为什么文件属性中的“访问时间”和“修改时间”不一致?
在Win7下,我注意到一个现象,就是经常文件属性中的“访问时间”和“修改时间”是不一致的,如下图:
这个文件是我在21:41 创建的,然后我在21:42修理里面的内容并保存。按照常理,访问时间应该和修改时间一致才对。现象是反而比修改时间早,很奇怪。
根据GetFileTime这个API,和文件相关的时间有3个:
BOOL WINAPI GetFileTime( __in HANDLE hFile, __out_opt LPFILETIME lpCreationTime, __out_opt LPFILETIME lpLastAccessTime, __out_opt LPFILETIME lpLastWriteTime );
CreationTime:创建时间,很好理解,就是这个文件创建时的时间。
LastAccessTime:最后访问时间,表示文件读取,写入,复制或者执行的最后时间.
LastWriteTime: 文件最后写入的时间。
从这个定义来看的话,LastAccessTime应该大于等于LastWriteTime.但是从使用来看的话,却又不是这样的。
Why?
今天看了The Old New Thing才明白过来,原来从2003 SP1起,为了性能,默认把LastAccessTime给禁用了。
我使用的是Win7系统,默认是关闭的。
那么它为什么会影响性能呢?
LastAccessTime会保存到两个地方:
- 文件属性中,作为MFT中的一条记录
- 该文件所属的目录索引中。
影响性能的主要原因是如果一个文件只是读操作的话,为了更新这个时间,就必须做一个写操作,把该信息写入到文件属性和目录索引中去,这样一个读操作就变成了一个读+写操作。由于现在的硬盘都非常大,几十万个文件都是常事,如果读操作再加一个写操作,那么这个确实影响性能。(详细可以参考Fsutil: behavior 中对于DisableLastAccess的描述,地址附后)。
下面是各个文件系统对文件时间的支持文档:
Feature | NTFS | exFAT | UDF | FAT32 |
Creation time stamps(创建时间) | Yes | Yes | Yes | Yes |
Last access time stamps(最后访问时间) | No* | Yes | Yes | Yes (只更新日期) |
Last change time stamps(最后改变时间) | Yes | Yes | Yes | Yes |
Last archive time stamps(最后存档时间) | No | No | No | No |
说明:
1.NTFS 本身是支持更新LastAccessTime,在Windows 2000,XP,2003中默认是开启的,Vista之后需要单独开启。
如何开启LastAccessTime的更新呢?
使用命令查询当前系统是否关闭了LastAccessTime的更新:
fsutil behavior query disablelastaccess
1 表示关闭,0表示开启
关闭LastAccessTime的更新:
fsutil behavior set disablelastaccess 1
注意:需要重启。
打开LastAccessTime的更新:
fsutil behavior set disablelastaccess 0
注意:需要重启。
事实上,上面的修改都是修改的注册表
Key: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
Value Name: NtfsDisableLastAccessUpdate
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = disable, 1 = enable)
参考资料
FILE_BASIC_INFO Structure
http://msdn.microsoft.com/zh-cn/library/aa364217(VS.85).aspx
SetFileTime Function
http://msdn.microsoft.com/en-us/library/ms724933(VS.85).aspx
GetFileTime Function
http://msdn.microsoft.com/en-us/library/ms724320(v=VS.85).aspx
File System Functionality Comparison
http://msdn.microsoft.com/en-us/library/ee681827(VS.85).aspx
What's the difference between LastWriteTime and ChangeTime in FILE_BASIC_INFO?
http://blogs.msdn.com/b/oldnewthing/archive/2010/07/09/10036162.aspx
Disabling Last Access Time in Windows Vista to improve NTFS performance
Enable Last Access Time Stamp To Files In Windows 7 [How-To]
http://www.groovypost.com/howto/microsoft/enable-last-access-time-stamp-to-files-folder-windows-7/
KB894372:Support for Windows Server 2003 SP1 on Windows Storage Server 2003-based server appliances
http://support.microsoft.com/?scid=kb;en-us;894372&x=9&y=15
NtfsDisableLastAccessUpdate
http://technet.microsoft.com/en-us/library/cc758569(WS.10).aspx
Fsutil: behavior
本文基于署名 2.5 中国大陆许可协议发布,欢迎转载,演绎或用于商业目的,但是必须保留本文的署名和链接(http://greenerycn.cnblogs.com).
如果觉得文章有用,愿意的话赞助一杯饮料吧,谢谢。