Windows 7的NTFS高级应用（3）

1、假如我们要了解某个文件最新的变动日志项，只需在命令行下执行命令“fsutil usn readdate filepath”即可，其中filepath是要查看变动信息的文件的路径和名称。例如，如果要查看C:\Windows\setupact.log文件的最新变动日志信息，可执行命令“fsutil usn readdata C:\Windows\setupact.log”，命令的输出结果如下： 　　Major Version : 0x2　　Minor Version : 0x0　　FileRef# : 0x0001000000002abe　　Parent FileRef# : 0x0001000000000210　　Usn : 0x0000000002246948　　Time Stamp : 0x0000000000000000 12:00:00 AM 1/1/1601　　Reason : 0x0　　Source Info : 0x0　　Security Id : 0x0　　File Attributes : 0x20　　File Name Length : 0x18　　File Name Offset : 0x3c　　FileName : setupact.log　　(图3)这些数据的开始位置显示了该文件在根文件索引中的索引编号以及父项，同时还显示了该文件当前的USN已经文件属性标记。所有这些有关该文件的最新变动日志，方便了特定的系统服务直接查询，以判断对文件的修改情况，不仅速度更快，而且对系统资源是使用也更高效。pa