Изменение даты создания файла
Papa-jobs.ru

Ремонт телефонов

Изменение даты создания файла

Программы для изменения даты создания файла

По умолчанию каждый файл операционной системы хранит свойства о самом себе, позволяя пользователям просматривать эти сведения и осуществлять сортировку либо фильтрацию, отталкиваясь, к примеру, от формата, даты создания или изменения объекта. Некоторую информацию можно изменить самостоятельно, не прибегая к загрузке дополнительного софта, что относится, например, к дате изменения, поскольку она изменяется сразу же после повторного сохранения элемента. Однако дату создания не получится поменять без вспомогательных средств, и сегодня мы предлагаем вам ознакомиться с такими инструментами.

FileDate Changer

Первой на очереди находится программное обеспечение под названием FileDate Changer. Оно было создано в далеком 2002 году, но до сих пор поддерживается разработчиком и доступно для скачивания на официальном сайте. Этот софт совместим со всеми версиями операционных систем, поэтому вы можете не беспокоиться, загружая его на Windows 10 или более старую версию. Сразу обратим внимание на простой и понятный интерфейс, что вы видите на представленном далее скриншоте. Здесь даже не нужна русская локализация, поскольку все реализовано в интуитивно понятном виде.

Принцип взаимодействия с FileDate Changer тоже максимально прост, ведь вам нужно лишь указать все необходимые файлы для изменения свойств, используя раздел «Filename(s)» или просто перетаскивая объекты, поскольку опция Drag&Drop тоже поддерживается. После этого пользователь сам решает, какую дату создания, модификации и доступа установить. Заполняется две формы, где сначала указывается сама дата, а потом и время с точностью до секунды. Все изменения сохраняются сразу же после нажатия по кнопке «Change Files Data». Главным недостатком этого решения можно считать невозможность добавить именно каталог, чтобы изменить его дату, однако это требуется далеко не всем юзерам. Чтобы загрузить FileDate Changer на свой компьютер и начать использование, нужно перейти по ссылке далее и загрузить исполняемый файл со страницы разработчика.

File Date Touch

File Date Touch — еще одно крайне легкое приложение с простой реализацией интерфейса и минимальным набором опций. Сразу отметим, что разработчик File Date Touch прекратил поддержку этого ПО, однако его все еще можно загрузить с проверенного источника и корректно запускать на любой версии Windows. Функционирует File Date Touch примерно по тому же принципу, что и рассмотренная ранее программа, однако для одной задачи позволяется указать только определенный файл или папку, поскольку групповое изменение параметров здесь не предусмотрено.

После выбора файла или директории остается только кликнуть по кнопке, отвечающей за изменение даты. Однако по умолчанию File Date Touch поменяет только дату модификации. Если вы заинтересованы в обновлении маркера создания, тогда следует отметить галочкой пункт «Change Create Data». Как стало понятно, одновременно поменять дату изменения и создания не получится, что является недостатком и иногда вызывает надобность выполнения дополнительных действий. При взаимодействии с каталогами обратите внимание и на опцию «Include Subdirectories». Если она отключена, то изменения коснутся только корневого каталога, а все находящиеся в нем папки останутся со старой датой.

SetFileDate

Следующее программное обеспечение кажется функциональнее других только потому, что интерфейс выглядит расширенным, и это благодаря встроенному обозревателю. Однако встроенный обозреватель, через который и осуществляется поиск необходимых файлов и папок, является единственной особенностью SetFileDate и его нельзя считать весомым достоинством, поскольку все те самые действия прекрасно осуществляются и через стандартный Проводник. Однако здесь есть фильтрация по маскам файлов, что поможет значительно сузить круг поиска, если это необходимо.

Что касается остальных возможностей SetFileDate, то они самые стандартные. После выбора файла или каталога пользователь задействует правую панель, чтобы установить дату, а затем выбирается, для каких свойств будет происходить обновление, например, только для создания или для модификации и доступа. После нажатия по кнопке «Modify Date(s)» все изменения сразу же вступают в силу. Скачать SetFileDate можно с официального сайта, воспользовавшись ссылкой ниже.

BulkFileChanger

В начале этой статьи мы говорили о программном обеспечении под названием FileDate Changer. Его разработчик создал и другое приложение под названием BulkFileChanger, реализовав более современные решения. Начнем с того, что это ПО не требует установки, то есть после скачивания исполняемого файла с официального сайта его можно запустить и сразу же начать производить конфигурацию. Еще здесь присутствует русский язык интерфейса, что является важной составляющей для некоторых пользователей. Версия для 64-битных операционных систем тоже присутствует, поэтому обращайте на это внимание перед загрузкой EXE-объекта.

Теперь поговорим о функциональности BulkFileChanger. Все изменения производятся в отдельном окне и пользователь сам указывает, какие свойства файла следует поменять, включая и дату создания. По сути, разработчик перенес абсолютно все параметры, находящиеся в стандартном окне Свойств, и добавил несколько уникальных. Поэтому при необходимости изменения атрибутов это тоже можно сделать через BulkFileChanger. Поддерживается и одновременная обработка сразу нескольких объектов. Для этого их нужно лишь добавить через обозреватель или перетащить в окно. Распространяется BulkFileChanger бесплатно и, похоже, не имеет весомых недостатков, о которых бы хотелось рассказать при обзоре.

NewFileTime

При первом знакомстве с программой NewFileTime может показаться, что ее интерфейс выполнен в сложном и непонятном виде, поскольку он немного отличается от тех представителей, о которых мы говорили ранее. Однако после нескольких минут управления все становится точно так же понятно, ведь набор функций и доступных настроек здесь минимален, как и в других подобных программах. Единственное различие — возможность переключения между вкладками, чтобы просто установить время, сделать файл моложе или старше.

Все объекты добавляются в NewFileTime путем перемещения или ввода полного пути. Таким способом можно просто импортировать список элементов или вставить его из текстового файла. После этого остается только заполнить уже привычные строки, отвечающие за дату создания, изменения и последнего доступа. Каждый из этих параметров настраивается по личному предпочтению пользователей. В завершение хотим отметить принцип перемещения объектов. Не забудьте активировать папки и подкаталоги, чтобы они не только были добавлены, но и обработаны вместе с другими файлами.

EXIF Date Changer

Часто пользователи сталкиваются с необходимостью изменения даты создания фотографии, поскольку это может быть связано с разными обстоятельствами. Идеально для этого подойдет программа EXIF Date Changer, однако сразу хотим отметить, что корректно она взаимодействует только с изображениями, поэтому и расположилась на данном месте сегодняшнего материала. В ней имеется множество самых разных опций, о которых мы не будем говорить в рамках этого обзора, поскольку они относятся к настройкам самой фотографии, а не к конфигурации дат.

Что же касается непосредственного изменения времени создания вплоть до секунд, то настройка этих параметров осуществляется на вкладке «Time Difference», однако перед этим нужно не забыть выбрать папку с изображениями или указать только одну фотографию. Эта опция доступна и в бесплатной версии EXIF Date Changer, поэтому приобретать PRO-сборку не обязательно. На принципе изменения останавливаться не будем, поскольку он полностью соответствует рассмотренным ранее инструментам. Вы просто выставляете показатели в соответствии со своими потребностями и применяете изменения. Если вы заинтересованы в более глобальной настройке фото, советуем детально изучить функциональность EXIF Date Changer на странице разработчика и задуматься о приобретении полной лицензионной версии.

Читать еще:  Как работать с файлами с расширением GDB

RunAsDate

RunAsDate — последнее программное обеспечение, о котором мы хотим поговорить в рамках сегодняшнего обзора. Оно отличается от рассмотренных выше представителей тем, что не изменяет даты файлов, а запускает выбранное приложение, временно изменив системную дату внутри него, а не в самой операционной системе. Мы знаем, что многие пользователи заинтересованы в настройке даты создания файла как раз потому, что это вызывает конфликты при попытке открытия какой-либо программы, поэтому в конце и хотим рассказать о бесплатном решении RunAsDate.

Взаимодействие RunAsDate не вызовет никаких трудностей даже у начинающих пользователей, поскольку здесь присутствует всего несколько кнопок и две строки, в которых можно вписывать соответствующую информацию. После запуска программы указывается путь к необходимому EXE-файлу, правильная системная дата и параметры запуска, если это требуется. Параметры запуска можно изменить и в свойствах самого ярлыка, поэтому редко приходится задействовать эту опцию в RunAsDate. После этого осуществляется открытие софта, а дата самостоятельно меняется. При окончании работы с ним все возвращается в свое изначальное положение.

Это была вся информация о программах для изменения даты создания файлов, которую мы хотели рассказать в рамках данного обзора. Как видно, практически все решения функционируют примерно по одному и тому же принципу, различаясь только оформлением интерфейса и незначительными дополнительными опциями.

Как изменить дату создания файла? Топ 5 бесплатных утилит.

У Вам бывало, что вам нужно выдать за очень новый какой-то файл, который был изменен и создан, ну, например, на прошлой неделе?
Или наоборот «состарить» файлы, будто информация лежит у вас на компьютере годами.
С изменением даты создания jpg всё ясно — есть exif редакторы, не говоря про встроенный в свойства файла Windows IPTC.
Что же делать, если речь идёт о txt, word файле, или каком либо другом?
В этой статье я расскажу о наиболее простых способах и софте для этих целей.

Файловая система Windows 10 и ее структура не меняется еще с WinNT (а это 2000 год), если не раньше.
Возможность отредактировать любые параметры есть и в Windows, просто она заблокирована.
Так что мешает нам поставить сторонние программы, и изменить дату создания файла с их помощью?

Встречайте ТОП-5 бесплатных утилит для изменения даты создания и атрибутов файлов.

FileDate Changer. Просто меняет дату

Ему стоит стоять первым в списке, хотя бы из за возраста программы — более 14 лет!

Минимум функций этой утилиты для изменения даты создания файла, и ее возраст, сделали ее самой известной из утилит этого обзора.
Выставляем требуемые настройки даты и времени — нажимаем кнопку — получаем результат. Всё просто!
Кстати, программа поддерживает Drag&Drop, а значит вы сможете запросто перетаскивать в нее файлы мышкой.

  • Drag&Drop.
  • Возможность изменить все параметры дат сразу.
  • Работа в любой версии Windows старше 98 без каких-либо проблем.
  • Не требует установки.
  • Отсутствие инструмента работы с папками.
  • Невозможность работы по маске файла.

File Date Touch

Интерфейс File Date Touch

Следующий участник обзора может похвастаться наличием именной маски а также работой с папками.
Утилита также не требует установки.

  • Работа с папками.
  • Минимализм.
  • Работа по маске файлов.
  • Установка не требуется.
  • Невозможность одновременно изменить дату создания и изменения файлов.
  • Нестабильность интерфейса в современных ОС.

SetFileDate

Интерфейс программы по сути также минималистичен как и у остальных.
Выглядит всё более громоздко из-за всегда открытого окна выбора файлов, ну и из-за меню настроек вида.

  • Работа с папками.
  • Работа по маске файлов.
  • Необходимость установки.
  • Невозможность одновременно изменить дату создания и изменения файлов.

2Tware Change File Date

Вкладка утилиты в меню свойств файла.

В отличии от остальных участников обзора, эта утилита интегрируется непосредственно в проводник в вкладку Свойства файла.

Это удобно, если вам приходится заниматься подобными изменениями даты каждый день, не придется ничего специально запускать.
Минус в том что как ни странно в программе отсутствует пакетный режим, то есть вы сможете изменить дату создания только одного файла за раз.

  • Интеграция изменения даты создания прямо в меню свойств файла.
  • Необходимость установки.
  • Невозможность пакетной обработки как таковой.
  • Отсутствие инструмента работы с папками.
  • Возможная нестабильность интеграции вкладки (проявилась при тестировании в Win10).

BulkFileChanger

Изобилие настроек программы

Да, эта утилита не только умеет изменять данные создания и изменения файла, но еще и говорит по русски. Программа выпущена сравнительно недавно и является прямым наследником номера один из этого списка. Автор сделал из редактора дат целый комбайн.

  • Работа с папками.
  • Портабельность.
  • Работа по маске файлов.
  • Наличие полезных мелочей и интерфейсных настроек.
  • Русский язык.
  • Наличие версии для x64.

Минусы: похоже что их нет.

Так что же лучше?

Тщательно ознакомившись с множеством программ для изменения даты создания, изменения файлов, и редактирования остальных атрибутов, я могу по-своему рекомендовать каждую из утилит. У всех свои преимущества полезные при решении разных типов задач.

Конечно, самым функциональным, а кроме того и полностью русифицированным решением является BulkFileChanger, но нужен ли вам весь спектр параметров что он предлагает?
Если нет, то вполне сойдет и старичок FileDate Changer, или File Date Touch работающий по маске и с целыми папками.
Если же любите чтобы все было под рукой, а изменить дату создания нужно всего у пары файлов, устанавливайте интегрируемый Change FileDate.

К сожалению, ссылки на скачивание не всегда доступны с официальных сайтов утили, потому как некоторые сайты больше не поддерживаются создателями программ.
На этот случай я дал ссылки на скачивание со своего Dropbox, а в силу того что русификатор BulkFileChanger устанавливается отдельно, надеюсь разработчик простит мне размещение прямой ссылки на уже русифицированную версию.

Как изменить дату создания, изменения и открытия файла Windows 10, 8.1 и Windows 7

Если вы откроете свойства любого файла в Windows 10, 8.1 или Windows 7, среди прочей информации вы увидите три поля: Создан, Изменен и Открыт. Если по той или иной причине вам потребуется поменять их, это вполне можно сделать.

В этой инструкции подробно о том, как изменить дату создания, изменения и открытия файла с помощью простой бесплатной утилиты для этих целей, а также некоторая дополнительная информация, которая может оказаться полезной, когда речь идет о файлах фотографий, медиа и документов.

Как поменять дату и время изменения, создания или открытия файла в бесплатной программе BulkFileChanger

Наверняка многие из вас знают о небольших утилитах от NirSoft, среди них есть и программы, предназначенные для изменения указанных дат в свойствах файла. Первая версия программы называлась FileDate Changer, актуальная на сегодня, исправно работающая в Windows 10, 8.1 и Windows 7 — Bulk File Changer.

Читать еще:  Создание в 1С новых баз

Для того, чтобы поменять дату и время создания, изменения и открытия файла в программе, достаточно выполнить следующие простые шаги:

  1. Запустите программу, лучше всего сделать это от имени администратора (правый клик по exe-файлу программы — «Запустить от имени администратора», иначе можем получить сообщение «Отказано в доступе» при изменении).
  2. Нажмите по кнопке добавления файлов в список и добавьте нужный файл или несколько файлов (дату и время можно менять сразу для группы файлов).
  3. В списке выделите те файлы, сведения для которых нужно изменить и нажмите по кнопке изменения даты и времени в свойствах файлов (кнопка с часами).
  4. Поменяйте значения на нужные вам в соответствующих полях. Created — дата и время создания, Modified — изменения, Accessed — открытия.
  5. Нажмите кнопку «Do it» для применения новых параметров.

Если всё прошло успешно, Bulk File Changer был запущен от администратора, а среди файлов нет открытых в других приложениях или заблокированных системой, выбранные вами даты будут изменены на указанные.

А теперь обещанная дополнительная информация: при изменении дат в файлах фотографий, документов и медиа следует учитывать, что некоторые данные хранятся в дополнительных мета-данных файла, увидеть вы их можете, открыв вкладку «Подробно» в его свойствах.

Если хранящиеся там данные нужно очистить, вы можете сделать это встроенными средствами Windows — просто нажмите по пункту «Удаление свойств и личной информации», а затем либо удалите ненужные свойства прямо в этом файле, либо создайте копию без этих свойств.

Вторая возможность — изменить и эти даты тоже в той же утилите Bulk File Changer. Для этого на этапе изменения дат нажмите по стрелке в пункте «No Change» и выберите, какую дату и время и для какого типа файла следует поменять.

Укажите новые сведения, примените изменения кнопкой «Do It», готово.

Скачать Bulk File Changer для изменения дат в свойствах файлов можно с официального сайта разработчика https://www.nirsoft.net/utils/bulk_file_changer.html

Изменение дат в свойствах файла — видео инструкция

Надеюсь, для кого-то инструкция оказалась полезной и позволила добиться желаемого результата.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

28.03.2020 в 10:26

Здравствуйте.
После последнего обновления появился процесс
HTTP Auto Proxy Detection Wor…..
Вот скрин с диспетчера задач
Скрин с подробнее
Скрин с расположения файла
Подскажите, пожалуйста что это за процесс, и почему
он не выполняет команду «снять задачу» в диспетчере?
Геннадий.

29.03.2020 в 10:24

Снять задачу вероятнее всего не срабатывает (или срабатывает с последующим запуском) по причине того, что процесс запущен как служба Windows.
По идее, он должен отключаться, если в параметрах прокси отключить «автоматическое определение параметров» и если его не вызывает какая-то сторонняя программа, вот так: https://remontka.pro/proxy-server-disable/

01.04.2020 в 08:29

Не помогло.
Скрин с расположения файла
Этот процесс относится к приложению pacjworker.exe, которое
появилось после последнего обновления.
Оно расположено в папке System32.
Я бы хотел узнать, что это за приложение, и не вредное ли оно?
Геннадий.

01.04.2020 в 12:48

То, что не вредоносное — это точно, обычное системное (но можете на всякий случай файл через virustotal проверить).

Смена даты создания и изменения файлов и папок несколькими способами

Файлы и папки Windows хранят даты создания, изменения и открытия. Нередки ситуации, когда требуется, изменить дату создания файла (папки), например, jpg, word, excel. Для этого существуют способы смены, как средствами ОС, так и специальным ПО.

Чтобы посмотреть дату создания объекта Windows или другую, достаточно кликнуть на нем ПКМ в проводнике, выбрав в меню «Свойства». В разделе «Общие» располагается область из 3 временных значений (величин) (у папки 1 значение), соответственно пользователь смотрит нужную ему. Как правило, величина открытия и изменения совпадают, но не всегда, а величина создания остается неизменной с момента появления файла.

В проводнике, не открывая свойства, можно также просмотреть информацию по датам элементов. Обратите внимание на столбик «Дата изменения». Кликните ПКМ в область заголовков проводника, например, на «Имя». В меню отметьте пункт «Дата создания», после чего он появится в проводнике. Для удобства можете расставить собственную последовательность столбиков проводника, передвигая их зажатой ЛКМ.

Смена дат штатными средствами Windows

Области дат заполняются в соответствии с операциями с файлами, папками и берутся из системного времени ОС. Чтобы поменять дату создания файла (папки) проделайте такие шаги:

В результате шагов 5 или 6, 7 создастся папка или файл с новыми значениями. Способ эффективен в том, случае если производится изменение даты создания файла в одном или нескольких экземплярах. Если элементов много, то способ смены значений, описанный выше, будет рутинной ручной работой, но для решения этой проблемы есть специальные программы.

Примечание: не забудьте перевести временные настройки к правильным, так как это может сказаться на корректности работы некоторых элементов в системе.

Программы для изменения даты создания файла и не только

Программ такого типа существует достаточное количество. К таким приложениям относятся:

  1. BulkFileChanger;
  2. Attribute Changer;
  3. SetFileDate 2.0;
  4. NewFileTime.

Рассмотрим подробней процесс смены дат элементам Windows 7, 8, 10 на примере программы, BulkFileChanger. Проделайте ряд таких шагов:

1. Скачайте программу по ссылке: www.nirsoft.net/utils/bulk_file_changer.html. Соответственно, выбрав битность приложения.2. Извлеките программу из архива.

3. Приложение портативное и его устанавливать не нужно. Двойным кликом ЛКМ запустите файл BulkFileChanger.exe.

4. Кликните на значок папки со звездочкой.

5. Нажмите на 3 точки и укажите путь до папки с содержимым. Далее выберите, что отображать в окне программы: Add files (файлы), Add folders (папки). Так же выберите Infinite, чтобы отображать все подпапки и файлы. Далее кликните OK для построения списка элементов.

6. Выберите 1 элемент или используйте сочетание кнопок Ctrl + A для выделения всех объектов. Кликните на иконку часов.

7. Галочками отметьте, компоненты которые надо изменить: Created (создан), Modified (изменен), Accessed (открыт). Отмечая Add, Вы указываете, какое время добавить (убрать) к указанной дате. Так же здесь можно задать атрибуты элементам. Нажмите Do it.

Вот таким образом, можно изменить значения атрибутов элементов в пакетном режиме, не прибегая к ручной смене. Значения убавились на 5 дней. Вы можете использовать любое другое приложение.

Использование Total Commander

Один из распространенных файловых менеджеров Total Commander. Чтобы изменить дату создания, изменения файлов (папок) проделайте следующие рекомендации:

  1. Скачайте приложение по ссылке: www.ghisler.com и установите его.
  2. Запустите Total Commander.
  3. Выделите один или несколько элементов. Нажмите «Файлы» в меню. Далее выберите «Изменить атрибуты».
  4. В окошке сразу доступна дата изменения элемента. Отметьте пункт, как на скриншоте. Далее выставите нужные значения.
  5. Нажмите «Добавить атрибут» для появления строчки редактирования. Далее в разделе «Поле» выберите «Дата создания». Затем кликните на двойную стрелку, установите нужные значения и нажмите OK.
  6. Для изменения значений кликните OK.
Читать еще:  Как делают китайский телефон

Перейдите в свойства объекта и убедитесь в смене значений. Минусом пакетного изменения значений в Total Commander является то, что временные параметры у всех элементов становятся одинаковыми, хотя может и для кого-то это и плюс.

Теперь Вы знаете, как изменить дату создания файла (папки) несколькими способами. Если нужно сменить значения одному объекту используйте Total Commander или штатные средства. Если Вы постоянно работаете с изменением дат, тогда используйте специальные программы, которые позволят выполнить пакетную смену значений по заданным параметрам.

Механизм образования временных меток в Windows

Приветствую уважаемых читателей. Сегодня я хочу затронуть очень интересную и важную тему (по крайней мере для меня) – образование временных меток в файловых системах Windows.

Проблематика

Если по ходу своей деятельности вы обращаете внимания на такие атрибуты как даты создания, изменения, последнего доступа, то эта статья может быть вам полезна. После опроса нескольких людей я увидел, что на самом деле каверзные вопросы о временных метках многих ставят в тупик. В самом деле, казалось бы, нет ничего проще – дата создания – когда файл создан. Дата изменения – когда изменён. Дата последнего доступа – когда к файлу осуществлялся доступ. Просто? Если вам кажется это просто, то предлагаю ответить на ряд вопросов для самоконтроля. Если вопросы для вас оказались просты и не вызвали некого замешательства, то смело можете читать другие статьи – здесь для вас ничего полезного нет. Но если вопросы заставили вас задуматься, то милости прошу…

Вопросы для самоконтроля

  1. На компьютере (на разделе файловая система NTFS) в каталоге “Рабочий стол” находится файл “file1.txt”, дата создания которого 01.10.2018, дата изменения 27.07.2017. Может ли такое быть и почему?
  2. На компьютере в каталоге “Рабочий стол” находится тот же файл. Дата создания 01.10.2018, дата изменения 27.07.2017. Если мы скопируем этот файл в каталог “Мои документы”, какие даты создания и изменения будут у полученного файла?
  3. Всё то же, но не копируем, а переместим? Есть ли разница и почему?
  4. Сколько всего временных меток есть у файла в файловой системе NTFS?
  5. Тот же файл на рабочем столе. Если мы переименуем файл, какие из его временных меток изменятся и почему?

Ответы на вопросы

Я кратко отвечу на вопросы, а потом дам немного сухой теории и влажной практики.

Дата создания позже даты изменения

Примерно так, как видно на скрине.

Да, такая ситуация вполне возможна. Дело в том, что атрибут “Создан” показывает дату создания файла в конкретной файловой системе. А атрибут “Изменён” – хранится внутри файла. Если файл скопирован с другого носителя (флешки, жёсткого диска), то будет считаться, что в этой файловой системе он будет создан как новый файл. И дата создания будет установлена из текущих настроек системного времени.

Скопированный файл

Я создал каталог “dir” и скопировал в него наш исходный файл “file1”. Вот что увидим. Расположение – внутри папки. Изменились атрибуты “Создан” и “Открыт”.

Фактически, при копировании файла мы создали новый объект файловой системы. И, разумеется, от этого у него установились соответствующие атрибуты – создания = открытия = текущее время операционной системы.

Перемещённый файл

Создал на разделе ещё один каталог “dir2” и вырезал и вставил файл из корня в него. Вот что видим: Файл абсолютно идентичен по временным меткам с исходным. Действительно, по сути перемещением мы не создали ничего нового. Просто поместили файл в новое местоположение. Так есть ли разница?

Конечно есть. Если воспользоваться специальным инструментом, вроде DiskExplorer от Runtime, то можно увидеть, что при копировании файла с номером MFT #N появляется файл с номером MFT #N+1, а при перемещении – тот же MFT #N. То есть фактически имеется тот же самый файл.

Теперь посмотрим на разницу временных меток:

  • MFT #2C
  • Время создания: 22:39:35
  • Скопировал в 22:41:39
  • Переместил в 22:41:45

При копировании файла:

При копировании у нас изменился номер MFT, новый номер таблицы файлов 2F – так как новый файловый объект. Переходим к атрибутам. Атрибуты $10 – STANDARD_INFORMATION. – видим, что все даты, кроме даты изменения, установлены по дате копирования (то есть создания файла).

Переходим к атрибутам $30 – FILE_NAME. Видим, что все 4 временных атрибута установлены по дате копирования.

При перемещении файла:

При перемещении – номер MFT у нас не изменился! И вообще временные метки остались прежними, за исключением одной – время последнего изменения MFT! Это вот очень важная деталь. На самом деле именно по этому признаку можно понять, что файл перемещался в пределах одной файловой системы.

Атрибуты FILE_NAME без изменений.

Сколько всего временных меток у файла в NTFS

На самом деле ответ – от 8 до 12. Всё зависит от длины имени файла. При коротком (до 8.3) – будет 4 метки у $10 – STANDARD_INFORMATION и 4 метки у $10 – FILE_NAME.

Если имя файла будет длиннее, то добавится ещё один атрибут $30 – FILE_NAME с длинным именем файла. И у него также будут 4 метки времени. Вот такая загогулина

Переименование файла

  • Файл создан в 23:14:01
  • Переименован в 23:15:55

Попарное сравнение атрибутов по два изображения “было” “стало”

$10 – STANDARD_INFORMATION

  • Дата создания: не изменилась
  • Дата изменения: не изменилась
  • Дата модификации MFT: изменилась
  • Дата последнего доступа: не изменилась

$30 – FILE_NAME (short)

  • Дата создания: не изменилась
  • Дата изменения: не изменилась
  • Дата модификации MFT: не изменилась
  • Дата последнего доступа: не изменилась

$30 – FILE_NAME (long)

  • Дата создания: не изменилась
  • Дата изменения: не изменилась
  • Дата модификации MFT: не изменилась
  • Дата последнего доступа: не изменилась

Надеюсь, информация была полезна. В следующих статьях мы рассмотрим и другие вопросы. Для затравочки, вопросы для самоконтроля:

  1. Почему при просмотре различными программами отображается различное время создания файлов у одних и тех же файлов?
  2. Как узнать, какое смещение часовых поясов было установлено в системе не включая компьютер?
  3. Какие следы остаются при ручном изменении системного времени?

Если знаете ответы на эти вопросы, то примите мои поздравления. Если интересно узнать – ждите следующий выпуск! Не забываем ставить Like, рекомендовать статью и комментировать! Так я узнаю, что вам действительно интересно читать! Спасибо за потраченное время.

Ссылка на основную публикацию
Adblock
detector