Changements

vous permet d'utiliser le journal de changement de NTFS
Télécharger maintenant

Changements Classement & Résumé

Publicité

  • Rating:
  • Licence:
  • Freeware
  • Nom de l'éditeur:
  • Jason Q Zhang
  • Site Internet de l'éditeur:
  • http://www.codeproject.com/Members/Jason-Q-Zhang
  • Systèmes d'exploitation:
  • Windows All
  • Taille du fichier:
  • 107 KB

Changements Mots clés


Changements La description

L'application ChangeJournal a été développée pour être un petit outil qui vous permettra d'utiliser NTFS Change Journal.Le Change Journal est une base de données contenant une liste de chaque modification apportée aux fichiers ou répertoires sur un volume NTFS 5.0, c'est-à-dire le changement. Journal est un fichier journal. La structure de Change Journal's Records comprend USN, la raison, le nom de fichier, le parentfileeferencenumber et l'horodatage, etc. Laissez-moi vous les expliquer: - USN est id-raison, c'est pourquoi le dossier est écrit, par exemple, «Créer» - le nom de fichier est simplement le nom sans Chemin - ParentfilerEferencenChine est une clé étrangère du chemin du fichier - Timeestamp est l'heure du moment où l'événement se produit avec ces informations, nous pouvons savoir ce qui est arrivé à un fichier, le seul problème est où trouver le chemin du fichier. Il n'y a pas de moyen simple / facile d'y arriver aussi loin que je sache. Voyons en face, NTFS n'est pas un SGBDM, nous ne pouvons pas utiliser une phrase «sélectionnée» des tables pertinentes pour obtenir tout ce dont nous avons besoin. Bien que, dans le concept, le parentfileeferencenchine est une clé étrangère. Eh bien, quelle fenêtre2000 nous fournit pour obtenir un fichier fileferencench utilise une poignée ouverte dans le fichier, l'API est GETFileInformationbyHandle. Nous devons rechercher dans l'ensemble de l'arborescence de répertoire pour trouver ce que nous voulons! - C'est pourquoi je me sens fatigué pour le disque dur à chaque fois que je repousse le bouton "Détail du chemin". L'autre chose que nous devrions savoir est que le journal de changement n'est pas disponible automatiquement. Quelqu'un devrait l'activer / le créer avant de l'utiliser. Pour archiver les fonctions du journal de modification, l'API Key est DeviceIocontrol. Pour remplir une récupération des enregistrements de la revue de modification, les étapes de base sont les suivantes: - Ouvrez la poignée de fichier de journal de modification à l'aide de API Creeefile - Call DeviceIocontrol à l'aide de FSCTL_QUERY_USN_JOURNAL en tant que deuxième paramètre - Call DeviceIocontrol à l'aide de FSCTL_READ_USN_JOURNAL comme deuxième paramètre


Changements Logiciels associés

À propos de nous