文書の過去の版を表示しています。
FAT/NTFSファイルのタイムスタンプをナノ秒まで確認
- Explorer,EnCase等で表示されるファイルのタイムスタンプは「YYYY/MM/DD HH:MM:SS」(2012/11/29 15:40:12) である。
- 同一秒で作成されたファイルについては、どちらが先に作成されたか確認することは出来ない。
- 以下ツールを使用することにより、ナノ秒まで確認することが可能となる。
fte(FILETIME Extractor)
- ファイルシステム管理下のタイムスタンプをはじめ様々な情報を取得するツール
使用例
- 同一秒に作成されたファイルの詳細を確認
Explorer
- どちらが先に作成されたか判断出来ない。
fte
- ファイル作成日時(crtime)がナノ秒まで確認出来るため「1.txt」が先に作成されたことが確認出来る。
特に明示されていない限り、本Wikiの内容は次のライセンスに従います： CC Attribution-Share Alike 4.0 International
