még 20 évvel ezelőttről olyasmi rémlett, h. forensic indoklással nem engedi a windows non-SYSTEM usernek a create date-t átírogatni. Aztán mint mindent, ami az aktuális széljárástól függ redmondiaknál, azóta valószínűleg már mást fújnak.