如何更改文件创建时间：系统命令实操

如何更改文件创建时间，Windows可通过PowerShell原生命令、CMD第三方工具完成，macOS使用touch命令，Linux同样依托touch指令修改，该操作仅改动文件系统记录的元数据，不会修改文件内部内容，适用本地NTFS、APFS、ext4等常规文件系统；网络共享盘、云盘同步目录、部分受权限保护的系统文件，会出现修改失败，Windows原生图形界面没有直接修改创建时间的选项，很多用户误改修改时间，却保留原始创建时间，这是高频错误点。WindowsNTFS文件系统同时保存创建时间、修改时间、访问时间三类独立元数据，三类时间可单独设置，不会联动自动覆盖。

Windows下如何更改文件创建时间

你右键开始菜单打开WindowsPowerShell（管理员权限），输入Set-ItemProperty指令，语法为Set-ItemProperty完整文件路径-NameCreationTime-Value指定时间，示例：Set-ItemProperty"D:\test\demo.pdf"-NameCreationTime-Value"2025-08-1514:30:00"，回车执行后，右键文件属性即可核对新的创建时间。如果需要同时同步修改时间，追加-NameLastWriteTime参数，同一条命令内写入对应时间值。普通用户账号操作非系统分区文件一般无需提权，修改C盘系统目录内文件，必须使用管理员PowerShell，否则会抛出权限拒绝报错。

CMD环境没有原生修改创建时间的内置命令，需要借助NirCmd这类轻量命令行工具，下载解压后在CMD内执行nircmdsetfiletime"D:\test\demo.pdf"/create"08/15/202514:30:00"，时间格式匹配系统区域设置，中文系统默认月/日/年格式，格式书写错误会直接执行失败。

图形化第三方软件适合批量处理场景，支持多选文件，可视化填入目标时间，批量统一设置创建时间，适合大量图片、归档文档统一时间戳。

macOS与Linux如何更改文件创建时间

macOS和Linux终端调用touch，基础touch默认更新修改时间，若要修改创建时间（birthtime），macOS使用touch-t参数，格式为touch-t202508151430/Users/test/demo.pdf，数字依次代表年月日时分；Linux不同发行版对birthtime支持存在差异，部分内核版本需要借助debugfs工具读取与调整inode里的创建时间，普通touch指令在这类发行版无法直接改写birthtime，只能改动mtime修改时间，这点和macOS存在明显区别。

inode是文件系统存储元数据的数据结构，创建时间就保存在inode记录当中，修改创建时间本质就是覆写inode内对应的时间字段，文件数据块本身保持原样，所以打开文件内部文字、图片、哈希内容不会发生变化。

该方法的适用边界是，开启审计日志、文件完整性监控的服务器，系统会留存元数据变更审计记录，即便文件创建时间被改写，审计日志仍可追溯这次修改动作，无法彻底抹除操作痕迹。

不要混淆创建时间与修改时间。

跨平台操作时，移动硬盘如果格式化为exFAT，部分修改工具对exFAT分区的创建时间写入支持不稳定，执行后时间戳不会更新，优先把文件复制到本地NTFS或者APFS分区完成修改，再拷回移动存储。修改完成后，你可以右键文件属性，或者在PowerShell执行Get-ItemProperty路径-NameCreationTime，读取返回值确认时间是否生效。