Windows 文件时间戳显示缺陷

2005 年 Black Hat 另一发现：通过 NtSetInformationFile 可将文件时间戳设为极低值，Windows API 无法正确转换、显示为空白，殃及依赖该 API 的 EnCase、WinHex 等取证软件；微软不认为这是安全问题。