2 วิธีในการค้นหาว่าเมื่อใดพาร์ติชั่นถูกสร้างขึ้นใน Windows

คุณเคยจำเป็นต้องรู้หรือไม่ว่าเมื่อใดที่พาร์ติชั่น NTFS ถูกสร้างขึ้นหรือเมื่อ Windows ได้เตรียมข้อมูลเบื้องต้นให้กับไดรฟ์และทำให้พร้อมใช้งาน แม้ว่าจะไม่มีวิธีที่ง่ายและเป็นมิตรกับผู้ใช้ในการค้นหา แต่เราทราบวิธีการที่แตกต่างกันสองวิธีซึ่งคุณสามารถค้นหาข้อมูลนี้ได้ด้วยตัวเอง หากคุณอยากรู้ที่จะเรียนรู้อ่านต่อ:

สารบัญ

1. 1. ค้นหาว่าเมื่อใดที่พาร์ติชั่นถูกสร้างขึ้นใน Windows โดยใช้โฟลเดอร์ System Volume Information
2. 2. ค้นหาว่าเมื่อใดที่พาร์ติชั่นถูกสร้างขึ้นใน Windows โดยใช้เครื่องมือฟรีที่เรียกว่า "NTFS volume creation timestamp" และ Command Prompt
3. คุณรู้วิธีอื่นที่ง่ายกว่าหรือน่าเชื่อถือกว่าในการค้นหาเมื่อพาร์ติชั่นถูกสร้างขึ้นหรือไม่?

1. ค้นหาว่าเมื่อใดที่พาร์ติชั่นถูกสร้างขึ้นใน Windows โดยใช้โฟลเดอร์ System Volume Information

วิธีที่ง่ายที่สุดในการค้นหาว่าพาร์ติชั่นถูกสร้างขึ้นเมื่อใดคือดูที่โฟลเดอร์System Volume Information พบโฟลเดอร์นี้ในพาร์ติชั่นทั้งหมดที่ Windows สามารถเข้าถึงได้ Windows สร้างขึ้นโดยอัตโนมัติเมื่อตรวจพบพาร์ติชั่นใหม่และจัดเก็บสิ่งสำคัญเช่น:

• จุดคืนค่าระบบที่สร้างโดย Windows สำหรับพาร์ติชันนั้น (หากมีการตั้งค่าให้สร้างขึ้น)
• ฐานข้อมูล บริการติดตามลิงก์แบบกระจายที่ใช้เพื่อเก็บข้อมูลเกี่ยวกับการสร้างและการย้ายไฟล์ที่เชื่อมโยงข้ามพาร์ติชั่น NTFS ของคุณ
• ฐานข้อมูล บริการจัดทำดัชนีที่ใช้สำหรับการค้นหาไฟล์อย่างรวดเร็ว
• Shadow Copiesที่สร้างโดยVolume Snapshot Serviceซึ่งสำรองไฟล์ที่ระบุโดยSystem RestoreหรือWindows Backup

โฟลเดอร์จะถูกซ่อนโดยค่าเริ่มต้น และคุณต้องตั้งค่า File Explorer ให้แสดงไฟล์และโฟลเดอร์ระบบปฏิบัติการที่ซ่อนอยู่ หากคุณไม่ทราบวิธีการอ่านวิธีดูไฟล์และโฟลเดอร์ที่ซ่อนอยู่ทั้งหมดใน Windows 10 คุณต้องเปิด File Explorerเข้าถึงตัวเลือกโฟลเดอร์ จาก นั้นยกเลิกการเลือกการตั้งค่าที่ระบุว่า"ซ่อนไฟล์ระบบปฏิบัติการที่ได้รับการป้องกัน (แนะนำ)"

การปิดใช้งานการตั้งค่าซ่อนไฟล์ระบบปฏิบัติการที่ได้รับการป้องกันใน File Explorer

จากนั้น ใช้File Explorerเพื่อเรียกดูและเข้าถึงไดรฟ์หรือพาร์ติชันที่มีวันที่สร้างที่คุณต้องการดู ตัวอย่างเช่น หากคุณต้องการทราบว่า พาร์ติชัน C:ถูกสร้างขึ้นเมื่อใด ให้ใช้File Explorerเพื่อเปิด ในรูทของพาร์ติ ชั่นให้มองหาโฟลเดอร์ชื่อSystem Volume Information

โฟลเดอร์ System Volume Information

คลิกขวาหรือแตะค้างไว้ แล้ว เลือก Propertiesในเมนูตามบริบท หรือคุณสามารถเลือกโฟลเดอร์และกดปุ่มAlt + Enterบนแป้นพิมพ์ได้

การเปิดคุณสมบัติของโฟลเดอร์ System Volume Information

การดำเนินการก่อนหน้านี้จะเปิดหน้าต่างที่เรียกว่าSystem Volume Information Properties ใน แท็ บGeneralคุณจะพบฟิลด์ชื่อCreated วันที่และเวลาทางด้านขวาควรอยู่ใกล้ (ในหลายๆ กรณีจะเหมือนกัน) จนถึงวันที่สร้างพาร์ติชัน

ช่องข้อมูลที่สร้างจากหน้าต่างคุณสมบัติ

อย่างไรก็ตาม แม้ว่าวิธีนี้จะเป็นวิธีที่ง่ายที่สุดในการประมาณวันที่ที่สร้างพาร์ติชั่น แต่ก็สามารถแสดงข้อมูลเท็จได้ในบางสถานการณ์:

• หากคุณไม่ได้สร้างพาร์ติชันโดยตรงจาก Windows โฟลเดอร์นี้จะไม่ถูกสร้างขึ้นโดยอัตโนมัติ โฟลเดอร์ถูกสร้างขึ้นในครั้งแรกที่ Windows ระบุพาร์ติชันใหม่ หากคุณเปิด Windows สองสามวันหลังจากสร้างพาร์ติชัน วันที่สร้างรายการสำหรับ โฟลเดอร์ System Volume Informationจะแตกต่างจากวันที่สร้างจริง
• หากคุณมีพาร์ติชั่นเดียวที่คุณเคยติดตั้ง/ลบ/ติดตั้งระบบปฏิบัติการอื่น Windows จะแสดงวันที่ที่สร้างโฟลเดอร์ ไม่ใช่เวลาที่พาร์ติชั่นนั้นมีอยู่ครั้งแรก
• หากนาฬิการะบบไม่ได้ตั้งค่าอย่างถูกต้องเมื่อคุณสร้างพาร์ติชัน วันที่ที่แสดงโดยข้อมูลระดับเสียงของระบบก็จะไม่ถูกต้องเช่นกัน

หากคุณต้องการวิธีที่แม่นยำยิ่งขึ้นในการค้นหาว่าพาร์ติชั่นถูกสร้างขึ้นใน Windows เมื่อใด ให้ตรวจสอบวิธีถัดไป:

2. ค้นหาว่าเมื่อใดที่พาร์ติชั่นถูกสร้างขึ้นใน Windows โดยใช้เครื่องมือฟรีที่เรียกว่า "NTFS volume creation timestamp" และ Command Prompt

วิธีที่สองที่เราพบคือใช้เครื่องมือที่พัฒนาโดยMantas Mikulėnas หรือที่เรียกว่า grawity เรียกว่า"การประทับเวลาการสร้างโวลุ่ม NTFS"และคุณสามารถรับได้จาก GitHub

ใช้เว็บเบราว์เซอร์ใดก็ได้ที่คุณต้องการเข้าชมหน้าเว็บ นี้ แล้วคลิกหรือแตะปุ่มดาวน์โหลด ZIPจากมุมบนขวาของหน้า

หน้าเว็บเครื่องมือประทับเวลาการสร้างโวลุ่ม NTFS

ไฟล์ ZIP มีชื่อยาวเป็นตัวเลขสุ่มและมีขนาดเพียง 9.57 KB เมื่อเบราว์เซอร์ของคุณถามว่าต้องทำอย่างไร ให้เลือกบันทึกไฟล์ ZIP ไว้ที่ใดที่หนึ่งบนพีซี Windows 10 ของคุณ ตัวอย่างเช่น บนเดสก์ท็อปของ คุณ

กำลังดาวน์โหลดเครื่องมือประทับเวลาการสร้างโวลุ่ม NTFS

ใช้File Explorerเพื่อไปยังตำแหน่งที่คุณบันทึกไฟล์ ZIP และแตกเนื้อหา หากคุณไม่ทราบวิธีการ อ่าน: วิธีคลายซิปไฟล์ใน Windows (ด้วยเครื่องมือในตัว )

แตกเนื้อหาของไฟล์ ZIP

เราขอแนะนำให้คุณเลือกชื่อที่ตรงไปตรงมากว่านี้สำหรับโฟลเดอร์ที่แตกไฟล์ ZIP ค่าเริ่มต้นจะเหมือนกับชื่อไฟล์และเป็นเพียงชุดตัวเลขยาวๆ เพื่อความง่าย เราเลือกที่จะตั้งชื่อว่าVolumeInfo

การเลือกตำแหน่งและชื่อสำหรับเนื้อหาของไฟล์ ZIP

หากคุณเปิดโฟลเดอร์ที่มีไฟล์ ZIP ที่แยกออกมา คุณจะพบไฟล์สี่ไฟล์ รวมถึงไฟล์ปฏิบัติการที่เรียกว่าvolumeinfo.exe อย่าพยายามเปิดเพราะไม่มีอะไรเกิดขึ้น คุณต้องเรียกใช้จากพรอมต์คำสั่งจึงจะสามารถใช้งานได้

ไฟล์ volumeinfo.exe

เปิดCommand Prompt ในฐานะผู้ดูแลระบบและใช้คำสั่ง CDเพื่อไปยังตำแหน่งของโฟลเดอร์ที่มีไฟล์volumeinfo.exe หากคุณไม่ทราบวิธีใช้คำสั่ง CDให้อ่านCommand Prompt: 11 คำสั่งพื้นฐานที่คุณควรรู้ (cd, dir, mkdir ฯลฯ )

ในกรณีของฉัน เพราะฉันเลือกที่จะแตกไฟล์ ZIP ในโฟลเดอร์ชื่อVolumeInfoบนเดสก์ท็อป ของฉัน เพื่อไปที่นั่น ฉันต้องพิมพ์คำสั่ง cd C:UsersCodrut NeaguDesktopVolumeInfo

การใช้คำสั่ง CD เพื่อนำทางไปยังตำแหน่งของไฟล์ volumeinfo.exe

ใน หน้าต่าง พรอมต์คำสั่งพิมพ์คำสั่ง volumeinfo \? ตามด้วยไดรฟ์หรือพาร์ติชั่นที่คุณสนใจ ตัวอย่างเช่น ถ้าคุณต้องการทราบว่าพาร์ติชัน C: ถูกสร้างขึ้นเมื่อใด คุณควรพิมพ์ volumeinfo \?C: แล้วกดEnterบนแป้นพิมพ์ของคุณ

การรันคำสั่ง volumeinfo

คำ สั่ง volumeinfoให้ผลลัพธ์ที่เรียกว่าเวลาสร้างโวลุ่มซึ่งคล้ายกับที่แสดงในภาพหน้าจอด้านล่าง มีสองค่า: ค่าหนึ่งเรียกว่าntและอีกค่าหนึ่งเรียกว่าunix คนที่เราสนใจคือคนที่เรียกว่าnt มันบอกวันที่และเวลาที่สร้างพาร์ติชั่น แต่ไม่ใช่ในรูปแบบที่มนุษย์เข้าใจได้ ดังนั้นเราต้องแปลงเป็นรูปแบบวันที่และเวลาที่สามารถอ่านได้

ผลลัพธ์เวลาสร้างโวลุ่ม

ใน หน้าต่าง พรอมต์คำสั่งให้พิมพ์คำสั่งw32tm.exe /ntte ตามด้วย ค่า nt เวลาสร้างโวลุ่มที่คุณได้รับจากคำสั่งก่อนหน้า ตัวอย่างเช่น ในกรณีของฉัน ฉันต้องพิมพ์ w32tm.exe / ntte 0x01d52b411cf8eb0a จากนั้นกดEnterบนแป้นพิมพ์ของคุณ

การแปลงผลลัพธ์เป็นวันที่และเวลาที่มนุษย์อ่านได้

ผลลัพธ์สุดท้ายที่แสดงในพรอมต์คำสั่งจะบอกวันที่และเวลาที่พาร์ติชั่นถูกสร้างขึ้น:

วันที่และเวลาที่พาร์ทิชันถูกสร้างขึ้น

แค่นั้นแหละ! คุณสามารถใช้วิธีนี้กับพาร์ติชั่นหรือไดรฟ์บนคอมพิวเตอร์หรืออุปกรณ์ Windows ของคุณ

คุณรู้วิธีอื่นที่ง่ายกว่าหรือน่าเชื่อถือกว่าในการค้นหาเมื่อพาร์ติชั่นถูกสร้างขึ้นหรือไม่?

เรายอมรับว่าไม่มีวิธีใดที่เราได้แสดงให้เห็นแล้วจะยอดเยี่ยม อันแรกนั้นง่าย แต่ไม่น่าเชื่อถือและสามารถใช้เป็นค่าประมาณเท่านั้น วิธีที่สองมีความน่าเชื่อถือ แต่ทำได้ไม่ง่าย คุณรู้วิธีอื่นในการค้นหาว่าพาร์ติชั่นถูกสร้างขึ้นเมื่อใดใน Windows หรือไม่? หากคุณทำโปรดแบ่งปันในความคิดเห็นด้านล่าง