哪些操作会更新LastAccessTime？非更新操作边界问题咨询

首先明确：Windows 10 和 11 确实会更新文件/文件夹的 LastAccessTime 属性，此前“该属性不再更新”的说法已过时。但并非所有文件操作都会触发更新，以下是已确认的不会修改 LastAccessTime 的常见操作：

• 仅读取文件元数据的操作：比如查询文件大小、创建时间、只读/隐藏属性等，仅访问文件目录条目而非实际内容时，不会更新 LastAccessTime。
• 快速预览或缩略图生成：系统为文件生成缩略图、或是通过快速预览查看文件表层信息时，通常不会触发该属性更新。
• 后台系统扫描类操作：比如 Windows Defender 快速扫描、索引服务的后台索引任务，这类非交互式的后台访问一般不会修改 LastAccessTime。
• 通过缓存读取文件内容：如果文件内容已被系统缓存，直接读取缓存数据而非从磁盘重新读取时，可能不会更新该属性。
• 打开文件但未实际读取内容：仅调用打开文件的 API 但未执行读取操作，部分场景下不会触发 LastAccessTime 更新。

需要注意的是，这些边界可能因 Windows 版本更新、NTFS 配置（如是否启用 lastaccess 相关功能）略有差异。目前微软官方文档未明确列出完整操作清单，上述内容来自实际测试和社区总结。

补充：可通过 fsutil behavior set disablelastaccess 1 命令关闭 LastAccessTime 的更新，但 Win10/11 默认是启用该属性更新的。

内容的提问来源于stack exchange，提问作者ispiro