NTFS知识（六）

管理更新序列号 (USN) 会改变日志，该日志提供了永久的对卷中所有对文件做过修改的的记录。当添加、删除和修改文件、目录和其它 NTFS 对象时，NTFS 将记录输入 USN 更改日志中，计算机上每个卷都有一个更改日志。每个记录指定更改类型和所更改的对象。新的记录将添加到数据流的最后。

程序可以查询 USN 更改日志，从而确定对文件集的所有更改。USN 更改日志的效率比检查时间戳或注册文件的效率高。USN 更改日志可由“索引服务”、“文件复制服务 (FRS)”、“远程安装服务 (RIS)”和“远程存储”开启和使用。