Glosario
FILETIME
Marca de tiempo de Windows de 64 bits que cuenta intervalos de 100 ns desde el 1 de enero de 1601 UTC; se usa en las fechas del índice de búsqueda.
Un FILETIME es un entero de 64 bits que cuenta intervalos de 100 nanosegundos desde las 00:00 UTC del 1 de enero de 1601. Windows lo usa para las marcas de tiempo del sistema de archivos, las fechas de las claves del registro y la mayoría de los artefactos, incluidas las fechas del índice de Windows Search: System.DateCreated, System.DateModified, System.DateAccessed y System.Search.GatherTime.
Los FILETIME están en UTC por definición, así que cualquier visualización en hora local es una conversión de la herramienta. En Windows.db se guardan como valores de 8 bytes cuyo orden de bytes debe respetar el analizador; un orden erróneo produce fechas absurdas. Ver las propiedades del índice de Windows Search explicadas.