NTFS关闭日志

关闭NTFS日志功能：

在cmd中运行 fsutil:

fsutil usn createjournal m=1000 a=100 c:  //创建日志

fsutil usn deletejournal /d c:  //删除日志
fsutil usn enumdata 1 0 1 c: //枚举日志项
fsutil usn queryjournal c: //读取一个卷的USN日志
fsutil usn readdata c:\temp\sample.txt   //读取一个文件的USN日志

chkdsk /l volume: 显示当前文件系统日志大小

chkdsk /l:size 指定当前文件系统日志大小

MSDN：winAPI

   https://msdn.microsoft.com/en-us/library/windows/desktop/aa363877(v=vs.85).aspx  文件系统说明

 https://msdn.microsoft.com/en-us/library/windows/desktop/aa364561(v=vs.85).aspx  函数说明