FSUTIL磁盘文件实用工具

FsutilFsutil 是一个命令行实用程序，可用于执行多种与文件分配表 (FAT) 和 NTFS 文件系统相关的任务，例如管理重分析点、管理稀疏文件或拆卸卷。因为 fsutil 的功能非常强大，所以只应由具有 Windows XP 或 Windows Server 2003 家族操作系统的完整知识的高级用户使用。此外，必须作为管理员或 Administrator 组的成员登录，才能使用 fsutil。

下表列出了 fsutil 的子命令。

命令 描述
behavior 查询、更改、启用或禁用下列行为的相关设置：生成 8.3 字符长文件名、接收 NTFS 卷上的 8.3 字符长文件名内的扩展字符、更新 NTFS 卷上的最近访问时间戳、配额事件写入系统日志的频率、NTFS 页面缓冲池和 NTFS 非页面缓冲池内存的内部缓存级别，以及保留给 MFT 区的磁盘空间量。
dirty 查询是否设置了卷的损坏区。设置卷的损坏区。当设置卷的损坏区后，那么在下次重新启动计算机时，autochk 将自动检查卷错误。
file 主要由技术支持人员使用。按用户名查找文件（如果启用“磁盘配额”）、查询文件的分配范围、设置文件短名称、设置文件的有效数据长度或设置文件零数据。
fsinfo 主要由技术支持人员使用。列出所有驱动器，查询驱动器类型、查询卷信息，查询特定于 NTFS 卷信息，或查询文件系统统计数据。
hardlink 创建硬链接。硬链接是某个文件的目录入口。每个文件都可认为至少有一个硬链接。在 NTFS 卷上，每个文件可有多个硬链接，因而一个文件可以出现在多个目录（甚至具有不同名称的相同目录）中。由于所有的链接都引用同一个文件，所以程序能打开任意链接并修改文件。只有当一个文件的所有链接都删除后，该文件才能从文件系统中删除。创建硬链接后，程序就可以像使用其他文件名一样使用它。
objectid 主要由技术支持人员使用。管理对象标识符，Windows XP 和 Windows Server 2003 家族操作系统使用此标识符跟踪对象（如文件和目录）。
quota 管理 NTFS 卷上的磁盘配额，以便对网络存储提供更精确的控制。磁盘配额是基于每个卷来实施的，并以每个用户为基础启用硬存储和软存储限制。
reparsepoint 主要由技术支持人员使用。查询或删除重分析点，这些重分析点是 NTFS 文件系统对象（这些对象具有可定义的包含用户控制数据的属性），在输入/输出 (I/O) 子系统中用于扩展功能。重分析点用作目录连接点和卷安装点。文件系统筛选驱动程序也使用重分析点将某些文件标记为该驱动程序特定的文件。
sparse 管理稀疏文件。稀疏文件是指内部具有一个或多个未分派数据的区域的文件。程序将会发现这些未分派的包含零字节的区域，但是没有实际的磁盘空间用来代表这些零。换句话说，所有有意义或非零数据得到了分配，而所有无意义的数据（一大串由零组成的数据）没有得到分配。当读入稀疏文件时，已分配的数据以存储方式返回，在默认情况下，按照 C2 安全需求规范未分配的数据以零的方式返回。稀疏文件支持允许在文件的任意位置解除分配数据。
usn 主要由技术支持人员使用。管理更新序列号 (USN) 更改日志，该日志提供了对卷中所有文件所做更改的永久性记录。
volume 管理卷。卸下卷，或查看磁盘上的可用空间。

eg.
D:/a>fsutil fsinfo ntfsinfo c:
NTFS 卷序列号 :                   0x3870fbf470fbb72a
版本 :                            3.1
扇区数量 :                        0x00000000061a6300
簇总数 :                          0x0000000000c34c60
可用簇 :                          0x0000000000704c19
保留总数 :                        0x0000000000000190
每个扇区字节数 :                  512
每个簇字节数 :                    4096
每个 FileRecord 段的字节数 :      1024
每个 FileRecord 段的簇数 :        0
Mft 有效数据长度 :                0x0000000007fd0000
Mft 起始 Lcn :                    0x00000000000c0000
Mft2 起始 Lcn :                   0x000000000061a630
Mft 区域起始 :                    0x00000000000c7fc0
Mft 区域结尾 :                    0x00000000002469a0