windows可用setfiletime修改文件时间但需generic_write权限和非只读属性，linux/macos无法修改ctime因内核强制更新，跨平台应分场景处理且避免依赖creation time。
Windows下用SetFileTime修改文件时间
Windows不提供直接修改创建时间（creation time）和最后写入时间（last write time）的C标准库函数，必须调用Win32 API SetFileTime。它要求先用CreateFile以GENERIC_WRITE权限打开文件句柄，且不能是只读属性——否则调用会失败并返回ERROR_ACCESS_DENIED。
常见错误现象：SetFileTime返回FALSE但GetLastError()是ERROR_INVALID_HANDLE，往往是因为CreateFile传了FILE_ATTRIBUTE_READONLY或没加FILE_FLAG_BACKUP_SEMANTICS（对目录也适用）；若目标是普通文件，还需确保没被其他进程以独占方式打开。
实操建议：
- 先用
GetFileAttributes检查并用SetFileAttributes临时清除FILE_ATTRIBUTE_READONLY -
CreateFile时指定dwDesiredAccess = GENERIC_WRITE、dwShareMode = FILE_SHARE_READ | FILE_SHARE_WRITE - 构造
FILETIME结构需用SystemTimeToFileTime，注意其输入是本地时间，若要设UTC时间得先调TzSpecificLocalTimeToSystemTime转换 - 三个时间（创建/最后访问/最后写入）必须同时传入，不想改某项就用
GetFileTime先读出来再复用
Linux/macOS无法真正修改ctime
Linux和macOS的stat中ctime（change time）指元数据变更时间，内核强制更新，用户态程序无法修改——这不是权限问题，是设计限制。试图用touch -d或utimes只能影响atime（access time）和mtime（modification time）。
常见错误现象：utimes("/path", times)成功返回，但stat显示Change:时间仍是当前系统时间；touch -h对符号链接有效，但对目标文件的ctime依然不可控。
实操建议：
- 用
utimes或clock_settime+utimensat设atime和mtime，参数times[0]对应访问时间，times[1]对应修改时间 - 若需“伪造”接近的
ctime，唯一办法是把系统时间回拨后操作文件再恢复，但这会影响整个系统，生产环境严禁使用 - macOS上
touch -t可设mtime和atime，但ctime仍由内核覆盖
跨平台代码怎么避开ctime陷阱
没有跨平台方式能可靠设置ctime，所以任何声称“全平台修改创建时间”的封装库，实际在Linux/macOS上都是伪造成mtime并文档里悄悄省略说明。真正可行的策略是分场景处理：备份工具只需保证mtime一致；归档校验若依赖时间戳，应明确约定忽略ctime字段。
实操建议：
- 用
#ifdef _WIN32分支调SetFileTime，其他平台用utimensat（POSIX.1-2008）设mtime/atime - C++20的
std::filesystem::last_write_time可设mtime，但不提供creation_time写入接口（Windows下last_write_time也不影响ctime） - 若必须记录逻辑上的“创建时间”，建议单独写入扩展属性（
setxattron Linux,setfileinfoon macOS）或外部元数据文件
为什么SetFileTime有时改不了创建时间
Windows下SetFileTime对lpCreationTime参数的修改受文件系统限制：NTFS支持，但FAT32仅保留到10ms精度且不存储毫秒部分；更关键的是，从Windows 10 1709开始，启用“时间戳保护”（通过fsutil behavior set disablelastaccess 1等策略）后，某些系统文件或受保护目录下的文件，即使管理员权限也无法修改creation time。
实操建议：
- 调用前用
GetVolumeInformation确认文件系统类型，FAT32下直接放弃设创建时间 - 检查
GetLastError是否为ERROR_PRIVILEGE_NOT_HELD，若是则需以管理员权限运行或关闭相关组策略 - 不要依赖
creation time做业务逻辑判断——它可能被复制、备份工具重置，甚至Explorer右键“属性→常规→高级”里勾选“可以存档文件”也会触发重置
creation time不是“文件诞生时间”，而是“该路径上首次创建此文件的时间”，移动或复制后它就变了；而Linux/macOS压根不让你碰ctime——不是做不到，是内核不许。C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
