FSUTIL – управление объектами файловой системы в командной строке Windows.



    FSUFIL.EXE - служебная утилита с обширными возможностями по управлению объектами файловых систем Windows. Позволяет оптимизировать параметры надежности и быстродействия программно-аппаратных систем хранения и обработки данных. Большинство изменений, которые команда FSUTIL вносит в конфигурацию системы, являются изменениями системного реестра. Для того, чтобы изменения вступили в силу, как правило, необходима перезагрузка операционной системы.

При запуске FSUTIL без параметров, отображается список поддерживаемых внутренних команд:

---- Поддерживаемые команды ----

8dot3name - Управление 8dot3name behavior - Управление поведением файловой системы dirty - Управление "грязным" битом тома file - Команды управления файлом fsinfo - Сведения о файловой системе hardlink - Управление жесткими связями objectid - Управление идентификаторами объектов quota - Управление квотами repair - Управление самовосстановлением reparsepoint - Управление точками повторного анализа resource - Управление диспетчером ресурсов транзакций sparse - Управление разреженными файлами tiering - Управление свойствами многоуровневых хранилищ transaction - Управление транзакциями usn - Управление USN volume - Управление томами wim - Прозрачное управление хостингом WIM

Для получения дополнительной справки по подкомандам и х параметрам используется синтаксис:

fsutil подкоманда [… подкоманда] [параметры]

Например:

fsutil 8dot3name

В ответ получаем подсказку:

---- Поддерживаемые команды 8DOT3NAME ----

query Запрос текущего параметра поведения коротких имен в системе scan Поиск затронутых записей реестра set Изменение параметра, управляющего поведением коротких имен в системе strip Удаление коротких имен всех файлов в каталоге

Если последующий ввод команд и параметров синтаксически верен, то в ответ получаем результат выполнения.

fsutil 8dot3name query

Результат:

Состояние реестра: 2 (значение по умолчанию, установка на уровне тома).

Если ввод синтаксически верен, но требуется справочная информация, то используется параметр /?:

fsutil 8dot3name query /?

В отличие от предыдущего случая, результатом выполнения команды будет отображение справки по использованию:

Использование: query [ < путь_к_тому > ]

Если том не указан, отображается глобальное состояние 8dot3name.

Если том указан, отображается состояние 8dot3name тома.

Примеры команды:

"fsutil 8dot3name query"

"fsutil 8dot3name query C:"

Если подкоманде требуются какие-либо дополнительные параметры, будет отображена подсказка по использованию:

fsutil 8dot3name scan

Использование:

fsutil 8dot3name scan /s /l файл журнала /v путь_к_каталогу

Эта команда ищет по указанному пути к каталогу разделы реестра,

которые могут быть затронуты при удалении коротких имен по этому пути.

/s - рекурсивный режим - задает применение операции к подкаталогам.

/v - подробный режим - задает отображение всех сведений, заносимых в журнал, в консоли.

/l - задает имя файла журнала для записи. За параметром должен быть указан путь к файлу журнала. Если этот параметр не указан, используется следующий файл журнала: "%temp%\8dot3_removal_log@(GMT YYYY-MM-DD HH-MM-SS).log"

Пример команды:

"fsutil 8dot3name scan /l mylogfile.log /s D:\MyData"

Примеры использования fsutil.exe




Получение информации об объектах файловой системы.



Для отображения сведений о файловой системе используется команда fsutil fsinfo

---- Поддерживаемые команды FSINFO ----

drives - Список всех дисков

driveType - Запрос типа диска

ntfsInfo - Запрос сведений о томе NTFS

nrefsInfo - Запрос сведений о томе REFS

sectorInfo - Запрос сведений о секторе

statistics - Запрос статистики файловой системы

volumeInfo - Запрос сведений о томе

Список всех дисков (отображаются буквы дисков, включая съемные, сетевые и созданные командой SUBST

FSUTIL fsinfo drives

Отобразить тип диска (Компакт, сетевой, жесткий, съемный):

FSUTIL fsinfo drivetype L: - отобразить тип диска L:

Для получения сведений о файловой системе тома используется команда:

FSUTIL fsinfo ntfsinfo C: - отобразить информацию о файловой системе диска C: Пример отображаемой информации для тома NTFS Windows 10:

Серийный номер тома NTFS:       0xca44e57211f563d3

Версия NTFS:       3.1

Версия LFS:       2.0

Число секторов:       0x00000000076ebfff

Всего кластеров:       0x0000000000edd7ff

Свободных кластеров:       0x00000000009156fb

Всего зарезервировано:       0x0000000000001f0a

Байт на сектор:       512

Байт на физический сектор:       512

Байт на кластер:       4096

Байт на сегмент FileRecord:       1024

Кластеров на сегмент FileRecord:       0

Допустимая длина данных Mft:       0x0000000017f80000

Начальный Lcn Mft:       0x00000000000c0000

Начальный Lcn Mft2:       0x0000000000000002

Начало зоны Mft:       0x00000000004f14c0

Конец зоны Mft:       0x00000000004f7c60

Макс. число экстентов устройства:       0

Макс. число байт усечения устройства:       0x0

Макс. число экстентов усечения тома:       62

Макс. число байт усечения тома:       0x40000000

Идентификатор диспетчера ресурсов:       FC849258-400C-11E5-97F1-DDD2C01A9C8B



Для получения информации о томе используется команда:

FSUTIL fsinfo volumeinfo C: - отобразить сведения о диске C:

Пример отображаемой информации:

Имя тома: DriveC

Серийный номер тома: 0x11f563dde

Максимальная длина компонентов: 255

Имя файловой системы: NTFS

Чтение и запись

Поддерживает учет регистров в именах файлов

Сохраняет имена файлов с учетом регистра

Поддерживает использование Юникода в именах файлов

Поддерживает обязательное использование списков доступа (ACL)

Поддерживает сжатие файлов

Поддерживает дисковые квоты

Поддерживает разреженные файлы

Поддерживает точки повторной обработки

Поддерживает идентификаторы объектов

Поддерживает шифрование на уровне файловой системы (EFS)

Поддерживает именованные потоки

Поддержка транзакций

Поддерживает жесткие ссылки

Поддерживает расширенные атрибуты

Поддерживает открытие по идентификатору файла

Поддерживает журнал USN



Для получения статистических данных отдельного тома, используется команда:

FSUTIL fsinfo statistics C:

Тип файловой системы: NTFS

UserFileReads : 48904

UserFileReadBytes : 1349381120

UserDiskReads : 50577

UserFileWrites : 4758

UserFileWriteBytes : 62820352

UserDiskWrites : 4749

MetaDataReads : 30847

MetaDataReadBytes : 275345408

MetaDataDiskReads : 49488

MetaDataWrites : 1990

MetaDataWriteBytes : 11247616

MetaDataDiskWrites : 2433


MftReads: 30191

MftReadBytes: 262848512

MftWrites: 1520

MftWriteBytes: 8101888

Mft2Writes: 0

Mft2WriteBytes: 0

RootIndexReads: 0

RootIndexReadBytes: 0

RootIndexWrites: 0

RootIndexWriteBytes: 0

BitmapReads: 2

BitmapReadBytes: 2097152

BitmapWrites: 347

BitmapWriteBytes: 1978368

MftBitmapReads: 1

MftBitmapReadBytes: 65536

MftBitmapWrites: 28

MftBitmapWriteBytes: 114688

UserIndexReads: 18823

UserIndexReadBytes: 88637440

UserIndexWrites: 419

UserIndexWriteBytes: 2387968

LogFileReads: 8

LogFileReadBytes: 32768

LogFileWrites: 1454

LogFileWriteBytes: 19218432

LogFileFull: 0

DiskResourceFailure: 0

VolumeTrimCount: 97

AvgVolumeTrimTime (мс): 0

AvgVolumeTrimSize (КБ): 817

AvgVolumeTrimSpeed (КБ/с): 4436782

VolumeTrimSkippedCount: 0

VolumeTrimSkippedSize (КБ): 0

FileLevelTrimCount: 0

AvgFileLevelTrimTime (мс): 0

AvgFileLevelTrimSize (КБ): 0

AvgFileLevelTrimSpeed (КБ/с): 0


Команда FSUTIL fsinfo sectorinfo не поддерживается в Windows 7, а в Windows 8 и Windows 10 отличается объемом отображаемых сведений.

FSUTIL fsinfo sectorinfo C: - Отобразить сведения о секторах для диска C: Пример отображаемой информации в ОС Windows 10

LogicalBytesPerSector : 512

PhysicalBytesPerSectorForAtomicity : 512

PhysicalBytesPerSectorForPerformance : 512

FileSystemEffectivePhysicalBytesPerSectorForAtomicity : 512

Выравнивание устройства : Выровнено (0x000)

Выравнивание разделов на устройстве : Выровнено (0x000)

Выполняет обычные поиски

Очистка не поддерживается

Не поддерживает DAX






Режимы использования имен 8Dot3



Использование имен в формате 8dot3name (8.3), когда для имени файла отводится не более восьми символов, а для расширения – не более трех, позволяет добиться совместимости старых приложений с современными файловыми системами, под имя файла в которых отводится до 256 символов. В стандартном режиме функционирования Windows,для длинных имен файлов и папок, автоматически создаются соответствующие короткие имена в формате 8dot3name. При этом, длинные имена обрезаются до 8 символов, а для того, чтобы разделить разные файлы с одинаковой частью длинного имени, используется числовое окончание ~n:

Program Files получит соответствие Progra~1

Program Files (x86) получит соответствие Progra~2

Для работы с файлами можно использовать как короткие 8dot3name имена, так и длинные. Например:

dir ”Program Files”

dir Progra~1

Обе команды идентичны и отобразят содержимое каталога Program Files

Использование режима работы файловой системы с поддержкой имен формата 8dot3name снижает ее быстродействие, хотя и в незначительной степени. Данный режим работы можно изменить с помощью утилиты fsutil. Хотя в большинстве случаев, делать этого не стоит, поскольку совместимость приложений предпочтительнее мизерного выигрыша в быстродействии файловой системы. Все команды нужно выполнять в командной строке, запущенной от имени администратора.

fsutil 8dot3name query - отобразить текущее состояние режима поддержки имен в формате 8dot3name.

Стандартный ответ при выполнении команды, содержит числовое значение, определяющее режим поддержки коротких имен:

Состояние реестра: 2 (значение по умолчанию, установка на уровне тома).

Возможные значения:

0 – поддержка коротких имен включена для всех томов файловой системы.

1 – поддержка коротких имен выключена

2 – поддержка коротких имен устанавливается для каждого тома отдельно.

3 - создание имен 8dot3 для всех томов, за исключением системного, отключено.


Для отключения поддержки коротких имен на уровне файловой системы выполняется команда:

fsutil 8dot3name set 1

В результате успешного выполнения команды отображается сообщение:

Состояние реестра сейчас: 1 (запрещено создание имен 8dot3 во всех томах).

Для отключения поддержки коротких имен на уровне тома, используется команда:

fsutil 8dot3name set C: 1 - отключить 8dot3name для диска C:

Вновь создаваемые файлы не будут иметь имен в формате 8.3, что можно проверить командой DIR с параметром /X.

Независимо от установленного режима создания коротких имен, можно принудительно присвоить короткое имя конкретному файлу или папке:

fsutil file setshortname ”C:\Program Files” PROGRA~1 - присвоить папке ”C:\Program Files” короткое имя PROGRA~1

В случае необходимости изменения режимов использования имен 8dot3name для отдельных томов используется команда FSUTIL behavior. Данная команда задает важные параметры работы файловой системы, которые оказывают влияние на ее надежность и быстродействие. Работа с короткими именами – всего лишь незначительная часть функциональных возможностей команды.


Примеры использования fsutil behavior



Варианты использования FSUTIL behavior:

FSUTIL behavior query параметр - Отобразить состояние параметров.

FSUTIL behavior set параметр - Установить значение параметра.

Перечень допустимых параметров:

AllowExtChar - разрешить использование расширенной таблицы символов в именах.

BugcheckOnCorrupt - разрешить проверку файловой системы при повреждении.

Disable8dot3 [< путь к тому >] - управление именами 8.3 для конкретного тома.

DisableCompression - управление сжатием данных для экономии дискового пространства.

DisableCompressionLimit управление ограничением сжатия данных.

DisableDeleteNotify [NTFS|ReFS] - отключение использования TRIM для SSD-накопителей на всех томах файловой системы NTFS или ReFS. ReFS (Resilient file system, предварительное название Protogon) — локальная файловая система, используемая в Windows Server 2012, Windows Server 2012 R2, бета-версиях Windows 8, Windows 8.1. Является дальнейшим развитием NTFS. Значение DisableDeleteNotify равное нулю, означает, что поддержка TRIM включена. Если используется диск SSD при выключенной TRIM, то срок службы диска может значительно снизиться. Чтобы предотвратить это, нужно включить поддержку TRIM командой fsutil behavior set disabledeletenotify 0

DisableEncryption - отключение шифрования.

DisableFileMetadataOptimization - управление внутренней оптимизацией метаданных на томах NTFS

DisableLastAccess - управление метками, отображающими время последнего доступа к файлу.

DisableSpotCorruptionHandling - одна из новых особенностей, реализованная в Windows 8 и Windows Server 2012 для обеспечения запуска утилиты проверки диска CHKDSK. Позволяет выполнять проверку без перевода тома в автономный режим. Для вступления в силу изменившегося параметра требуется перезагрузка системы.

EncryptPagingFile - управление шифрованием файла подкачки. По умолчанию, файл подкачки не шифруется.

MemoryUsage - управление кэшированием выгружаемого и невыгружаемого пула страниц для файловой системы NTFS. Изменение этих параметров позволяет увеличить производительность файловой системы.

MftZone - управление размером данных MFT (MFT Zone), который определяется сегментами размером 200MB. Значение параметра - от 1 (по умолчанию - 200 MB) до 4 (максимально возможное - 800 MB).

QuotaNotify - управление частотой оповещений о нарушении квот на разделах NTFS (частотой записи в системный журнал). По умолчанию – 3600 секунд (один раз в час).

SymlinkEvaluation - управление режимами создания символьных ссылок для NTFS.Возможные параметры:

1. Символические ссылки с локального объекта на локальный объект (Local to local symbolic links, L2L):{0|1}

2. Символические ссылки с локального объекта на удаленный объект (Local to remote symbolic links, L2R):{0|1}

3. Символические ссылки с удаленного объекта на локальный объект (Remote to local symbolic links, R2R):{0|1}

4. Символические ссылки с удаленного объекта на удаленный объект (Remote to remote symbolic links, R2L):{0|1}

DisableWriteAutoTiering [< путь к тому >] - управление многоуровневыми томами в файловой системе ReFS

DisableTxf [< путь к тому >] - отключение особенностей транзакционной NTFS для указанного тома. Команда поддерживается в Windows 10 и старше. По умолчанию параметр имеет значение 0 (система TxF включена).

Транзакционная NTFS (TxF) — технология, появившаяся в Windows Vista и последующих операционных системах, позволяющая производить файловые операции на разделе с файловой системой NTFS при помощи транзакций, обеспечивая поддержку семантики атомарности, согласованности, изолированности и надёжности (ACID). Технология позволяет производить атомарные операции над файлом, над несколькими файлами и над несколькими источниками данных, такими, как реестр и базы данных. Эта технология призвана повышать надёжность создаваемых приложений, способствуя поддержанию целостности данных, и упрощать их разработку благодаря значительному уменьшению объема кода обработки ошибок.



FSUTIL behavior query disable8dot3 - отобразить режим использования коротких имен 8dot3 для всех томов файловой системы.

FSUTIL behavior query disable8dot3 C: - отобразить режим использования коротких имен 8dot3 для диска C: . В случае, если создание коротких имен отключено для всех томов, отображается сообщение:

Состояние тома: 0 (создание имен 8dot3 включено).

Состояние реестра: 1 (создание имен 8dot3 отключено для всех томов).

В соответствии с двумя указанными выше параметрами создание имен 8dot3 отключено для C:


В данном примере, создание коротких имен отключено для всей файловой системы и для его включения используется команда:

FSUTIL behavior set disable8dot3 2 - установить режим поддержки имен 8dot3 на уровне томов.

Теперь, при выполнении команды FSUTIL behavior query disable8dot3 C: отобразится сообщение:

Состояние тома: 0 (создание имен 8dot3 включено).

Состояние реестра: 2 (значение по умолчанию, установка на уровне тома).

В соответствии с двумя указанными выше параметрами создание имен 8dot3 включено для C:


Повышение быстродействия файловой системы при отключении поддержки коротких имен начинает проявляться при большом количестве файлов и каталогов (несколько сотен тысяч), с совпадающей начальной частью имен.


Управление признаком ошибки файловой системы (”грязным битом тома”).



Команда FSUTIL позволяет управлять признаком ошибочности тома (”грязный” том), для вызова его проверки утилитой CHKDSK при следующей перезагрузке:

FSUTIL dirty query volume C: - отобразить состояние признака ошибки на диске C:

FSUTIL dirty set volume C: - установить состояние признака ошибки на диске C:


Робота с логическими томами NTFS.



Для работы с логическими томами используется команда FSUTIL volume. Возможности данной команды разные в различных версиях ОС Windows. Список поддерживаемых команд команды VOLUME для Windows 10:

list Список томов

diskfree Запрос свободного места в томе

dismount Отключение тома

querycluster Запрос файла, использующего определенный кластер

filelayout Запрос всей информации, доступной о файлах

allocationreport Отчет о выделенных кластерах

fsutil volume list - отобразить список томов и возможных точек подключения. Команда не поддерживается в ОС Windows 7.

fsutil volume diskfree C: - отобразить сведения о свободном пространстве для диска C:

fsutil volume dismount I: - отключить том I:. Команда не выполняется по отношению к системным и сетевым дискам.

fsutil volume querycluster C: 50 0x2000 - отобразить информацию о кластерах 50 (в десятичном виде) и 0x2000 (в шестнадцатеричном виде). Пример отображаемой информации:

Кластер 0x0000000000002000 используется ----D \Windows\System32\advapi32.dll:WofCompressedData:$DATA

Кластер 0x0000000000000032 используется ----D \ProgramData\Microsoft\Windows Defender\Scans\mpcache-6D5D59BF4911FA11FBE511B4E1FD234AE10D9AA7.bin.67::$DATA


После номера кластера отображается его атрибут (----D).

Определения значений атрибутов:

-----
^^^^^
|||||- D = атрибут данных, I=атрибут индекса, S=системный атрибут, ?=неизвестно
||||-- A = отклонение запроса на дефрагментацию
|||--- T = файл системы TxF
||---- S = файл метаданных системы NTFS
|----- P = файл подкачки



fsutil volume allocationreport C: - отобразить информацию о распределении пространства диска C: . Пример отображаемой информации:

Отчет о выделении:
Всего кластеров              : 15 587 327 (63 845 691 392 байт)
Свободных кластеров               : 9 525 109 (39 014 846 464 bytes)
Зарезервировано кластеров           : 8 011 (32 813 056 байт)
Всего выделено             : 24 830 844 928 байт

Ресурсы распределены между следующими файлами:
Системные файлы                : Число: 28. Всего выделено: 551 993 344 bytes.
    $Mft                    : ИД файла 0x0001000000000000. Всего выделено: 402 182 144 байт.
    $MftMirr                : ИД файла 0x0001000000000001. Всего выделено: 4 096 байт.
    $LogFile                : ИД файла 0x0002000000000002. Всего выделено: 67 108 864 байт.
    $Volume                 : ИД файла 0x0003000000000003. Всего выделено: 0 байт.
    $AttrDef                : ИД файла 0x0004000000000004. Всего выделено: 4 096 байт.
    Root folder             : ИД файла 0x0005000000000005. Всего выделено: 8 192 байт.
    $Bitmap                 : ИД файла 0x0006000000000006. Всего выделено: 1 949 696 байт.
    $Boot                   : ИД файла 0x0007000000000007. Всего выделено: 8 192 байт.
    $BadClus                : ИД файла 0x0008000000000008. Всего выделено: 0 байт.
    $Secure                 : ИД файла 0x0009000000000009. Всего выделено: 7 020 544 байт.
    $UpCase                 : ИД файла 0x000a00000000000a. Всего выделено: 131 072 байт.
    $Extend                 : ИД файла 0x000b00000000000b. Всего выделено: 0 байт.
    $ObjId                  : ИД файла 0x0001000000000019. Всего выделено: 98 304 байт.
    $Quota                  : ИД файла 0x0001000000000018. Всего выделено: 0 байт.
    $Reparse                : ИД файла 0x000100000000001a. Всего выделено: 5 505 024 байт.
    $UsnJrnl                : ИД файла 0x000200000000e984. Всего выделено: 36 438 016 байт.
    $RmMetadata             : ИД файла 0x000100000000001b. Всего выделено: 0 байт.
    $Repair                 : ИД файла 0x000100000000001c. Всего выделено: 9 437 184 байт.
    $Txf                    : ИД файла 0x000100000000001e. Всего выделено: 8 192 байт.
    $TxfLog                 : ИД файла 0x000100000000001d. Всего выделено: 4 096 байт.
    $Tops                   : ИД файла 0x000100000000001f. Всего выделено: 1 048 576 байт.
    $TxfLog.blf             : ИД файла 0x0001000000000020. Всего выделено: 65 536 байт.
    Другие системные файлы      : Число: 4. Всего выделено: 0 байт.
    Другие системные файлы в папке $TxfLog:
        Число               : 2
        Всего выделено     : 20 971 520 байт.

System Volume Information   : Всего выделено: 823 296 байт.
    Файлы                   : Число: 9. Всего выделено: 806 912 байт.
    Папки                 : Число: 11. Всего выделено: 16 384 байт.

Папки пользователей                  : Число: 45 538. Всего выделено: 119 119 872 байт.
    Потоки по умолчанию         : 8 911
        Выделено           : 8 904
        Всего выделено     : 119 099 392 байт.
    Именованные потоки           : 9
        Выделено           : 0
        Всего выделено     : 0 байт.
    Локальные потоки метаданных  : 184 143
        Выделено           : 3
        Всего выделено     : 20 480 байт.
В этих папках:
    Сжато              : 134
        Всего выделено     : 0 байт
        Общий размер          : 0 байт.
        Экономия             : 0,00 %
    Разрежено                  : 0
        Всего выделено     : 0 байт
        Общий размер          : 0 байт.
        Экономия             : 0,00 %
    Зашифровано               : 0
        Всего выделено     : 0 байт

    С именованными потоками      : 9
        Сжато          : 1
        Разрежено              : 0
        Зашифровано           : 0
    Без выделения      : 36 634

Файлы пользователей                  : Число: 155 131. Всего выделено: 24 158 908 416 байт.
    Потоки по умолчанию         : 155 131
        Выделено           : 84 489
        Всего выделено     : 19 403 325 440 байт.
    Именованные потоки           : 33 645
        Выделено           : 33 635
        Всего выделено     : 4 752 371 712 байт.
    Локальные потоки метаданных  : 605 228
        Выделено           : 784
        Всего выделено     : 3 211 264 байт.
В этих файлах:
    Сжато              : 685
        Всего выделено     : 240 078 848 байт
        Общий размер          : 650 248 478 байт.
        Экономия             : 63,08 %
    Разрежено                  : 43 518
        Всего выделено     : 193 478 656 байт
        Общий размер          : 9 750 325 649 байт.
        Экономия             : 98,02 %
    Зашифровано               : 0
        Всего выделено     : 0 байт

    С именованными потоками      : 33 642
        Сжато          : 0
        Разрежено              : 0
        Зашифровано           : 0
    Без выделения      : 36 972



Команда поддерживается только в Windows 10 и старше.

fsutil volume filelayout C:\$MFT - отобразить всю доступную информацию о файле C:\$MFT, т.е. о главной файловой таблице Master File Table в которой хранится информация о содержимом тома с файловой системой NTFS. Команда не поддерживается в Windows 7. Пример отображаемых данных:


********* Файл 0x0001000000000000 *********
Номер ссылки файла: 0x0001000000000000
Атрибуты файла: 0x00000006: Скрытый | Система
Флаги записи файла: 0x00000000
Ссылка (ИД родителя, имя): 0x0005000000000005, $MFT
Время создания: 30.07.2015 6:26:27
Время последнего доступа: 30.07.2015 6:26:27
Время последней записи: 30.07.2015 6:26:27
Время изменения: 30.07.2015 6:26:27
LastUsn: 0
OwnerId: 0
SecurityId: 256
Поток: ::$STANDARD_INFORMATION
    Атрибуты: 0x00000000: *НЕТ*
    Флаги: 0x0000000c: Резидентный | Нет выделенных кластеров
    Размер: 72
    Выделенный размер: 72
Поток: ::$FILE_NAME
    Атрибуты: 0x00000000: *НЕТ*
    Флаги: 0x0000000c: Резидентный | Нет выделенных кластеров
    Размер: 74
    Выделенный размер: 80
Поток: ::$DATA
    Атрибуты: 0x00000000: *НЕТ*
    Флаги: 0x00000000: *НЕТ*
    Размер: 216793088
    Выделенный размер: 216793088
    Экстентов: 4
                        : 1: VCN: 0, кластеры: 20160, LCN: 786432
                        : 2: VCN: 20160, кластеры: 384, LCN: 2711224
                        : 3: VCN: 20544, кластеры: 24833, LCN: 2744236
                        : 4: VCN: 45377, кластеры: 7551, LCN: 4089968
Поток: ::$BITMAP
    Атрибуты: 0x00000000: *НЕТ*
    Флаги: 0x00000000: *НЕТ*
    Размер: 28680
    Выделенный размер: 32768
    Экстентов: 1
                        : 1: VCN: 0, кластеры: 8, LCN: 1066580






Управление файлами.



Для работы с файлами используется команда fsutil file. Поддерживаемые команды:

createnew - Создание файла заданного размера

findbysid - Поиск файла по идентификатору безопасности

optimizemetadata - Оптимизация метаданных для файла

queryallocranges - Запрос выделенных диапазонов для файла

queryextents - Запрос областей памяти для файла

queryfileid - Запрос идентификатора указанного файла

queryfilenamebyid - Отображение произвольного имени ссылки для идентификатора файла

queryoptimizemetadata - Запрос состояния оптимизации метаданных для файла

queryvaliddata - Запрос допустимой длины данных для файла

setshortname - Указание короткого имени для файла

setvaliddata - Указание допустимой длины данных для файла

setzerodata - Обнуление данных в файле

seteof - Указание конца для существующего файла


Примеры:

fsutil file createnew C:\Myfile.txt 1000 - создать новый файл размером 1000 байт.

FSUTIL file optimizemetadata C:\folder\file.txt - оптимизировать метаданные для указанного файла.

FSUTIL file queryoptimizemetadata C:\folder\file.txt - отобразить состояние оптимизации метаданных для файла C:\folder\file.txt.

FSUTIL file queryvaliddata C:\ab\file.txt - запросить допустимый размер указанного файла. Обычно используется для определения размера файла. При выполнении команды отображается реальный размер существующего файла в 16-ричном и десятичном виде, например:

Допустимая длина данных — 0x18710 (100112)

FSUTIL file setshortname C:\temp\LongFilename.txt file.txt - установить короткое имя file.txt для файла C:\temp\LongFilename.txt

FSUTIL file findbysid win10\user C:\users - найти файлы созданные пользователем user домена win10 в папке C:\users. Команда выполняется только для тома с включенным механизмом квот.

Файловая система NTFS предоставляет возможность экономии дискового пространства при использовании технологии разреженных файлов. Разрежённый файл (англ. sparse file) — файл, в котором последовательности нулевых байтов (все биты которых равны нулю) заменены на информацию об этих последовательностях. Использование таких файлов позволяет экономить дисковое пространство в файловой системе NTFS за счет того, что последовательностям пустых байт (0x00) не выделяется соответствующее реальное дисковое пространство. Эта технология не имеет отношения к технологии сжатия данных и касается только файлов, содержащих нулевые данные. Благодаря технологии разреженных файлов, можно создавать файлы большого размера, состоящие из нулей, но реально занимающие мизерное дисковое пространство. В таких файлах реальное дисковое пространство выделяется только тогда, когда вместо байт 0x00 записываются какие-то другие данные. Разреженность поможет сэкономить дисковое пространство только в таких файлах, в которых есть действительно большие пустые области.

Эффективность применения разреженных файлов можно продемонстрировать следующим образом – взять флэшку, создать на ней файл большого размера, зафиксировать объем свободного пространства. Затем применить разрежение файла и оценить изменение свободного пространства. Например:

Создадим с помощью утилиты пустой файл размером 1000 млн.байт на диске, емкостью 2ГБ:

fsutil file createnew zerotest.txt 1000000000

Как и следовало ожидать, такой файл занимает около половины дискового пространства:

”Дисковое


Присвоим файлу атрибут ”sparse”:

fsutil sparse setflag zerotest.txt

Затем задаем область внутри файла, которая будет освобождена от нулевых данных, например, от 0 до максимального значения, т.е. весь файл полностью:

fsutil sparse setrange zerotest.txt 0 1000000000

После выполнения команды, сведения о дисковом пространстве кардинально изменились:

”Дисковое
Теперь, до момента записи в файл ненулевых данных, он будет занимать мизерное дисковое пространство.

Утилиту FSUTIL можно использовать и для получения сведений о разреженных файлах:

fsutil volume allocationreport D: - отобразить информацию о распределении дискового пространства тома D:. Команда не поддерживается в Windows 7.

Пример :

Разрежено                  : 1
        Всего выделено     : 0 байт
        Общий размер          : 1 000 000 000 байт.
        Экономия             : 100,00 %


После записи в файл ненулевых данных, можно обновить границы области нулевых байт данных. Нужно учитывать, что единицей дискового пространства логического тома является кластер, поэтому, даже при записи одного ненулевого байта, занимаемое разреженным файлом место на диске увеличится на размер кластера, например, для рассмотренного выше случая:

Разрежено                  : 1
        Всего выделено     : 65 536 байт
        Общий размер          : 1 000 000 012 байт.
        Экономия             : 99,99 %




Управление восстановлением.



fsutil repair - отобразить справку по команде.

Поддерживаемые команды REPAIR

enumerate - Перечисление записей журнала повреждений тома

initiate - Запуск восстановления файла

query - Запрос состояния самовосстановления тома

set - Установка состояния самовосстановления для тома

state - Запрос состояния повреждения томов

wait - Ожидание завершения восстановления


Примеры:

fsutil repair enumerate C: - отобразить записи о повреждениях тома C:

fsutil repair state - отобразить состояния повреждений всех томов системы.

fsutil repair state C: - отобразить состояния повреждения диска C:

fsutil repair query c: - отобразить состояние самовосстановления диска C:. Пример отображаемой информации:

Состояние самовосстановления c:: 0x1

 Значения: 0x1 — включение общего восстановления.
           0x9 — включение общего восстановления и предупреждений
                 о возможной потере данных.
          0x10 — отключение восстановления и выполнение однократной
                 проверки ошибок при первом повреждении.




Управление диспетчером ресурсов транзакций.



Используется команда fsutil resource. Поддерживаемые команды RESOURCE:

create - Создание вспомогательного диспетчера ресурсов транзакций

info - Отображение сведений о диспетчере ресурсов транзакций

setautoreset - Определение необходимости очистки диспетчером ресурсов транзакций своих метаданных транзакций при следующем подключении

setavailable - Установка приоритета доступности над целостностью в диспетчере ресурсов транзакций

setconsistent - Установка приоритета целостности над доступностью в диспетчере ресурсов транзакций

setlog - Изменение характеристик запущенного диспетчера ресурсов транзакций

start - Запуск диспетчера ресурсов транзакций

stop - Остановка диспетчера ресурсов транзакций



Управление USN.



Журнал USN (англ. Update Sequence Number, USN) — внутренний системный список файловой системы NTFS, содержащий записи изменений данных на разделе носителя с данной файловой системой. Для каждого NTFS раздела создается отдельный журнал, который начинается с пустого файла. При изменении данных в разделе, в журнал записывается информация об изменении. Каждая запись идентифицируется 64-битным номером последовательного обновления (USN) и содержит имя файла и информацию об изменении. Журнал USN сохраняет информацию лишь о том, что произошло с файлами, не сохраняя при этом данных. Для управления журналом последовательных изменений используется команда FSUTIL USN. Поддерживаемые команды USN:

createjournal - Создает журнал USN

deletejournal - Удаляет журнал USN
enumdata - Перечисляет данные USN

readjournal - Читает записи USN из журнала USN

queryjournal - Запрашивает данные USN для тома

readdata - Читает данные USN для файла

enablerangetracking - Включает отслеживание диапазона записи для тома


FSUTIL usn readdata C:\windows\bootstat.dat - отобразить данные USN для указанного файла. Пример отображаемой информации:

Основная версия        : 0x3
Вспомогательная версия : 0x0
FileRef#               : 0x00000000000000000005000000040981
Родительский FileRef#  : 0x0000000000000000000700000001d457
USN                    : 0x00000000d7d59ae8
Метка времени        : 0x0000000000000000 0:00:00 01.01.1601
Причина                : 0x0
Информация источника   : 0x0
ИД безопасности        : 0x0
Атрибуты файла         : 0x24
Длина имени файла      : 0x18
Смещение имени файла   : 0x4c
Имя файла              : bootstat.dat


FSUTIL usn queryjournal C: - отобразить данные USN для тома C:. Пример отображаемой информации:

ИД журнала USN            : 0x01d0d41247cc12ba
Первый USN                : 0x00000000d6b40000
Следующий USN             : 0x00000000d8e16bd8
Наименьший допустимый USN : 0x0000000000000000
Максимальный USN          : 0x7fffffffffff0000
Максимальный размер       : 0x0000000002000000
Разница размещения        : 0x0000000000800000
Минимальная поддерживаемая версия записи: 2
Максимальная поддерживаемая версия записи: 4
Отслеживание диапазона записи: отключено


FSUTIL usn enumdata 1 0 1 C: - перечислить записи USN для диска C:. Пример отображаемой информации:

Ref# файла               : 0x0000000000000000000100000000001b
Ref# родительского файла : 0x0000000000000000000b00000000000b
Usn                      : 0x0000000000000000
ИД безопасности          : 0x00000000
Причина                  : 0x00000000
Имя (022)            : $RmMetadata

Ref# файла               : 0x0000000000000000000100000000001c
Ref# родительского файла : 0x0000000000000000000100000000001b
Usn                      : 0x0000000000000000
ИД безопасности          : 0x00000000
Причина                  : 0x00000000
Имя (014)            : $Repair

Ref# файла               : 0x0000000000000000000100000000001d
Ref# родительского файла : 0x0000000000000000000100000000001b
Usn                      : 0x0000000000000000
ИД безопасности          : 0x00000000
Причина                  : 0x00000000
Имя (014)            : $TxfLog


Управление жесткими ссылками.



fsutil hardlink create c:\file.txt c:\2.txt - создать жесткую ссылку C:\file.txt на существующий файл C:\2.txt.

fsutil hardlink list 2.txt - отобразить список жестких ссылок файла 2.txt текущего каталога. Пример отображаемой информации:

\$Recycle.Bin\S-1-5-21-286343385-3247766274-3661458897-1000\$RDZCSWD.txt

\2.txt

\file.txt



Управление квотами.



Для управления квотами используется команда fsutil quota. Поддерживаемые команды QUOTA:

disable - Выключение отслеживания и применения дисковых квот

enforce - Включение применения дисковых квот

modify - Установка дисковых квот для пользователя

query - Запрос дисковых квот

track - Включение отслеживания дисковых квот

violations - Отображение нарушений дисковых квот


fsutil quota modify - отобразить справку о команде. Результат:

Использование: fsutil quota modify < путь к тому > < порог > < предел > < пользоват. >

Пример: fsutil quota modify c: 3000 5000 domain\user






Дополнительная информация по использованию FSUTIL.



Команды должны выполняться с правами администратора системы. Возможности FSUTIL значительно отличаются в зависимости от версии Windows. Так, например, команда FSUTIL volume в Windows 7 имеет всего лишь три подкоманды, а в Windows 10 их шесть.

Утилита FSUTIL частично может использоваться и по отношению к файловым системам FAT/FAT32, однако большая часть команд выполняться не будет.

Повышение быстродействия файловой системы достигается ее тонкими настройками, однако может сопровождаться побочными эффектами, возникающими при нарушении стандартных режимов работы. Так, например, для повышения быстродействия можно отключить формирование отметок времени последнего доступа к файлу:

FSUTIL behavior set disablelastaccess 1

При таком режиме время последнего доступа к файлу становится недействительным, и многие программные продукты, использующие его (программы поиска, мониторинга и т.п.) будут непригодны для использования. Аналогичная проблема возникает при отключении поддержки коротких имен 8.3 – повышение быстродействия сопровождается невозможностью использования старых программ. В общем случае, изменение стандартного поведения файловой системы может повысить ее быстродействие, однако чревато потерей универсальности и совместимости программных продуктов.





Весь список команд CMD Windows



Рейтинг@Mail.ru