dows 2000起，可以设置在NTFS分区上跟踪该卷的文件和目录的更改，提供各种对象在何时、做了何种更改的记录。在该功能启用后，系统将在该卷的USN日志中记录对该卷的更改。每个NTFS卷的日志维护并存储在名为$Extend\$UsnJrnl的NTFS元文件中。它最初会是一个空文件。每当对该卷进行更改时，一条记录就被添加到该文件。每条记录以一个64位元更新序列号码（简称USN）标识。更改日志中的每条记录都包含USN（即号码）、文件的名称，以及有关此更改的信息。更改日志使用位元标志描述所关联的更改（例