Windows 7的NTFS高级应用

核心提示： 相信大家注意到，当我们将保护命名数据流的文件移动或复制到FAT分区上时，Windows 7的NTFS高级应用(5)，就会看到一个名为“确认数据流丢失”的警告对话框，这说明FAT分区是不支持数据流的，以判断对文件的修改情况，不仅速度更快，笔者还是建议大家的Windo

相信大家注意到，当我们将保护命名数据流的文件移动或复制到FAT分区上时，就会看到一个名为“确认数据流丢失”的警告对话框，这说明FAT分区是不支持数据流的。笔者还是建议大家的Windows 7系统除了系统分区是NTFS之外，其他分区最好都使用NTFS分区，这样能够提升系统的安全稳定性，而且NTFS的特性在我们进行系统管理是非常有用的。

假如我们要了解某个文件最新的变动日志项，只需在命令行下执行命令“fsutil usn readdate filepath”即可，其中filepath是要查看变动信息的文件的路径和名称。例如，如果要查看C:Windowssetupact.log文件的最新变动日志信息，可执行命令“fsutil usn readdata C:Windowssetupact.log”，命令的输出结果如下：

Major Version : 0x2

Minor Version : 0x0

FileRef# : 0x0001000000002abe

Parent FileRef# : 0x0001000000000210

Usn : 0x0000000002246948

Time Stamp : 0x0000000000000000 12:00:00 AM 1/1/1601

Reason : 0x0

Source Info : 0x0

Security Id : 0x0

File Attributes : 0x20

File Name Length : 0x18

File Name Offset : 0x3c

FileName : setupact.log

(图3)

这些数据的开始位置显示了该文件在根文件索引中的索引编号以及父项，同时还显示了该文件当前的USN已经文件属性标记。所有这些有关该文件的最新变动日志，方便了特定的系统服务直接查询，以判断对文件的修改情况，不仅速度更快，而且对系统资源是使用也更高效。