2 วิธีในการค้นหาว่าเมื่อใดพาร์ติชั่นถูกสร้างขึ้นใน Windows

คุณเคยต้องการที่จะรู้ว่าเมื่อใดที่ พาร์ติชั่น NTFS(NTFS partition)ถูกสร้างขึ้นหรือเมื่อใด ที่ Windowsได้เตรียมข้อมูลเบื้องต้นให้กับไดรฟ์และทำให้พร้อมใช้งาน แม้ว่าจะไม่มีวิธีที่ง่ายและเป็นมิตรกับผู้ใช้ในการค้นหา แต่เราทราบวิธีการที่แตกต่างกันสองวิธีซึ่งคุณสามารถค้นหาข้อมูลนี้ได้ด้วยตัวเอง หากคุณอยากรู้ที่จะเรียนรู้อ่านต่อ:

1. ค้นหาว่าพาร์ติชั่นถูกสร้างขึ้นในWindowsเมื่อใด โดยใช้ โฟลเดอร์ System Volume Information(Information folder)

วิธีที่ง่ายที่สุดในการค้นหาเมื่อพาร์ติชั่นถูกสร้างขึ้นคือการดูที่โฟลเดอร์System Volume Information โฟลเดอร์นี้พบได้ในพาร์ติชั่นทั้งหมดที่Windowsสามารถเข้าถึงได้ Windowsสร้างขึ้นโดยอัตโนมัติเมื่อตรวจพบพาร์ติชั่นใหม่และจัดเก็บสิ่งสำคัญเช่น:

  • จุด คืนค่าระบบ(System Restore)ที่สร้างโดยWindowsสำหรับพาร์ติชันนั้น (หากมีการตั้งค่าให้สร้างขึ้น)
  • ฐานข้อมูล บริการติดตามลิงก์แบบกระจาย(Distributed Link Tracking Service)ที่ใช้เพื่อเก็บข้อมูลเกี่ยวกับการสร้างและการย้าย(creation and movement)ไฟล์ที่เชื่อมโยงข้ามพาร์ติชั่นNTFS ของคุณ(NTFS)
  • ฐานข้อมูล บริการจัดทำดัชนี(Indexing Service)ที่ใช้สำหรับการค้นหาไฟล์อย่างรวดเร็ว
  • Shadow Copiesที่สร้างโดยVolume Snapshot Serviceซึ่งสำรองไฟล์ที่ระบุโดยSystem Restoreหรือ Windows Backup

โฟลเดอร์ถูกซ่อนไว้โดยค่าเริ่มต้น และคุณต้องตั้งค่า(set) File Explorer ให้แสดงไฟล์และโฟลเดอร์ระบบปฏิบัติการที่ซ่อน(to show hidden operating system files and folders)อยู่ หากคุณไม่ทราบวิธีการอ่าน วิธีดูไฟล์และโฟลเดอร์ที่ซ่อนอยู่ทั้งหมดในWindows 10 (Windows 10)คุณต้องเปิดFile Explorerเข้าถึงตัวเลือกโฟลเดอร์ จาก (Folder)นั้น(,)ยกเลิกการเลือกการตั้งค่าที่ระบุว่า"ซ่อนไฟล์ระบบปฏิบัติการที่ได้รับการป้องกัน (แนะนำ)"("Hide protected operating system files (Recommended).")

การปิดใช้งานการตั้งค่าซ่อนไฟล์ระบบปฏิบัติการที่ได้รับการป้องกันใน File Explorer

จากนั้น ใช้File Explorerเพื่อเรียกดูและเข้าถึงไดรฟ์หรือพาร์ติชัน(drive or partition)ที่มีวันที่สร้างที่(creation date)คุณต้องการดู ตัวอย่างเช่น หากคุณต้องการทราบว่า พาร์ติชัน C:ถูกสร้างขึ้นเมื่อใด ให้ใช้File Explorerเพื่อเปิด ในรูทของพาร์ติ ชั่นให้มองหาโฟลเดอร์ชื่อSystem Volume Information

โฟลเดอร์ System Volume Information

คลิกขวาหรือแตะค้างไว้(tap and hold)แล้ว เลือก Propertiesในเมนูตามบริบท หรือคุณสามารถเลือกโฟลเดอร์และกดปุ่ม(folder and press) Alt Alt + Enterบนแป้นพิมพ์ได้

การเปิดคุณสมบัติของโฟลเดอร์ System Volume Information

การดำเนินการก่อนหน้านี้จะเปิดหน้าต่างที่เรียกว่าSystem Volume Information Properties (System Volume Information Properties)ใน แท็ บGeneralคุณจะพบฟิลด์ชื่อCreated วัน ที่และเวลา(date and time)ทางด้านขวาควรอยู่ใกล้ (ในหลายๆ กรณีจะเหมือนกัน) จนถึงวันที่ที่สร้างพาร์ติชัน

ช่องข้อมูลที่สร้างจากหน้าต่างคุณสมบัติ

อย่างไรก็ตาม แม้ว่าวิธีนี้จะเป็นวิธีที่ง่ายที่สุดในการประมาณวันที่ที่สร้างพาร์ติชั่น แต่ก็สามารถแสดงข้อมูลเท็จได้ในบางสถานการณ์:

  • หากคุณไม่ได้สร้างพาร์ติชันโดยตรงจากWindowsโฟลเดอร์นี้จะไม่ถูกสร้างขึ้นโดยอัตโนมัติ โฟลเดอร์นี้ถูกสร้างขึ้นในครั้งแรกที่Windowsระบุพาร์ติชันใหม่ หากคุณเปิดWindowsสองสามวันหลังจากสร้างพาร์ติชันวันที่สร้าง(creation date)รายการสำหรับ โฟลเดอร์ System Volume Informationจะแตกต่างจากวันที่สร้าง(creation date)จริง
  • หากคุณมีพาร์ติชั่นเดียวที่คุณเคยติดตั้ง/ลบ/ติดตั้งระบบปฏิบัติการอื่นWindowsจะแสดงวันที่ที่สร้างโฟลเดอร์ ไม่ใช่เวลาที่พาร์ติชั่นนั้นมีอยู่ครั้งแรก
  • หากนาฬิกาของระบบ(system clock)ไม่ได้ตั้งไว้อย่างถูกต้องเมื่อคุณสร้างพาร์ติชั่น วันที่ที่แสดงโดยSystem Volume Informationก็จะไม่ถูกต้องเช่นกัน

หากคุณต้องการวิธีที่แม่นยำยิ่งขึ้นในการค้นหาว่าพาร์ติชั่นถูกสร้างขึ้นในWindowsเมื่อใด ให้ตรวจสอบวิธีถัดไป:

2. ค้นหาว่าเมื่อใดที่พาร์ติชั่นถูกสร้างขึ้นในWindowsโดยใช้เครื่องมือฟรีที่เรียกว่า " NTFS volume creation timestamp " และCommand Prompt

วิธีที่สองที่เราพบคือการใช้เครื่องมือที่พัฒนาโดยMantas Mikulėnas หรือที่เรียกว่า(Mantas Mikulėnas, aka grawity) grawity เรียกว่า"การประทับเวลาการสร้างโวลุ่ม NTFS"("NTFS volume creation timestamp,")และคุณสามารถรับได้จาก GitHub

ใช้(Use)เว็บเบราว์เซอร์(web browser)ใดก็ได้ ที่ คุณต้องการเข้าชมหน้าเว็บ(webpage) นี้ แล้วคลิกหรือแตะปุ่มดาวน์โหลด ZIP(Download ZIP)จากมุมบนขวาของหน้า

หน้าเว็บเครื่องมือประทับเวลาการสร้างโวลุ่ม NTFS

ไฟล์ZIP(ZIP file)มีชื่อยาวเป็นตัวเลขสุ่มและมีขนาดเพียง 9.57 KB เมื่อเบราว์เซอร์ของคุณถามว่าต้องทำอย่างไร ให้เลือกบันทึกไฟล์ ZIP(ZIP file) ไว้ที่ ใดที่หนึ่งบนพีซี Windows 10 ของคุณ ตัวอย่างเช่น บนเดสก์ท็อป(Desktop)ของ คุณ

กำลังดาวน์โหลดเครื่องมือประทับเวลาการสร้างโวลุ่ม NTFS

ใช้File Explorerเพื่อไปยังตำแหน่งที่คุณบันทึกไฟล์ ZIP(ZIP file)และแตกเนื้อหา หากคุณไม่ทราบวิธีการ อ่าน: วิธีเปิดเครื่องรูดไฟล์ในWindows (ด้วยเครื่องมือในตัว)

แตกเนื้อหาของไฟล์ ZIP

เราขอแนะนำให้คุณเลือกชื่อที่ตรงไปตรงมากว่านี้สำหรับโฟลเดอร์ที่แตกไฟล์ZIP (ZIP file)ค่าเริ่มต้น(default one)จะเหมือนกับชื่อไฟล์และเป็นเพียงชุดตัวเลขยาวๆ เพื่อความง่าย เราเลือกที่จะตั้งชื่อว่าVolumeInfo

การเลือกตำแหน่งและชื่อสำหรับเนื้อหาของไฟล์ ZIP

หากคุณเปิดโฟลเดอร์ที่มีไฟล์ ZIP(ZIP file) ที่แยกออกมา คุณจะพบไฟล์สี่ไฟล์ รวมถึงไฟล์ปฏิบัติการที่เรียกว่าvolumeinfo.exe อย่าพยายามเปิดเพราะไม่มีอะไรเกิดขึ้น คุณต้องเรียกใช้จากพรอมต์คำสั่ง(Command Prompt)จึงจะสามารถใช้งานได้

ไฟล์ volumeinfo.exe

เปิดCommand Promptในฐานะผู้ดูแลระบบ และใช้คำสั่ง CD(CD command)เพื่อไปยังตำแหน่งของโฟลเดอร์ที่มีไฟล์volumeinfo.exe หากคุณไม่ทราบวิธีใช้คำสั่ง CD(CD command)ให้อ่านCommand Prompt : 11 คำสั่งพื้นฐานที่คุณควรรู้ (cd, dir, mkdir เป็นต้น)

ในกรณีของฉัน เพราะฉันเลือกที่จะแตกไฟล์ ZIP(ZIP file)ในโฟลเดอร์ชื่อVolumeInfoบนเดสก์ท็อป(Desktop) ของฉัน เพื่อไปที่นั่น ฉันต้องพิมพ์คำสั่ง cd(command cd) C: UsersCodrut NeaguDesktopVolumeInfo(UsersCodrut NeaguDesktopVolumeInfo)

ใช้คำสั่ง CD เพื่อไปยังตำแหน่งของไฟล์ volumeinfo.exe

ในหน้าต่างพรอมต์คำสั่ง พิมพ์ (Command Prompt)คำสั่ง volumeinfo(command volumeinfo) ? ตามด้วยไดรฟ์หรือพาร์ติ(drive or partition)ชั่นที่คุณสนใจ ตัวอย่างเช่น ถ้าคุณต้องการทราบว่าพาร์ติชัน C: ถูกสร้างขึ้นเมื่อใด คุณควรพิมพ์ volumeinfo ?C: แล้วกดEnterบนแป้นพิมพ์ของคุณ

การรันคำสั่ง volumeinfo

คำ สั่ง volumeinfoให้ผลลัพธ์ที่เรียกว่าเวลาสร้างโวลุ่ม(volume creation time)ซึ่งคล้ายกับที่แสดงในภาพหน้าจอด้านล่าง มีสองค่า: ค่าหนึ่งเรียกว่าntและอีกค่าหนึ่งเรียกว่าunix คนที่เราสนใจคือคนที่เรียกว่าnt โดยจะบอกวันที่และเวลา(date and time)ที่สร้างพาร์ติชัน แต่ไม่ใช่ในรูปแบบที่มนุษย์เข้าใจได้ ดังนั้นเราต้องแปลงเป็นรูปแบบวันที่และเวลาที่(date and time format) สามารถอ่าน ได้

ผลลัพธ์เวลาสร้างโวลุ่ม

ใน หน้าต่าง พรอมต์คำสั่ง(Command Prompt)ให้พิมพ์คำสั่งw32tm.exe /ntteตามด้วยค่า(value)nt เวลาสร้างโวลุ่ม(volume creation time nt) ที่คุณได้รับจากคำสั่งก่อนหน้า ตัวอย่างเช่น ในกรณีของฉัน ฉันต้องพิมพ์ w32tm.exe / ntte w32tm.exe /ntte 0x01d52b411cf8eb0aจากนั้นกดEnterบนแป้นพิมพ์ของคุณ

การแปลงผลลัพธ์เป็นวันที่และเวลาที่มนุษย์อ่านได้

ผลลัพธ์สุดท้ายที่แสดงในพรอมต์คำสั่ง(Command Prompt)จะบอกวันที่และเวลา(date and time)ที่พาร์ติชั่นถูกสร้างขึ้น:

วันที่และเวลาที่พาร์ทิชันถูกสร้างขึ้น

แค่นั้นแหละ! คุณสามารถใช้วิธีนี้กับพาร์ติชั่นหรือไดรฟ์(partition or drive)ในคอมพิวเตอร์หรืออุปกรณ์ Windows(Windows computer or device)ของ คุณ

คุณรู้วิธีอื่นที่ง่ายกว่าหรือน่าเชื่อถือกว่าในการค้นหาเมื่อพาร์ติชั่นถูกสร้างขึ้นหรือไม่?

เรายอมรับว่าไม่มีวิธีใดที่เราได้แสดงให้เห็นแล้วจะยอดเยี่ยม อันแรกง่ายแต่ไม่น่าเชื่อถือและสามารถใช้เป็นค่าประมาณเท่านั้น วิธีที่สองมีความน่าเชื่อถือ แต่ทำได้ไม่ง่าย คุณรู้วิธีอื่นในการค้นหาว่าพาร์ติชั่นถูกสร้างขึ้นเมื่อใดในWindowsหรือไม่? หากคุณทำโปรดแบ่งปันในความคิดเห็นด้านล่าง



About the author

ฉันเป็นผู้ตรวจทานมืออาชีพและเพิ่มประสิทธิภาพการทำงาน ฉันชอบใช้เวลาออนไลน์เล่นวิดีโอเกม สำรวจสิ่งใหม่ ๆ และช่วยเหลือผู้คนเกี่ยวกับความต้องการด้านเทคโนโลยีของพวกเขา ฉันมีประสบการณ์กับ Xbox มาบ้างแล้วและได้ช่วยเหลือลูกค้าในการรักษาระบบของพวกเขาให้ปลอดภัยมาตั้งแต่ปี 2552



Related posts