好友王书记批评我说，你能不能以后发点常人看得懂的东西，小技巧解决大问题，把专业问题常识化，摘掉信息化侦查的神秘面纱。
能有如此负责任的读者，让小编着实感动。就以案件中常见的office文档（doc/docx、xls/xlsx）为例吧。
关于计算机文件的时间属性判断，有几个注意事项，请大家多加关注。
一、创建时间和修改时间
创建时间，指的是文件在某个路径（文件夹）下生成的时间。这种“生成”，既可以是新建立一个文档并着手开始编辑，还包括从别的文件夹下拷贝到此处。
修改时间，指的是打开该文件并进行编辑和保存修改变化的时间。更准确的讲，应该称作最后一次修改时间。换句话说，文件最后一次的修改变化体现在文件现有内容上，而之前的历次修改并不能有效反映出来。
从上面两个概念，不难想到这样的场景：
A.某文件的修改时间比创建时间晚。这意味着，该文件现在此处生成（新建或者拷贝），后经作者打开修改并保存。
B.某文件的修改时间比创建时间早。这意味着，该文件在此处生成（新建或者拷贝），后未经打开修改并保存。
二、压缩文件包
当遇有压缩文件时，双击文件，通过预览能看到其中对象文件的修改时间，无法看到创建时间。
当把压缩文件包解压后，释放出来的文件对象，其创建时间是当前时间，一般不具有参考性，但其修改时间能够传递到解包存储位置。另外，能通过验证码（如图中的CRC码）防止压缩包中的文件被篡改。
三、Office文件特有的属性
对于doc/docx、xls/xlsx等常用的office文件，除了右键点击所能看到的常规的、所有类型文件均具备的“文件属性”之外，还有一个重要的参考属性。
右键点击“属性”，在弹出的对话框里选择“详细信息”标签项。如下图所示。
点击“详细信息”能看到office文件所特有的一些属性信息。如下图所示。
四、对文件时间属性进行固定的一般操作规程
（1）定位关键文件路径（文件夹）
使用屏幕截图或者拍照的方法，把文件基本信息固定下来。不要仅拷贝文件一走了之，因为对象一旦拷贝到别处，在原位置的创建时间就丢失了，因此建议在原始存储位置用截图或者拍照的方法对时间属性信息予以固定。
在上面的图示中，既有每一个文件的时间信息，还有绝对路径（文件夹），可以确保固定的信息较为全面。
（2）把目标文件拷贝至光盘或者优盘。
（3）对时间属性进行综合对比分析
五、文件的时间属性，在某重大安全生产事故中的运用
2020年9月28日，某地铁围堰工程发生透水，多名水下作业的工人死亡。根据有关部门统一安排，小编协助办案部门调取了工程施工管理、设计院、监理等几方的工作电脑。
从调取的文档中，筛选出与围堰工程有关的设计方案、施工方案、监理方案、验收方案等doc文件。经过对文件时间上的综合对比分析，确定上述系列文件均系事故发生后的三天之内生成的。做出该判断最重要的依据，就是几份重要的doc文件，最后修改时间都是2020年10月1日，也就是透水事故发生后的第三天。
上述案例纯属虚构，如有雷同，实属巧合。
注：电子文件的类型繁多，只恐挂一漏万，敬请原谅、补充！
联系客服
