教你删除硬盘里面的Extend.docVIP

教你删除硬盘里面的$Extend\$UsnJrnl 摘要：在用Vopt9对硬盘进行碎片整理时发现有好多元数据，其中有个叫$Extend\$UsnJrnl,很碎,元数据是锁定的，也就是说碎片整理时不能移动，但是这个文件碎的很使其它文件也就变的很碎，于是我就想这个文件是干嘛用的，要是没什么作用就删除。... 在用Vopt9对硬盘进行碎片整理时发现有好多元数据，其中有个叫$Extend\$UsnJrnl,很碎,元数据是锁定的，也就是说碎片整理时不能移动，但是这个文件碎的很使其它文件也就变的很碎，于是我就想这个文件是干嘛用的，要是没什么作用就删除。 查了一下，还真的发现它可以删除，首先Vopt9里面就有一个安全删除$UsnJrnl文件的。 另外还可以在命令行下删除： fsutil usn deletejournal /d c: c:是硬盘的盘符 下面给大家简单说一下什么是元数据文件： 这是NTFS文件系统的文件，记录文件系统，里面的文件目录等： MFT中的第1个记录就是MFT自身。由于MFT文件本身的重要性，为了确保文件系统结构的可靠性，系统专门为它准备了一个镜像文件 $MftMirr ，也就是MFT中的第2个记录。 第3个记录是日志文件 $LogFile 。该文件是NTFS为实现可恢复性和安全性而设计的。当系统运行时，NTFS就会在日志文件中记录所有影响NTFS卷结构的操作，包括文件的创建和改变目录结构的命令，例如复制，从而在系统失败时能够恢复NTFS卷。 第4个记录是卷文件 $Volume ，它包含了卷名、被格式化的卷的NTFS版本和一个标明该磁盘是否损坏的标志位 NTFS系统以此决定是否需要调用Chkdsk程序来进行修复 。 第5个记录是属性定义表 $AttrDef，attribute definition table ，其中存放了卷所支持的所有文件属性，并指出它们是否可以被索引和恢复等。 第6个记录是根目录 \ ，其中保存了存放于该卷根目录下所有文件和目录的索引。在访问了一个文件后，NTFS就保留该文件的MFT引用，第二次就能够直接进行对该文件的访问。 第7个记录是位图文件 $Bitmap 。NTFS卷的分配状态都存放在位图文件中，其中每一位 bit 代表卷中的一簇，标识该簇是空闲的还是已被分配了的，由于该文件可以很容易的被扩大，所以NTFS的卷可以很方便的动态的扩大，而FAT格式的文件系统由于涉及到FAT表的变化，所以不能随意的对分区大小进行调整。 第8个记录是引导文件 $Boot ，它是另一个重要的系统文件，存放着Windows 2000/XP的引导程序代码。该文件必须位于特定的磁盘位置才能够正确地引导系统。该文件是在Format程序运行时创建的，这正体现了NTFS把磁盘上的所有事物都看成是文件的原则。这也意味着虽然该文件享受NTFS系统的各种安全保护，但还是可以通过普通的文件I/O操作来修改。 第9个记录是坏簇文件 $BadClus ，它记录了磁盘上该卷中所有的损坏的簇号，防止系统对其进行分配使用。 第10个记录是安全文件 $Secure ，它存储了整个卷的安全描述符数据库。NTFS文件和目录都有各自的安全描述符，为了节省空间，NTFS将具有相同描述符的文件和目录存放在一个公共文件中。 第11个记录为大写文件 $UpCase，upper case file ，该文件包含一个大小写字符转换表。 第12个记录是扩展元数据目录 $Extended metadata directory 。 第13个记录是重解析点文件 $Extend\$Reparse 。 第14个记录是变更日志文件 $Extend\$UsnJrnl 。 第15个记录是配额管理文件 $Extend\$Quota 。 第16个记录是对象ID文件 $Extend\$ObjId 。 第17～23记录是是系统保留记录，用于将来扩展。 Fsutil: usn 主要由技术支持人员使用。管理更新序列号 USN 更改日志，该日志提供了对卷中所有文件已做更改的永久性记录。当添加、删除和修改文件、目录及其他 NTFS 对象时，NTFS 会将记录输入 USN 更改日志中，计算机上每个卷都有一个更改日志。每个记录指定更改类型和所更改的对象。新的记录将添加到数据流的最后。 程序可以查询 USN 更改日志，从而确定对文件集的所有更改。USN 更改日志的效率比检查时间戳或注册文件通知的效率高。USN 更改日志可由索引服务、文件复制服务 FRS 、远程安装服务 RIS 和远程存储启用和使用。 语法 fsutil usn [createjournal] m MaximumSize a AllocationDelta VolumePathname fsutil usn [deletejo