Windows FILETIME Dönüştürücü

Dönüştürmek için bir FILETIME tik değeri veya tarih girin.

Nasıl kullanılır

  1. Değerlerinizi yukarıdaki alanlara girin.
  2. Sonucu anında görmek için Hesapla’ya basın.
  3. Sonucunuzun bağlantısını kopyalamak için Paylaş düğmesini kullanın.

Bu hesaplama hakkında

Windows, zaman damgalarını dahili olarak FILETIME değerleri olarak temsil eder — 1 Ocak 1601, 00:00:00 UTC'den itibaren geçen 100 nanosaniyelik aralıkların ("tik") 64 bitlik sayımı; bu referans tarih, epoch'tan önceki ilk tam 400 yıllık Gregoryen takvim döngüsünü başlattığı için seçilmiştir. Bu format Windows ekosisteminde her yerde karşımıza çıkar: NTFS dosya oluşturma/değiştirme zaman damgaları, Windows Olay Günlüğü kayıtları ve Active Directory'deki lastLogonTimestamp ile pwdLastSet gibi öznitelikler hep bu şekilde saklanır.

İnsan tarafından okunabilir bir tarihe (veya daha tanıdık olan 1 Ocak 1970 Unix epoch'una) dönüştürmek, iki epoch arasındaki farkın — 11.644.473.600 saniye veya 100 nanosaniyelik tik cinsinden 116.444.736.000.000.000 — çıkarılmasını, ardından Unix saniyesini elde etmek için 10.000.000'a bölünmesini gerektirir. Dijital adli bilişim araştırmacıları ve olay müdahale uzmanları, kendiliğinden biçimlendirilmiş bir tarih göstermeyen ham Windows kanıtlarını okurken FILETIME değerlerini sürekli çözer.

Bu faydalı oldu mu?

Yorumlar (0)

  • İlk yorumu siz yazın.

Popüler hesaplayıcılar

Tüm Hesaplayıcılar