NTFS ist ein 64-Bit-Zeitstempel. Ex fat verwendet drei separate Felder zum Speichern des Zeitstempels, wobei ein Byte die Zeitzone für die UTC-Zeit ist.
Ich müsste zurückgehen und nachsehen, aber Sie können Details von der SANS-Zeitung erhalten oder sich in rshullic.wordpress.com umsehen