期，并且最长文件年龄为30，则只有最近30天内创建的文件会匹配。

　　如果您选择上次修改时间，并且最大文件寿命为 30，则仅匹配最近30天内修改的文件。

　　如果您选择上次访问，并且最大文件使用期限为 30，则只有最近30天内访问的文件匹配。

　　您应该选择与所需过滤器相对应的过滤器。

　　注意：如果“ 最大文件使用期限”为0，则禁用此过滤器。

　　开始扫描：

　　设置所需的过滤器后，按开始扫描。RFS使用非常快速的算法。

　　根据所选过滤器和要分析的文件/文件夹的数量，扫描可能需要几秒钟到几分钟。

　　RFS将在窗口底部的文本行中显示当前正在解析的文件夹的路径。

　　扫描完成后，RFS将尝试检测本地计算机中是否存在UVK的安装。

　　如果找到ti，则使用Log Analyzer打开日志。否则，将使用Windows记事本打开它。

　　分析日志：

　　如果您使用RFS搜索恶意软件，则可以使用我们专用的日志分析器轻松分析创建的日志。它随任何UVK软件包一起提供

　　否则，您可以使用任何文本编辑器手动分析日志。