系统日志文件整理技术分享：修改文件创建时间修改时间访问时间的Windows Server 2022三时间属性完整调整
Windows Server 2022下系统日志文件整理，文件有创建时间、修改时间、访问时间三套时间戳。理解三者区别后才能精准修改，避免改了一个另一个还不对。
创建时间（CreationTime）：文件在当前磁盘位置生成的时间。复制文件到新位置，创建时间会变成复制时间，不是原文件时间。系统日志文件整理中文件迁移后需要还原原始创建时间，用属性面板详细信息选项卡修改。
修改时间（LastWriteTime）：文件内容最后变更的时间。每次编辑保存自动更新。mov文件归档时需要统一修改时间，属性面板里直接改，或PowerShell批量设置。
访问时间（LastAccessTime）：文件最后被打开读取的时间。Windows Server 2022为提升性能默认不更新此字段。fsutil behavior query disablelastaccess查看状态，设为0启用。启用后用命令设置访问时间。
Attribute Changer批量处理三时间。执行命令遍历目标目录，逐个设置CreationTime、LastWriteTime、LastAccessTime三个属性。支持按扩展名筛选，支持递归子文件夹，系统日志文件整理中几百个文件一分钟内全部统一。
操作建议：改前用Get-Item 文件名 | Format-List *Time* 查看当前三个时间值，改完再执行一次确认。访问时间在Windows Server上默认启用，桌面版默认禁用，按需调整。
更新时间：2026-08-27 00:52:11