如何确定文件的真实创建时间
各位好，我现在遇到个问题，请大家帮忙想想使用笔记本2个月后发现垃圾回收站有部电影，“电影文件的创建时间是在购机之前产生的”，引号中是用户主诉内容，能否利用什么技术来确认这个垃圾文件的
真是创建时间，或者通过其他手段来证明这个文件的创建是在重新安装系统后产生的。所谓重新安装系统是指，新购机拿到用户手里后通常要自行展开操作系统，
无论是第一次还是第N次被用户重新安装了操作系统，总之能否证明这个垃圾文件是在这些操作之后产生的。另外，为了避嫌，我希望用户自行上门送检，以杜绝厂家人员对机器做手脚的不利影响。
请各位帮忙。。。。。急等回复！
