Wechseljournal

Ermöglicht das Betrieb von NTFS-Änderungsjournal
Jetzt downloaden

Wechseljournal Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • Freeware
  • Name des Herausgebers:
  • Jason Q Zhang
  • Website des Verlags:
  • http://www.codeproject.com/Members/Jason-Q-Zhang
  • Betriebssysteme:
  • Windows All
  • Dateigröße:
  • 107 KB

Wechseljournal Stichworte


Wechseljournal Beschreibung

Die Änderungsjournalanwendung wurde entwickelt, um ein kleines Werkzeug zu sein, mit dem Sie die Änderungsjournal der NTFS bedienen können. Das Änderungsjournal ist eine Datenbank, die eine Liste jeder Änderung enthält, die in den Dateien oder Verzeichnissen auf einem NTFS 5.0-Volume erstellt wird, das ist, die Änderung Journal ist eine Protokolldatei. Die Struktur der Änderung der Änderungsjournalbuch enthält USN, Vernunft, Dateiname, ParentFiléreresensenzenumzahl und Zeitstempel usw. Lassen Sie mich sie Ihnen erklären: - USN IS ID - Grund ist, warum der Datensatz geschrieben wird, sagen, "erstellen" - Dateiname ist lediglich name Pfad - ParentFiléreferenNumber ist ein Fremdschlüssel zum Pfad der Datei - Zeitstempel ist die Zeit, in der das Ereignis mit diesen Informationen geschieht, wir können wissen, was mit einer Datei passiert ist, das einzige Problem ist, wo der Pfad der Datei gefunden wird. Es gibt keine einfache / einfache Möglichkeit, dort so weit, wie ich weiß. Lassen Sie uns darüber aussprechen, NTFS ist kein RDBMS, wir können nicht einen Satz von relevanten Tabellen verwenden, um alle zu erhalten, die wir benötigen. Obwohl ParentfilReferenenNumber in Konzept ein Fremdschlüssel ist. Nun, welches Fenster2000 gibt uns, um eine FileReferenrenNumber mit einem geöffneten Griff in der Datei zu verwenden, die API ist GetFileInformationByHandle. Wir müssen den gesamten Verzeichnisbaum durchsuchen, um zu finden, was wir wollen! - Deshalb fühle ich mich jedes Mal müde für die Festplatte, wenn ich die Schaltfläche "Pfaddetails" drücke. Das andere, was wir wissen sollten, ist, dass das Änderungsjournal nicht automatisch verfügbar ist. Jemand sollte es aktivieren / erstellen, bevor Sie es verwenden. Um Funktionen auf dem Änderungsjournal zu archivieren, ist die Taste API DeviceIoControl. Um einen Abruf der Änderungsjournal-Datensätze zu erfüllen, sind die grundlegenden Schritte: - Öffnen Sie die Journal-Datei ändern, indem Sie mithilfe von API CreateFile ändern


Wechseljournal Zugehörige Software

Über uns