默认情况下是否禁用USN日志？

Question

在我的备份应用程序中，我使用USN journal检查卷的更改。默认情况下，USN处于禁用还是启用状态？在this link (旧文章)中，提到了类似“默认情况下，NTFS卷将禁用其更改日志”.I在任何网站上都没有获得太多关于它的信息。它是真的在NTFS驱动器上禁用还是基于操作系统？它对我来说很重要，因为我在我的应用程序中使用它。

Answer 1

它通常在Windows XP、Vista、7、8、Server 2003、Server 2008和Server 2012中启用。但是，我在每个版本中都看到了它，所以你不能仅仅依靠它。我看过一些文章和问答，其中用户被告知删除它以节省空间。您可以查询它是关闭还是在here上。

您可以关闭它，然后打开(或增长它) here。

你引用的那篇文章是一篇老生常谈的好文章。当它被写出来的时候，Windows2000是一个勇敢的新世界。

Windows XP、Vista、7、8、Server2003、Server2008和Server2012中也提供了一个名为fsUtil的工具，它允许您从命令行查询、关闭/打开和增长日志。

Answer 2

我认为默认情况下它是禁用的，因为它消耗资源，如果没有人需要日志，那么它将是一种浪费。无论如何，真正的答案是你不能依赖这些知识。它可能依赖于很多东西。即使有默认设置，任何用户都可以手动启用/禁用日记帐。如果您依赖于日志，则必须检查它是否已启用，如果没有，则启用它。