Değişim , NTFS'nin Değişim Dergisi'ni çalıştırmanızı sağlar
Şimdi İndirin

Değişim Sıralama ve Özet

Değişim Etiketler

ntfs yönetici dergi işletmek dergi yöneticisi dergiyi yönet NTFS Dergisi Değiştir

Değişim Açıklama

ChangeJournal uygulaması, NTFS'nin değişim dergisini çalıştırmanıza izin verecek küçük bir araç olarak geliştirilmiştir. Dergi bir günlük dosyasıdır. Değişim günlüğünün kaydının yapısı, USN, sebep, dosya adı, parentfilereferencenumber ve zaman damgası vb. İçeriyor. Yolu - ParentFilereferenCenumber, Dosyanın Yolu'nun Yabancı Anahtarıdır - Timestamp, olayın bu bilgilerle gerçekleştiği zamandır, bir dosyaya ne olduğunu biliyoruz, tek sorun dosyanın yolunu nerede bulacağız. Bildiğim kadarıyla oraya ulaşmanın basit / kolay bir yolu yok. Hadi ile yüzleşelim, NTFS bir RDBMS değil, ihtiyacımız olan tek şey elde etmek için ilgili tablolardan bir 'Seç' cümlesini kullanamıyoruz. Kavram olarak, parentfilereferencenumber'in yabancı bir anahtar olmasına rağmen. Peki, What Window2000 bize bir FileReferenCenumber'i almamızı sağlıyor, dosyaya açılan bir tutamaç kullanıyor, API, GetFileInformationByHandle. Ne istediğimi bulmak için tüm dizin ağacı aramak zorundayız! - Bu yüzden 'yol detayını' düğmesine bastığımda sabit disk için yorgun hissediyorum. Bilmemiz gereken diğer şey, Değişim Dergisi'nin otomatik olarak mevcut olmamasıdır. Biri kullanmadan önce birini etkinleştirmeli / oluşturmalıdır. Dergi Değişimindeki İşlevleri Arşivlemek için, Anahtar API cihazı cihazdır. Dergi kayıtlarının bir geri alma işlemini yerine getirmek için, temel adımlar şunlardır: - İkinci parametre olarak FSCTL_READ_USN_JOURNAL'ı kullanarak FSCTL_READ_USN_JOURNAL'ı kullanan API Createfile - CallInoControl'ü kullanarak Dergi Dosyası Dosyası Kolu Değiştirini Açın.

Değişim İlgili Yazılım