如何使用 FSCTL_ENUM_USN_DATA 有效检测 NTFS 卷上的文件更改？

有效检测 NTFS 卷上的文件更改

简介

检测 NTFS 卷上已更改的文件可能具有挑战性，特别是对于具有大量文件的卷文件和目录。本文探讨了一种使用 FSCTL_ENUM_USN_DATA API 来识别特定更改（包括删除、修改和新增）的有效方法。

使用 FSCTL_ENUM_USN_DATA

FSCTL_ENUM_USN_DATA 允许枚举卷上的文件，包括它们当前的状态和 USN（更新序列号）。通过将当前 USN 与之前的值进行比较，您可以确定文件是否已更改。

代码演示

提供的 C 语言示例程序使用 FSCTL_ENUM_USN_DATA 在上搜索名为“test.txt”的文件C 卷并检索有关其更改的信息。它检查与指定名称匹配的文件，并提供有关每个找到的文件及其父目录的详细信息。

此方法的优点

• 快速处理：FSCTL_ENUM_USN_DATA 通常提供高性能即使在较旧的系统上，每秒返回超过 6000 条记录。
• 全面的数据：返回的数据包括文件属性、文件标志和 USN，从而能够检测文件内容、元数据或两者的更改。
• 选择性过滤：可以指定文件类型或特定路径，重点关注感兴趣的变化。

限制

• 检索完整文件路径：检索的记录仅包括父文件参考号。您需要将这些数字与目录的文件 ID 相关联，以重建完整路径。这可以使用单个大缓冲区或根据需要读取目录记录来处理。
• 路径过滤：FSCTL_ENUM_USN_DATA 不提供基于路径的直接过滤。要将搜索限制在特定目录，您可以在检索目录记录后对其进行处理。

结论

FSCTL_ENUM_USN_DATA 是一种检测 NTFS 卷上文件更改的高效且有效的方法。通过使用此 API 和适当的数据过滤技术，您可以开发适合您特定要求的强大文件监控系统。

以上是如何使用 FSCTL_ENUM_USN_DATA 有效检测 NTFS 卷上的文件更改？的详细内容。更多信息请关注PHP中文网其他相关文章！