如何通过MFT和USN日志获取最近访问了那些文件

通过MFT和USN日志可以获取最近访问了哪些文件的信息。下面是一些步骤：

使用Windows命令行工具打开一个提权的命令提示符窗口（以管理员身份运行）。
输入以下命令以查看MFT记录的最近更改的文件：
```
fsutil usn queryjournal C:
```
这将显示MFT的更改日志，包括每个更改操作的文件名和记录号。
选择要查看的最近更改的文件记录号，并记下它们。
输入以下命令以查看指定文件记录号的详细信息：
```
fsutil usn readjournal C: <记录号>
```
将 <记录号> 替换为前一步骤中选择的文件记录号。

这将显示指定文件记录号的详细信息，包括文件名、路径、更改时间等。
使用USN日志来获取最近访问文件的信息：
```
fsutil usn queryjournal C: -v
```
这将显示USN日志的详细信息，包括每个更改操作的文件名、路径、更改时间等。

通过上述步骤，您可以使用MFT和USN日志获取最近访问了哪些文件的信息。请注意，这些操作需要管理员权限才能执行