De manera predeterminada, cada archivo y carpeta en un volumen NTFS tiene un atributo llamado último acceso, el cual registra la última vez que el archivo o carpeta se ha abierto, leído o cambiado. Quiere decir que incluso cuando se lee un archivo en un volumen NTFS, se escribe también sobre ese volumen.
Afortunadamente, podemos desactivar la escritura a los atributos de último acceso ejecutando la consola como administrador tal y como se indica en la imagen.
Después ejecutamos el siguiente comando y reiniciamos el equipo
fsutil behavior set disablelastaccess 1
