Glossaire
FILETIME
Horodatage Windows sur 64 bits comptant des intervalles de 100 ns depuis le 1er janvier 1601 UTC, utilisé pour les dates de l'index Windows Search.
Un FILETIME est un entier de 64 bits qui compte les intervalles de 100 nanosecondes écoulés depuis le 1er janvier 1601 à 00:00 UTC. Windows l'utilise pour les horodatages du système de fichiers, les dates des clés de registre et la plupart des artefacts, y compris les dates de l'index Windows Search : System.DateCreated, System.DateModified, System.DateAccessed et System.Search.GatherTime.
Les FILETIME sont en UTC par définition : tout affichage en heure locale est une conversion faite par l'outil. Dans Windows.db, ils sont stockés sur 8 octets dont un parseur doit respecter l'ordre ; un ordre erroné produit des dates absurdes. Voir les propriétés de l'index Windows Search expliquées.