c# - USN日志是默认禁用的吗？

Question

在我的备份应用程序中，我使用USN 日志来检查卷的更改。默认情况下，USN 是禁用还是启用？在此链接（旧文章）中提到“默认情况下，NTFS 卷将禁用其更改日志”。我在任何网站上都没有得到太多关于它的信息。它真的在 NTFS 驱动器上被禁用还是基于操作系统？这对我很重要，因为我在我的应用程序中使用它。

Answer 1

它通常在 Windows XP、Vista、7、8、Server 2003、Server 2008 和 Server 2012 中启用。但是，我在每个版本中都看到了它，所以你不能仅仅依靠它上。我看过文章和 q/a 告诉用户删除它以节省空间。您可以在此处查询它是关闭还是打开。

您可以在此处关闭和打开（或增加）它。

您引用的文章是老歌，但很好。Windows 2000 在编写时是一个美丽的新世界。

在 Windows XP、Vista、7、8、Server 2003、Server 2008 和 Server 2012 中还有一个名为 fsUtil 的工具，可让您查询 USN 日志，将其关闭/打开，并从命令行进行扩展。

Answer 2

我认为默认情况下它是禁用的，因为它会消耗资源，如果没有人需要该期刊，那将是一种浪费。无论如何，真正的答案是你不能依赖这些知识。它可能取决于许多事情。即使有默认设置，任何用户都可能手动启用/禁用日志。如果你依赖日志，那么你必须检查它是否已启用，如果没有，则启用它。