Как изменить дату создания файла

Проблематика

Если по ходу своей деятельности вы обращаете внимания на такие атрибуты как даты создания, изменения, последнего доступа, то эта статья может быть вам полезна. После опроса нескольких людей я увидел, что на самом деле каверзные вопросы о временных метках многих ставят в тупик. В самом деле, казалось бы, нет ничего проще – дата создания – когда файл создан. Дата изменения – когда изменён. Дата последнего доступа – когда к файлу осуществлялся доступ. Просто? Если вам кажется это просто, то предлагаю ответить на ряд вопросов для самоконтроля. Если вопросы для вас оказались просты и не вызвали некого замешательства, то смело можете читать другие статьи – здесь для вас ничего полезного нет. Но если вопросы заставили вас задуматься, то милости прошу…

Ответы на вопросы

Я кратко отвечу на вопросы, а потом дам немного сухой теории и влажной практики.

Дата создания позже даты изменения

Примерно так, как видно на скрине.

Да, такая ситуация вполне возможна. Дело в том, что атрибут “Создан” показывает дату создания файла в конкретной файловой системе. А атрибут “Изменён” – хранится внутри файла. Если файл скопирован с другого носителя (флешки, жёсткого диска), то будет считаться, что в этой файловой системе он будет создан как новый файл. И дата создания будет установлена из текущих настроек системного времени.

Скопированный файл

Я создал каталог “dir” и скопировал в него наш исходный файл “file1”. Вот что увидим. Расположение – внутри папки. Изменились атрибуты “Создан” и “Открыт”.

Фактически, при копировании файла мы создали новый объект файловой системы. И, разумеется, от этого у него установились соответствующие атрибуты – создания = открытия = текущее время операционной системы.

Перемещённый файл

Создал на разделе ещё один каталог “dir2” и вырезал и вставил файл из корня в него. Вот что видим:Файл абсолютно идентичен по временным меткам с исходным. Действительно, по сути перемещением мы не создали ничего нового. Просто поместили файл в новое местоположение. Так есть ли разница?

Конечно есть. Если воспользоваться специальным инструментом, вроде DiskExplorer от Runtime, то можно увидеть, что при копировании файла с номером MFT #N появляется файл с номером MFT #N+1, а при перемещении – тот же MFT #N. То есть фактически имеется тот же самый файл.

Теперь посмотрим на разницу временных меток:

Ситуация:

• MFT #2C
• Время создания: 22:39:35
• Скопировал в 22:41:39
• Переместил в 22:41:45

При копировании файла:

При копировании у нас изменился номер MFT, новый номер таблицы файлов 2F – так как новый файловый объект. Переходим к атрибутам. Атрибуты $10 – STANDARD_INFORMATION. – видим, что все даты, кроме даты изменения, установлены по дате копирования (то есть создания файла).

Переходим к атрибутам $30 – FILE_NAME. Видим, что все 4 временных атрибута установлены по дате копирования.

При перемещении файла:

При перемещении – номер MFT у нас не изменился! И вообще временные метки остались прежними, за исключением одной – время последнего изменения MFT! Это вот очень важная деталь. На самом деле именно по этому признаку можно понять, что файл перемещался в пределах одной файловой системы.

Атрибуты FILE_NAME без изменений.

Сколько всего временных меток у файла в NTFS

На самом деле ответ – от 8 до 12. Всё зависит от длины имени файла. При коротком (до 8.3) – будет 4 метки у $10 – STANDARD_INFORMATION и 4 метки у $10 – FILE_NAME.

Если имя файла будет длиннее, то добавится ещё один атрибут $30 – FILE_NAME с длинным именем файла. И у него также будут 4 метки времени. Вот такая загогулина

Переименование файла

• Файл создан в 23:14:01
• Переименован в 23:15:55

Попарное сравнение атрибутов по два изображения “было” “стало”

$10 – STANDARD_INFORMATION

• Дата создания: не изменилась
• Дата изменения: не изменилась
• Дата модификации MFT: изменилась
• Дата последнего доступа: не изменилась

$30 – FILE_NAME (short)

• Дата создания: не изменилась
• Дата изменения: не изменилась
• Дата модификации MFT: не изменилась
• Дата последнего доступа: не изменилась

$30 – FILE_NAME (long)

• Дата создания: не изменилась
• Дата изменения: не изменилась
• Дата модификации MFT: не изменилась
• Дата последнего доступа: не изменилась

Надеюсь, информация была полезна. В следующих статьях мы рассмотрим и другие вопросы. Для затравочки, вопросы для самоконтроля:

1. Почему при просмотре различными программами отображается различное время создания файлов у одних и тех же файлов?
2. Как узнать, какое смещение часовых поясов было установлено в системе не включая компьютер?
3. Какие следы остаются при ручном изменении системного времени?

Если знаете ответы на эти вопросы, то примите мои поздравления. Если интересно узнать – ждите следующий выпуск! Не забываем ставить Like, рекомендовать статью и комментировать! Так я узнаю, что вам действительно интересно читать! Спасибо за потраченное время.

Временные метки файла в файловой системе и в метаданных

Прежде чем начать говорить о временных метках файла, нужно понять, что это является частью функциональности файловой системы. Следовательно, на различных файловых системах некоторые временные метки могут быть недоступны.

Кроме как в свойствах файла в файловой системе, временные метки могут храниться в метаданных самого файла. Очень многие форматы имеют метаданные и довольно часто эти метаданные содержат свой собственный набор временных меток, которые отличаются по составу и даже по текущему их значению от меток времени в файловой системе. Например, для документов Word в метаданных кроме даты создания могут также содержаться метки времени о дате печати файла, об общем времени редактировании файла и так далее.

Для изображений в EXIF метаданных также могут содержаться независимая от файловой системы информация о времени создания файла.

Нельзя ни в коем случае забывать о метаданных если ваша цель отредактировать метки времени! Для доступа/редактирования к метаданным используются различные приложения и эти вопросы не входят в тему данной статьи. Данная статья посвящена меткам времени файлов и папо, которые хранит файловая система.

Работа с редакторами EXIF

Мы разобрались, что информация привязывается к фоткам по стандарту EXIF. Соответственно, специальные редакторы должны позволять изменять любые метаданные. В качестве примера рассмотрим бесплатную программу ShowEXIF.

Это небольшая утилита, не требующая установки, оснащена всеми необходимыми инструментами для работы с метаданными. Изменение записи о моменте фотографирования – в числе стандартных и часто используемых функций.

1. Запустите ShowEXIF. Выберите через дерево каталогов слева папку, в которой хранятся изображения с неправильной датировкой.
2. Разверните меню «Инструменты» и раскройте раздел «Операции с Датой/Временем».
3. Выберите инструмент «Изменить дату и время в разделе EXIF».
4. Укажите нужное число и нажмите «Записать».

Указанное вами число будет вписано в метаданные всех файлов, которые находятся в выбранной папке. Поэтому если для разных снимков нужные различные отметки о создании, то раскидайте их по отдельным каталогам и повторите процедуру для каждой папки.

Те же действия выполняются через программу ExifPilot и ряд подобных утилит, так что при желании можно быстро изменить любые данные изображения. Вероятно, серьезную проверку такая небольшая фальсификация не пройдет, но на первый взгляд всё будет выглядеть так, будто никакие изменения не вносились, потому что основные сведения о снимке останутся нетронутыми.

https://youtube.com/watch?v=bO2nYG7stAI%3F

28609

датаредактированиефото

2 Как изменить дату создания файла через программы

• Как только вы откроете скачанный архив, дважды нажмите по файлу с расширением .exe, эта утилита не требует установки, поэтому перед вами сразу откроется окно программы.
• Нажмите “Add Files”, чтобы добавить файл для изменения.

• Его название и путь отобразятся в окошке внутри программы. Выставите дату в строке “Created Date” и “Modified Date”. Первый параметр выставляет дату создания, второй – дату изменения. Это нужно, если вы хотите показать, что не только создали файл в другое время, но и работали с ним после этого.
• Нажмите “Change Files Date”.

Если вы увидели такое сообщение на экране, то процедура прошла успешно. Вы найдете свои файлы с новой датой на прежнем месте.

Изменение ассоциации файлов через реестр в Windows 10

Как мы уже говорили выше, в Windows 10 изменился подход к изменению настроек ассоциации файлов. В предыдущей секции мы показали, как настроить ассоциацию .html файла с браузером Firefox через XML файл и групповую политику. Теперь посмотрим, как это выглядит в реестре.

Запустите редактор regedit.exe и перейдите в ветку Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\FileExts\.html\UserChoice.

Обратите внимание, что в данной ветке с настройками ассоциация для расширения html есть два параметра:

• ProgId – идентификатор зарегистрированной программы для открытия этого типа файлов, которое указано в XML файле. Если вместо имени приложения указан длинный идентификатора, значит назначена ассоциация файла с современным приложением UWP/Metro. Проверьте, что оно не удалено из вашего образа Windows 10;
• Hash – хеш, который генерируется автоматически для валидации настройки сопоставления типа файлов с программой. Наличие этого хэша, гарантирует, что именно пользователь или администратор (через GPO) настроил данное сопоставление. Этот механизм нужен для защиты пользователей от вредоносных программ, которые могут подменить ассоциации файлов без его ведома.

Если вы попробуете руками изменить значение ProgId и назначить другую программу, значение Hash перестанет быть валидным. В этом случае Windows 10 автоматически сбрасит настройки ассоциации файла к значению по-умолчанию. В этом случае пользователь увидит уведомление:

Стандартное приложение сброшено.Приложение вызвало проблемы с настройкой стандартного приложения для файлов .html, поэтому оно сброшено для Microsoft Edge.
An app default was reset.An app caused a problem with the default app setting for .html files, so it was reset to Microsoft Edge.

Соотвественно, в Windows 10 не сможете настроить сопоставление файлов через реестр, как это работало в Windows 7.

В сети есть неофициальная утилита SetUserFTA.exe, которая позволяет вычислить хэш и назначить сопоставление программе типу файлов напрямую через реестр.

Как изменить дату создания файла в Total Commander

С помощью популярного файлового менеджера Total Commander можно изменить дату и время создания файла. В программе Total Commander можно поменять свойства одного файла или сразу нескольких файлов в пакетном режиме.

Необходимо выполнить следующие рекомендации:

1. Откройте программу Total Commander на компьютере.
2. Выделите файл или несколько файлов.
3. Войдите в меню «Файлы», в контекстном меню нажмите на «Изменить атрибуты…».

1. В окне «Изменение атрибута» поставьте галку в пункте «Изменение даты/времени», а затем установите подходящую дату и время.
2. Нажмите на кнопку «Добавить атрибут».
3. В опции «Поле:» выберите из контекстного меню «Дата создания», в опции «Значение:» нажмите на кнопку с двойными кавычками.
4. Откроется окно «Дата создания», в котором можно поменять дату и время создания файла.

1. Нажмите на кнопку «ОК» в обеих окнах программы.
2. Убедитесь, что в свойствах файла появились новые значения даты и времени.

В Total Commander подобным способом можно изменить дату и время модификации, дату и время последнего доступа.

Вам также может быть интересно:

• Как переименовать все файлы в папке с помощью Total Commander
• 5 способов получить список файлов в папке

Как поменять дату и время изменения, создания или открытия файла в бесплатной программе BulkFileChanger

c http-equiv=»Content-Type» content=»text/html;charset=UTF-8″>lass=»aligncenter size-full wp-image-23191 lazy» src=»data:image/svg+xml,%3Csvg%20xmlns=’http://www.w3.org/2000/svg’%20viewBox=’0%200%20378%20509’%3E%3C/svg%3E» data-src=»https://remontka.pro/images/file-date-time-properties-windows.png» alt=»Свойства файла, дата и время действий с файлом» width=»378″ height=»509″ data-srcset=»https://remontka.pro/images/file-date-time-properties-windows.png 378w, https://remontka.pro/images/file-date-time-properties-windows-223×300.png 223w» data-sizes=»(max-width: 378px) 100vw, 378px»>

Наверняка многие из вас знают о небольших утилитах от NirSoft, среди них есть и программы, предназначенные для изменения указанных дат в свойствах файла. Первая версия программы называлась FileDate Changer, актуальная на сегодня, исправно работающая в Windows 10, 8.1 и Windows 7 — Bulk File Changer.

Для того, чтобы поменять дату и время создания, изменения и открытия файла в программе, достаточно выполнить следующие простые шаги:

1. Запустите программу, лучше всего сделать это от имени администратора (правый клик по exe-файлу программы — «Запустить от имени администратора», иначе можем получить сообщение «Отказано в доступе» при изменении).
2. Нажмите по кнопке добавления файлов в список и добавьте нужный файл или несколько файлов (дату и время можно менять сразу для группы файлов).
3. В списке выделите те файлы, сведения для которых нужно изменить и нажмите по кнопке изменения даты и времени в свойствах файлов (кнопка с часами).
4. Поменяйте значения на нужные вам в соответствующих полях. Created — дата и время создания, Modified — изменения, Accessed — открытия.
5. Нажмите кнопку «Do it» для применения новых параметров.

Если всё прошло успешно, Bulk File Changer был запущен от администратора, а среди файлов нет открытых в других приложениях или заблокированных системой, выбранные вами даты будут изменены на указанные.

А теперь обещанная дополнительная информация: при изменении дат в файлах фотографий, документов и медиа следует учитывать, что некоторые данные хранятся в дополнительных мета-данных файла, увидеть вы их можете, открыв вкладку «Подробно» в его свойствах.

Если хранящиеся там данные нужно очистить, вы можете сделать это встроенными средствами Windows — просто нажмите по пункту «Удаление свойств и личной информации», а затем либо удалите ненужные свойства прямо в этом файле, либо создайте копию без этих свойств.

Вторая возможность — изменить и эти даты тоже в той же утилите Bulk File Changer. Для этого на этапе изменения дат нажмите по стрелке в пункте «No Change» и выберите, какую дату и время и для какого типа файла следует поменять.

Укажите новые сведения, примените изменения кнопкой «Do It», готово.

Скачать Bulk File Changer для изменения дат в свойствах файлов можно с официального сайта разработчика https://www.nirsoft.net/utils/bulk_file_changer.html

Изменение дат в свойствах файла — видео инструкция

Надеюсь, для кого-то инструкция оказалась полезной и позволила добиться желаемого результата.

А вдруг и это будет интересно:

Редактирование в свойствах и через Фотоальбом Windows

Самый простой способ сменить датировку снимка – отредактировать соответствующую графу в свойствах. Операция выполняется в три шага, так что вы точно не запутаетесь:

1. Откройте свойства.
2. Перейдите на вкладку «Подробно».
3. Найдите строку «Дата съемки» и поменяйте её значение.

Нажмите «Применить» для сохранения новой записи. Теперь в параметрах будет закреплено время, которое вы прописали самостоятельно. Остальные данные останутся нетронутыми, то есть подмену почти невозможно заметить. Можно создавать презентацию для отчета и не беспокоиться, что кто-то заподозрит неладное.

Если в составе Windows установлен компонент Фотоальбом, то можно воспользоваться его возможностями для редактирования данных.

1. Запустите приложение Фотоальбом.
2. Выделите каталог, где хранятся фотки, информацию о которых нужно подредактировать.
3. Перейдите на вкладку «Вид» и отметьте пункт «Дата съемки».

Под каждой фоткой появится отметка о времени создания

Щелкайте по строке и меняйте сохраненные данные.  Вы можете также поменять время фотографирования, если это важно. В этом преимущество способа с использованием Фотоальбома: остальные методы не предоставляют возможность вписать другое время

Программы для изменения даты создания файла и не лишь

Программ такого типа существует достаточное количество. К таким приложениям относятся:

1. BulkFileChanger;
2. Attribute Changer;
3. SetFileDate 2.0;
4. NewFileTime.

Рассмотрим подетальнее процесс смены дат элементам Windows 7, 8, 10 на примере программы, BulkFileChanger. Проделайте ряд таких шагов:

3. Приложение портативное и его устанавливать не необходимо. Двойным кликом ЛКМ запустите файл BulkFileChanger.exe.

4. Кликните на значок папки со звездочкой.

5. Нажмите на 3 точки и покажите путь до папки с содержимым. Далее выберите, что отображать в окне программы: Add files (файлы), Add folders (папки). Так же изберите Infinite, чтобы отображать все подпапки  и файлы. Далее кликните OK для построения списка элементов.

6. Изберите 1 элемент или используйте сочетание кнопок Ctrl + A для выделения всех объектов. Кликните на иконку часов.

7. Галочками отметьте, компоненты какие надо изменить: Created (создан), Modified (изменен), Accessed (отворён). Отмечая Add, Вы указываете, какое время добавить (убрать) к указанной дате. Так же тут можно задать атрибуты элементам. Нажмите Do it.

Вот таким образом, можно изменить смыслы атрибутов элементов в пакетном режиме, не прибегая к ручной смене. Смыслы убавились на 5 дней. Вы можете использовать любое другое приложение.

Как показать расширения файлов в Windows

В операционной системе Windows, при настройках по умолчанию, скрыты расширения для зарегистрированных типов файлов. Поэтому часто возникает необходимость узнать, какое расширение имеет файл.

В Windows не отображаются зарегистрированные типы файлов, пользователь видит только название файла. Это большинство типов файлов в операционной системе.

Для того, чтобы получить информацию о том, какое расширение имеет данный файл в Windows, необходимо кликнуть по файлу правой кнопкой мыши. В контекстном меню нужно выбрать «Свойства». В открывшемся окне «Свойства», во вкладке «Общие» пользователь увидит тип файла.

Иконки некоторых файлов в Windows могут быть похожи друг на друга, поэтому включить показ отображения типов файлов имеет смысл по двум причинам: для удобства и в целях безопасности.

Многие антивирусы рекомендуют отображать расширения файлов в целях большей безопасности, так как вирусы могут использовать иконки безобидных файлов. Пользователь видит знакомый тип файла, запускает его, а этот файл имеет совсем другое расширение.

Например, в интернете часто встречаются файлы с расширением «.torrent» и «torrent.exe». Внешне иконки очень похожи. Поэтому, после запуска такого файла, неопытный пользователь рискует скачать на свой компьютер совсем не то, что собирался скачать (фильм, игру, программу и т.д.). Если бы расширения файлов отображались в системе, то сразу было бы видно, что файл с расширением «.exe» маскируется под другой тип файла.

Включить показ отображения расширений файлов в операционной системе можно с помощью нескольких способов: первый способ универсальный для Windows 7, Windows 8, Windows 8.1, Windows 10, второй способ работает отдельно в Windows 7 и отдельно в Windows 10, Windows 8.1, Windows 8.

Системное время Windows

Дата для всех файлов или папок задаются в соответствии с системным временем, установленным в Windows. Чтобы изменить время создания нужно выполнить следующие действия:

• Щёлкнуть правой кнопкой мыши в панели задач в области системных часов;
• Из контекстного меню выбрать «Настройка даты и времени»;
• В параметрах отключить опцию «Установить время автоматически»;
• Нажать кнопку «Изменить» под заголовком «Установка даты и времени вручную»;
• Предыдущие шаги действительны для Windows 10 актуальной сборки;
• На следующем этапе установите требуемые дату и время вручную;
• После внесения изменений переходите к созданию папок и файлов.

Таким образом, новый файл или каталог получит атрибуты, соответствующие текущему времени в Windows. Несмотря  на действенность метода, вряд ли его  стоит использовать для массового изменения даты создания. Для этой задачи лучше воспользоваться стороннем программным обеспечением.

Заключение

Путешествие в мир меток времени файлов в Linux оказалось намного длиннее чем я сам ожидал. Зато мы узнали о четырёх разных метках времени, о том, как их посмотреть и изменить, а также как искать файлы по любой из трёх меток времени.

Я об этом уже говорил, но напомню ещё раз — редактируя метки времени файла, не нужно забывать о соответствующих метках времени в метаданных самого файла (а не файловой системы). Про просмотр и удаление метаданных вы найдёте больше информации по ссылкам:

• Как просмотреть или отредактировать метаданные pdf или изображениях из командной строки Linux
• Как удалить метаданные файла на Linux
• Insiderer (мощная программа по извлечению всей возможной метаинформации)
• mat (набор инструментов анализа/удаления метаданных)
• Геолокация фотографий по GPS меткам в метаданных (онлайн сервис)
• mat2: новая версия программы для удаления метаданных
• Массовый поиск геотэгов на сайтах и в локальном хранилище