Что такое USN журнал WIndows

Что такое USN журнал WIndows

Что такое USN журнал WIndows

Что такое USN журнал WIndows

Всем привет, продолжаем наше изучение компьютерных технологий,  сегодня хочу рассказать о том, что такое USN журнал WIndows. Расскажу как почистить USN журнал.

Журнал USN (сокращение от англ. Update Sequence Number, журнал изменения номеров последовательных обновлений) — это функция записи изменений в файловой системе NTFS.

К моменту выпуска Windows 2000, Microsoft создала NTFS версии 3.0, имеющей некоторые новшества по сравнению с другими файловыми системами. Среди новых возможностей стало возможным под Windows 2000 включить опцию записи перечня всех изменений в файловой системе: когда и какие файлы были изменены. При включении опции все изменения записываются в журнал USN.

Журнал USN имеет довольно простую схему работы. Для каждого NTFS раздела создается отдельный журнал, который начинается с пустого файла. При изменении в разделе в журнале создается новая запись. Каждая запись идентифицируется 64-битным номером последовательного обновления (USN) и содержит имя файла и информацию об изменении.

Журнал USN сохраняет информацию лишь о том, что произошло с файлами, не сохраняя при этом данных. По этой причине с его помощью невозможно отменять действия в файловой системе. Это такой аудит действий, его очень часто используют специалисты по информационной безопасности, при каких, то расследованиях.

Почистить USN журнал можно программой privazer. Вот вкратце что такое USN журнал WIndows.

Материал сайта pyatilistnik.org

 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

я в гугл