Voir la liste des fichiers récemment ouverts sous Windows

Liens rapides

• Qu’est-ce que Open Save Files View ?

• Téléchargement du programme

• Utilisation de OSFV

• Options de langue

Qu’est-ce que Open Save Files View ?

Open Save Files View (OSFV) est un utilitaire Nirsoft. Il lit deux clés du Registre Windows : OpenSavePidlMRU et OpenSaveMRU. Ces clés contiennent l’historique des fichiers ouverts par l’utilisateur via l’interface standard d’ouverture/enregistrement.

Ce que l’application affiche pour chaque fichier :

• le nom du fichier
• le type (extension)
• l’ordre d’ouverture
• la dernière heure d’ouverture pour chaque type
• les dates de création et de modification
• la taille du fichier
• les attributs du fichier

OSFV fonctionne sur Windows 32 bits et 64 bits.

Important : OSFV lit des traces locales. Il n’effectue pas de récupération de données supprimées ni d’accès à des fichiers stockés sur des services cloud sans synchronisation locale.

Téléchargement du programme

1. Allez sur le site de Nirsoft et repérez Open Save Files View.
2. Téléchargez la version 32 bits ou 64 bits selon votre système.
3. Créez un dossier nommé OSFV sur le Bureau.
4. Extrayez le contenu de l’archive ZIP dans ce dossier.

Utilisation de OSFV

Double-cliquez sur OpenSaveFilesView.exe dans le dossier OSFV pour lancer le programme.

OSFV est principalement un visualiseur : il permet de trier, filtrer et exporter les enregistrements.

Trier et repérer les fichiers récemment ouverts

• Cliquez deux fois sur la colonne « Open Time » (Heure d’ouverture) pour trier du plus récent au plus ancien.
• Les fichiers listés en haut sont ceux ouverts le plus récemment.

Exemple : vous pouvez voir plusieurs images, un fichier texte, un document Word et une vidéo listés comme derniers éléments accédés.

Preuves et exportation

Si vous avez besoin de conserver une preuve (rapport pour un audit, sauvegarde d’une liste, etc.) :

1. Triez par la colonne pertinente (par ex. « File Modified Time » pour modifications récentes).
2. Maintenez la touche Ctrl et cliquez pour sélectionner plusieurs fichiers.
3. Cliquez sur l’icône de sauvegarde dans la barre d’outils.
4. Choisissez l’emplacement et le nom du fichier texte (par défaut, OSFV propose son dossier d’exécution).

Double-cliquez ensuite sur le fichier généré pour vérifier les détails : chaque entrée contient la liste complète des métadonnées exposées par OSFV.

Options de langue

OSFV propose des packs de langue additionnels (néerlandais, allemand, grec et russe). Pour installer une langue :

1. Téléchargez l’archive de langue correspondante.
2. Extrayez le fichier opensavefilesview_lng.ini.
3. Déplacez ce fichier dans le dossier d’installation (par ex. le dossier OSFV sur le Bureau).
4. Relancez l’application — l’interface s’affichera dans la langue sélectionnée.

Pour revenir à l’anglais par défaut, supprimez le fichier .ini de langue et relancez OSFV.

Quand OSFV peut échouer ou être incomplet

• Si un utilisateur a vidé manuellement l’historique dans les applications, les entrées peuvent manquer.
• Les programmes qui n’utilisent pas le dialogue standard d’ouverture/enregistrement n’apparaîtront pas.
• Les traces sur un compte utilisateur différent ne sont pas visibles sans les autorisations appropriées.
• Les fichiers stockés uniquement dans le cloud et non synchronisés localement n’apparaissent pas.

Approches alternatives

• Visualiser le dossier “Recent” de Windows (%AppData%\Microsoft\Windows\Recent) pour des raccourcis récents.
• Examiner l’Observateur d’événements (Event Viewer) pour des logs d’applications spécifiques.
• Pour des enquêtes plus poussées, utiliser des outils forensiques spécialisés (images disque, analyse hors ligne).

Mini-méthodologie : collecter une preuve locale avec OSFV

1. Ne modifiez pas le système cible. Travailler en lecture seule si possible.
2. Lancer OSFV depuis un support externe (clé USB) pour éviter d’écrire dans le dossier utilisateur.
3. Trier et sélectionner les entrées pertinentes.
4. Exporter la liste en .txt et conserver la copie dans un emplacement sécurisé.
5. Documenter la procédure (date, heure, machine, utilisateur).

Checklist par rôle

• Administrateur système : vérifier les permissions, copier l’exécutable officiel, archiver le rapport.
• Responsable sécurité : valider la chaîne de custody, consigner l’analyse et les actions subséquentes.
• Utilisateur final : fournir le contexte d’accès si demandé, expliquer les activités légitimes.

Confidentialité et conformité (RGPD)

OSFV extrait des traces locales liées à l’activité de fichiers. Avant d’utiliser ces données pour prendre des décisions à l’encontre d’une personne :

• Assurez-vous d’avoir une base légale (consentement, intérêt légitime, obligation légale).
• Minimisez les données partagées : exportez uniquement les champs nécessaires.
• Documentez qui a accédé aux informations et pourquoi.

Remarque : ce guide n’est pas un avis juridique. Consultez votre DPO ou conseiller juridique pour des cas sensibles.

Dépannage rapide

• L’application ne s’ouvre pas : vérifiez que Windows bloque l’exécutable. Autorisez-le via l’antivirus ou les paramètres SmartScreen.
• Pas d’entrées affichées : exécutez OSFV en tant qu’administrateur pour accéder aux clés de Registre liées aux autres comptes.
• Données partiellement manquantes : les applications qui n’utilisent pas le dialogue Windows standard n’y apparaissent pas.

Arbre de décision pour choisir une méthode (rapide)

flowchart TD
  A[Désirez-vous une liste rapide de fichiers récents ?] -->|Oui| B[Utiliser OSFV]
  A -->|Non| C[Besoin d'une enquête complète]
  B --> D{Nécessité d'export ?}
  D -->|Oui| E[Exporter .txt depuis OSFV]
  D -->|Non| F[Consulter dans l'interface]
  C --> G[Outils forensiques + image disque]

Exemples d’utilisation et limites

Contre-exemples / quand ne pas utiliser OSFV :

• Pour prouver la création d’un document (OSFV montre ouverture et métadonnées, pas toujours la preuve de création définitive).
• Pour récupérer des fichiers effacés : OSFV ne restaure pas de données supprimées.

Alternatives rapides : Recent Items pour un aperçu utilisateur, Event Viewer pour logs applicatifs, outils d’analyse disque pour une investigation complète.

Résumé

• OSFV est un utilitaire léger pour lister et exporter les fichiers récemment ouverts via les dialogues Windows.
• Il fonctionne sur 32/64 bits et propose des packs de langue.
• Utilisez-le pour des vérifications rapides et pour générer des rapports de preuve locale, en respectant les obligations de confidentialité.

Points clés :

• Ne modifiez pas les preuves ; exportez et consignez.
• Vérifiez les permissions et la portée des données.
• En cas d’enquête approfondie, passez à des outils forensiques.

Image Credit: Theen Moy on Flickr

FAQ

Q : OSFV modifie-t-il le système ? A : Non. OSFV lit les clés de Registre et n’écrit pas de modifications système par défaut. Exportez les rapports si vous devez conserver des preuves.

Q : Puis-je voir l’historique d’un autre compte utilisateur ? A : Oui, si vous avez les permissions administratives nécessaires pour accéder au profil utilisateur et aux clés de Registre associées.

Q : L’utilisation d’OSFV est-elle conforme au RGPD ? A : L’outil lui-même ne gère pas la conformité. C’est l’usage des données qui doit respecter la législation : base légale, minimisation et traçabilité.