"Erstellt" ist, wenn die Datei in diesem bestimmten Dateisystem erstellt wurde. Wenn Sie beispielsweise eine einjährige Datei von einem anderen Laufwerk kopiert oder aus einem alten Archiv extrahiert haben, wird die neue Kopie heute "erstellt". Soweit ich weiß, gibt es keine Funktion, um diesen Zeitstempel zurückzusetzen. Das ist also das, nach dem Sie suchen.
"Geändert" ist, wenn die Datei irgendwo geändert wurde. Dieser Zeitstempel wird in der Regel zusammen mit der Datei kopiert - selbst bei Archiven, Webbrowsern und FTP bleibt er häufig erhalten. Oft spiegelt es die ursprüngliche Änderungszeit der Datei wider. (Andererseits ist es leicht, ihn versehentlich zurückzusetzen ...)