在不更改時間戳的情況下解密 EFS - 可能嗎？

我想解密一些 EFS 加密的文件，但我不知道如何在不更改時間戳的情況下做到這一點。加密/解密文件時，修改時間設置為目前時間。我想保留原始時間戳，因為文件內容並沒有真正改變。

這可能嗎？我認為行不通的解決方案

• 複製到/從 FAT（時間戳解析度不同）
• 從 Samba 共享複製到（相同）
• 以程式方式複制原始時間戳並在解密後重新應用（可能，但需要處理可能不同的解密時間）

這可能有效：

• 在禁用NTFS 加密的遠端電腦上設置網路共享（執行"fsutil behavior set disableencryption 1"）。
• 複製到/從它

這可能會有所幫助，儘管我自己沒有嘗試過：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

NtfsDisableLastAccessUpdate

Type: REG_DWORD

Value: 1

如果它不存在，您可能必須創建它。

當然，您也可以在命令提示符下以管理員權限使用此命令：

fsutil behavior set disablelastaccess

引用自：https://serverfault.com/questions/94105