| $SI 时间 | 创建/修改/MFT 变更/访问，多数文件 API 更新这里 |
|---|---|
| $FN 时间 | 创建/修改/MFT 变更/访问，较早或较难被常规操作刷新 |
导出对比
导出对比
MFTECmd.exe -f 'C:\case\$MFT' --csv C:\out\mft
Import-Csv C:\out\mft\'$MFT.csv' | Select-Object -First 3 FullPath, 'SI Created', 'FN Created', 'SI Modified', 'FN Modified两组时间差在小段时间操作中常见；差异的重点是方向与幅度，而非有无。