元文件$UsnJrnl分析

元文件$UsnJrnl是变更日志文件，作用是记录文件发生的改变，文件一旦改变，其变化会记录在元文件$UsnJrnl中一个被命名为$J的数据属性中。$J数据属性具备稀疏属性，由变更日志项组成。$UsnJrnl中还有一个被命名为$Max的数据属性，用来记录有关用户日志的最大设置信息等参数。$UsnJrnl文件中$J数据属性的变更日志项结构见表4-89。

表4-89　$J数据属性的变更日志项结构

其中“变更类型标志值”的取值见表4-90。

表4-90　变更类型标志值的含义

被命名为$Max的数据属性中包含基本的变更日志管理信息，具体结构见表4-91。