在 Windows 中找出何時創建分區的 2 種方法

您是否曾經需要知道 NTFS 分區何時創建或 Windows 何時首次初始化驅動器並使其可供使用？雖然沒有簡單、用戶友好的方法來查找，但我們知道您可以通過兩種不同的方法自行查找此信息。如果您有興趣學習，請繼續閱讀：

內容

1. 1. 使用 System Volume Information 文件夾找出在 Windows 中創建分區的時間
2. 2. 使用名為“NTFS 卷創建時間戳”的免費工具和命令提示符查看 Windows 中何時創建分區
3. 您知道其他更簡單或更可靠的方法來找出分區的創建時間嗎？

1. 使用 System Volume Information 文件夾找出在 Windows 中創建分區的時間

找出何時創建分區的最簡單方法是查看System Volume Information文件夾。此文件夾位於 Windows 有權訪問的所有分區上。它在檢測到新分區時由 Windows 自動創建，並存儲重要的內容，例如：

• Windows 為該分區創建的系統還原點（如果設置為創建它們）。
• 分佈式鏈接跟踪服務數據庫用於保存有關跨 NTFS 分區的鏈接文件的創建和移動的信息。
• 用於進行快速文件搜索的索引服務數據庫。
• 卷快照服務創建的捲影副本，用於備份系統還原或Windows 備份指定的文件。

該文件夾默認是隱藏的，您需要將文件資源管理器設置為顯示隱藏的操作系統文件和文件夾。如果您不知道如何操作，請閱讀如何查看 Windows 10 中的所有隱藏文件和文件夾。您必須打開文件資源管理器，訪問其文件夾選項，然後取消選中“隱藏受保護的操作系統文件（推薦）”的設置。

在文件資源管理器中禁用隱藏受保護的操作系統文件設置

接下來，使用文件資源管理器瀏覽和訪問您要查看其創建日期的驅動器或分區。例如，如果您想知道C:分區的創建時間，請使用文件資源管理器打開它。在分區的根目錄中，查找名為System Volume Information的文件夾。

系統卷信息文件夾

右鍵單擊或點擊並按住它，然後在上下文菜單中選擇Properties。或者，您也可以選擇文件夾並按鍵盤上的Alt + Enter鍵。

打開系統卷信息文件夾的屬性

上一個操作會打開一個名為System Volume Information Properties的窗口。在其常規選項卡中，您可以找到一個名為Created的字段。右側的日期和時間應該與創建分區的日期接近（在許多情況下相同）。

“屬性”窗口中的“已創建信息”字段

然而，儘管這種方法是獲得分區創建日期的最佳近似值的最簡單方法，但在某些情況下它也可能顯示錯誤數據：

• 如果您沒有直接從 Windows 創建分區，則不會自動創建此文件夾。該文件夾是在 Windows 首次識別新分區時創建的。如果您在分區創建幾天后打開 Windows，則係統卷信息文件夾列出的創建日期將與實際創建日期不同。
• 如果您只有一個分區，用於安裝/刪除/重新安裝不同的操作系統，Windows 會顯示創建文件夾的日期，而不是分區第一次存在的日期。
• 如果創建分區時系統時鐘設置不正確，系統卷信息顯示的日期也會不正確。

如果您想要一種更準確的方法來找出在 Windows 中創建分區的時間，請檢查下一個方法：

2. 使用名為“NTFS 卷創建時間戳”的免費工具和命令提示符查看 Windows 中何時創建分區

我們發現的第二種方法是基於使用Mantas Mikulėnas 開發的工具，即 grawity。它稱為“NTFS 卷創建時間戳”，您可以從 GitHub 獲取。

使用您喜歡的任何網絡瀏覽器訪問此網頁，然後單擊或點擊頁面右上角的下載 ZIP按鈕。

NTFS 卷創建時間戳工具網頁

ZIP 文件的名稱很長，由隨機數組成，大小僅為 9.57 KB。當您的瀏覽器詢問您要做什麼時，請選擇將 ZIP 文件保存在您的 Windows 10 PC 上的某個位置。例如，在您的桌面上。

下載 NTFS 卷創建時間戳工具

使用文件資源管理器轉到您保存 ZIP 文件的位置，然後提取其內容。如果您不知道如何操作，請閱讀：如何在 Windows 中解壓縮文件（使用內置工具）。

提取 ZIP 文件的內容

我們建議您為 ZIP 文件提取到的文件夾選擇一個更直接的名稱。默認值與文件名相同，只是一長串數字。為簡單起見，我們選擇將其命名為VolumeInfo。

選擇 ZIP 文件內容的位置和名稱

如果您使用解壓縮的 ZIP 文件打開文件夾，您應該會找到四個文件，其中包括一個名為volumeinfo.exe的可執行文件。不要試圖打開它，因為沒有任何反應。您需要從命令提示符運行它才能使用它。

volumeinfo.exe 文件

以管理員身份打開命令提示符並使用CD 命令導航到包含volumeinfo.exe文件的文件夾的位置。如果您不知道如何使用CD 命令，請閱讀命令提示符：您應該知道的 11 個基本命令（cd、dir、mkdir 等）。

在我的例子中，因為我選擇在我的桌面上名為VolumeInfo的文件夾中提取 ZIP 文件，所以我必須輸入命令 cd C:UsersCodrut NeaguDesktopVolumeInfo。

使用 CD 命令導航到 volumeinfo.exe 文件的位置

在命令提示符窗口中，鍵入命令 volumeinfo \? 其次是您感興趣的驅動器或分區。例如，如果您想知道 C: 分區的創建時間，您應該鍵入 volumeinfo \?C:，然後按鍵盤上的Enter 。

運行 volumeinfo 命令

volumeinfo命令為您提供了一個名為卷創建時間的結果，類似於下面的屏幕截圖中的結果。它有兩個值：一個稱為nt ，一個稱為unix。我們感興趣的是nt。它告訴我們分區創建的日期和時間，但不是人類可理解的形式，因此我們必須將其轉換為可讀的日期和時間格式。

卷創建時間結果

儘管如此，在命令提示符窗口中，鍵入命令w32tm.exe /ntte ，然後鍵入您在上一個命令中獲得的捲創建時間 nt值。例如，就我而言，我必須輸入w32tm.exe /ntte 0x01d52b411cf8eb0a。然後，按鍵盤上的Enter 。

將結果轉換為人類可讀的日期和時間

命令提示符中顯示的最終結果會告訴您創建分區的日期和時間：

創建分區的日期和時間

而已！您可以將此方法用於 Windows 計算機或設備上的任何分區或驅動器。

您知道其他更簡單或更可靠的方法來找出分區的創建時間嗎？

我們承認，我們展示的所有方法都不是很好。第一個很簡單，但並不可靠，只能作為一個近似值。第二種方法是可靠的，但要做到這一點並不容易。您知道在 Windows 中找出何時創建分區的其他方法嗎？如果你這樣做，請在下面的評論中分享。