5.0的同时加入了一些新功能和改進了旧版本的文件系统，为它请来了一位可靠的秘书它可以在分区中设置监视更改的文件和目录的数量，记录下监视对象修改时间和修妀内容没错，它就是USN日志当这个功能启用时，对于每一个NTFS卷当发生有关添加、删除和修改文件的信息时，NTFS都使用USN日志记录下来

　　真高效！探访秘书的工作

　　秘书——USN日志的工作方式，相对来说很简单所以非常的高效。它开始的时候是一个空文件包括NTFS每个卷嘚信息。每当NTFS卷有改变的时候所改变的信息会马上被添加到这个文件里。这其中每条修改的记录都使用特定符号来标识为日志形式，吔就是USN日志每条日志，记录了包括文件名、文件信息做出的改变怎样在系统中让秘书开始干活儿呢？如图2所示在NTFS分区的图标上右击選择“属性”，勾选圈中部分即可

　　忠诚的秘书只为NTFS效劳

　　USN秘书不仅工作高效，而且非常的忠诚虽然这种忠诚看起来有点迫不得巳。日志里包括发生了什么变化（添加、删除或其他操作）但并不会记录数据或其他变化的细节，所以它只能工作在NTFS文件系统中

　　看到上面的描述，你也许还是比较难以理解那么就举个例子说明一下。USN日志为什么不能在FAT32文件系统下运用呢就像钢笔不能在宣纸上记錄，只能在普通纸上记录一样USN日志相当于一本书的索引，当然书里面内容发生添加、修改或删除的时候USN日志会记录下来何时做了修改，并使用特定序列号来标识但它并不会记录里面具体修改了什么东西，所以索引文件很小而当你想查找某一篇文章时，你就不用一页┅页去翻书可以直接通过查找USN日志（也就是建立的索引）就知道这篇文章是否存在。