Glossar
FILETIME
64-Bit-Zeitstempel von Windows, der 100-Nanosekunden-Intervalle seit dem 1. Januar 1601 UTC zählt und für die Zeitangaben im Windows-Search-Index genutzt wird.
Ein FILETIME ist eine 64-Bit-Ganzzahl, die 100-Nanosekunden-Intervalle seit dem 1. Januar 1601, 00:00 UTC, zählt. Windows verwendet ihn für Dateisystemzeitstempel, Zeitangaben von Registry-Schlüsseln und die meisten Artefakte, auch für die Zeiten im Windows-Search-Index: System.DateCreated, System.DateModified, System.DateAccessed und System.Search.GatherTime.
FILETIME-Werte sind per Definition UTC; jede Anzeige in Ortszeit ist eine Umrechnung durch das Tool. In Windows.db liegen sie als 8-Byte-Werte vor, deren Bytereihenfolge ein Parser richtig treffen muss; eine falsche Reihenfolge ergibt absurde Daten. Siehe die Eigenschaften des Windows-Search-Index erklärt.