已删除文件中的 NTFS 文件属性适用于同名的新文件

Question

我通过 Windows 资源管理器（在 Windows Server 2008 R2 上）大约同时创建了两个文件。

• a.xlsx（创建于16:42）
• b.xlsx（创建于16:42）

然后，我使用复制粘贴复制a.xlsx，以获得第三个文件

• a - Copy.xlsx（创建于 16:45）

如果我删除原来的a.xlsx并将a - Copy.xlsx重命名为a.xlsx，我可以看到资源管理器中的创建时间在我面前从 16:45 更改为 16:42，即原始时间。

谁能告诉我这是否是 NTFS 的问题或设计功能，或者为什么会发生？

笔记：

• 我在朋友的 Windows 7 机器上确认了同样的行为。
• 我尝试通过 cygwin bash shell 执行相同的操作，创建的时间戳仍然会及时跳回。所以我认为这不是资源管理器的错。
• 如果我只是删除该文件并将其替换为同名的全新文件，我还会看到时间向后跳到原始文件。（当“新建”>“文件”等待我给出名称时，创建时间显示为“最近”，当我以旧文件命名时，创建时间显示为“旧”。）

提前致谢，

安迪

Answer 1

这是设计使然。如果使用刚刚删除的文件的名称创建文件，则时间戳、属性和安全性将被保留。

原因：许多应用程序在保存时删除并重新创建，而不是截断现有文件并写入新内容。此功能修复了安全设置和所有突然消失的（用户意想不到的）行为。