Så rensar du kvarvarande spår i USN Journal (Change Journal)?

USN Journal & spår i NTFS ändringsjournal

Vad är USN Journal och varför bör jag rensa den?

USN Journal, även kallad Change Journal ($UsnJrnl), är en dold NTFS-systemfil som finns på varje volym. Dess syfte är att låta annan programvara, sökindexerare, säkerhetskopieringsverktyg, molnsynkroniseringsklienter, antivirusskannrar, effektivt fråga "vad har ändrats på den här enheten sedan jag senast kollade", utan att behöva skanna om hela volymen varje gång.

För att göra det möjligt loggar NTFS detaljer om i princip varje ändring som görs på dina filer: borttagning, skapande, namnbyte, med mera, oavsett vilket program eller vilken metod som utförde ändringen, Utforskaren, kommandoraden, ett skript, ett annat program.

Ett kontinuerligt, omfattande register. Eftersom den ständigt utökas och kan bli ganska stor innan äldre poster återanvänds, kan USN Journal behålla kvarvarande spår av filer, deras namn och vad som gjordes med dem, långt efter att själva filerna är borta.

Vad finns inuti en USN Journal-post?

Vad är egentligen privat med USN Journal?

Det är förmodligen det mest kompletta aktivitetsregistret som täcks på denna webbplats. Shellbags fångar bara mappar som navigerats till via Utforskaren. RecentDocs fångar bara filer öppnade via skalet. USN Journal fångar filåtgärder oavsett hur de skedde, vilket innebär att den kan avslöja filnamn och aktivitet som ingen annan artefakt på denna webbplats någonsin skulle registrera.

Rensar PrivaZer USN Journal?

Ja, PrivaZer skannar USN Journal efter kvarvarande spår av gamla filnamn och åtgärder, och rensar bort dem. Precis som $LogFile är detta en skyddad NTFS-systemstruktur som många delar av Windows aktivt förlitar sig på, så den hanteras med logik specifikt byggd för den, inte som en enkel fil eller cache.

Finns kvarvarande spår kvar efter att originalfilen tas bort permanent?

Ja. En fils namn och de åtgärder som utförts på den, skapad, namnbytt, borttagen, kan förbli synliga i USN Journal långt efter att själva filen och dess MFT-post är borta. Den ihärdigheten, som är användbar för säkerhetskopierings- och synkroniseringsprogramvara, är exakt vad som också gör den forensiskt betydelsefull.

Är det säkert att rensa spår i USN Journal?

Ja, när det hanteras på det sätt PrivaZer hanterar det. USN Journal i sig behöver fortsätta fungera, Windows Search, molnsynkroniseringsklienter som OneDrive, och säkerhetskopieringsprogramvara är beroende av den för att fungera effektivt. PrivaZer rensar gamla, kvarvarande poster som beskriver filer som redan är borta, utan att inaktivera eller förstöra journalens pågående roll. Det här är inte något att redigera för hand, men det är exakt den typ av rensning dedikerad programvara som PrivaZer är byggd för att göra säkert.

Kommer spåren i USN Journal tillbaka efter rensning?

Ja, nya poster loggas kontinuerligt som en del av normal NTFS-drift, det är nödvändigt och förväntat, gott om Windows-funktioner är beroende av det. Det PrivaZer tar bort är de gamla, kvarvarande detaljerna om filer som inte längre finns, inte journalens pågående funktion.

Hur skiljer sig USN Journal från $LogFile och shellbags?

Inga frågor matchar din sökning. Försök med andra sökord.

USN Journal passar bra ihop med de andra Windows-sekretesspåren på denna webbplats. $LogFile Shellbags RecentDocs StreamMRU Amcache Shimcache

För avancerade användare
Välj skanningar - Spår i USN Journal

Så rensar du kvarvarande spår i USN Journal (Change Journal) i Windows

Har du fortfarande en fråga? Vi hjälper dig gärna. Kontakta vårt supportteam