以一个64位元更新序列号码（简称USN）标识。更改日志中的每条记录都包含USN（即号码）、文件的名称，以及有关此更改的信息。更改日志使用位元标志描述所关联的更改（例如USN_REASON_DATA_OVERWRITE），因此它并不包含与更改相关的所有数据或详细信息。因而，更改日志不能用于撤销NTFS中对文件的操作。
使用.Windows 8中引入的文件历史记录使用USN日志测定上次备份以来哪些文件已被更改，以便仅将已更改的文件添加到历史记录。Everything桌面文件搜索