テスト環境

Windows XP Sp2 の環境で、CMD.EXE を使った操作の後に、EF6.5 でプレビューして確認。
OSをシャットダウンせずにその時点でのディスク（MFT）内の情報で確認しているので、ひょっとするとメモリ上に保持している時刻があるかもしれませんが、とりあえずテストということで。（特に Last Accessed は分解能が1時間なのでその点に注意する必要があると思います）