这可能是一个有点愚蠢的问题，但我一直无法在任何地方找到答案。有没有办法找出更改日志中的最后一条记录是什么？当我们第一次运行FSTCL查询时，枚举所有记录花费的时间太长。有没有简单的方法可以找到它？ 最佳答案 FSCTL_QUERY_USN_JOURNAL返回将用于下一条记录的USN(NextUsn)。最后一条记录通常是NextUsn负1。为了安全起见，您可以使用FSCTL_ENUM_USN_DATA和USN过滤来查找NextUsn负1，如果它不存在，则查找NextUsn负2，然后是负4，等等。