تحويل Windows FILETIME إلى تاريخ
تظهر قيم FILETIME في سجل Windows وملفات الأدلة الجنائية وسجلات الأحداث. أدخل القيمة لتعرف التاريخ.
جارٍ تحميل الأداة…
المعالجة والخصوصية: تُحسب النتيجة داخل متصفحك ولا تُرسل بياناتك إلى أي خادم.
طريقة الاستخدام
- أدخل قيمة FILETIME، صيغة القيمة والمنطقة الزمنية (اختياري).
- تظهر النتيجة فورًا وتتحدّث مع كل تعديل.
- انسخ النتيجة، أو انسخ رابطًا يحفظ القيم نفسها لمشاركتها.
طريقة الحساب
FILETIME هو عدد فترات 100 نانوثانية منذ 1601-01-01 00:00:00 UTC. ثواني Unix = (FILETIME - 116444736000000000) ÷ 10000000.
مثال
المدخلات: قيمة FILETIME = 134352864000000000، صيغة القيمة = عشري، المنطقة الزمنية (اختياري) = الرياض (السعودية). النتيجة: التاريخ والوقت (UTC): 2026-10-01 00:00:00، اليوم: الخميس.
134352864000000000
2026-10-01 00:00:00
الحدود والملاحظات
- القيمة الست عشرية يجب أن تكون الرقم كاملا، لا البايتات بترتيبها المعكوس كما تظهر في محرر السجل.
- FILETIME بتوقيت UTC دائما، لكن بعض البرامج تخزن الوقت المحلي فيه، فتحقق من المصدر.
أسئلة شائعة عن هذه الأداة
لماذا يبدأ FILETIME من سنة 1601؟
لأنها بداية دورة 400 سنة في التقويم الميلادي، مما يبسط حساب السنوات الكبيسة في Windows.
كيف أحوّل قيمة من سجل Windows؟
إذا ظهرت كبايتات مثل 00 C0 46 CD 37 51 DD 01 فاعكس ترتيبها إلى 01DD5137CD46C000، ثم اختر الصيغة الست عشرية.
ما الفرق بين FILETIME وطابع LDAP؟
هما نفس الرقم ونفس البداية. Active Directory يخزنه بالعشري في خصائص مثل lastLogonTimestamp.