system32日志文件

作者：RTX_Hub

NTFS的全称是New Technology File System，是微软在1993年推出文件系统，后来成为Windows的默认文件系统。NTFS具有更加完善的安全系统，比如NTFS会为所发生的所有改变记录一份日志，能够在系统崩溃或者断电的时候更容易恢复数据。

exFAT的全称是Extended File Allocation Table File System，是微软在2006年引入的文件系统，解决了其前身FAT32文件系统不支持4G及其更大文件的问题，在exFAT文件系统中单个文件的最大容量可以达到16 EB（即10485676 TB）。

对用户来说，NTFS和exFAT两种文件系统主要有以下区别：

兼容性：exFAT支持多种操作系统的读取和写入操作。而NTFS是Window系统的默认文件系统，在非Windows系统可能需要手动安装驱动程序，例如在Mac系统中NTFS仅支持读取操作，安装相关驱动程序后才能支持读写，但是读写速度会有所降低。

安全性：NTFS内置日志功能可以记录尚未实际写入的磁盘数据变化，这有助于在系统崩溃的情况下恢复，而exFAT文件系统缺少该功能。此外，NTFS文件系统是默认加密的，exFAT文件系统中的加密需要手动处理。

耐久度：NTFS是日志型文件系统，日志文件会增加额外的写入量。对于SD卡、U盘和低质量的移动硬盘，没有磨损平衡能力，会反复擦写一部分区域，影响存储颗粒寿命。但合格SSD固态硬盘都有较强的主控和缓存，有较好的负载均衡能力，不会反复擦写同一个区域，合格SSD固态硬盘不必担心NTFS的写入问题。

回到原题，根据我自己使用移动硬盘的经验，个人建议是：

• 如果移动硬盘在跨OS系统环境中使用，建议选择exFAT格式。比如你的移动硬盘平时需要在Windows、Mac、IOS或者Android等系统上互传文件，那么移动硬盘选择exFAT格式最合适。

• 如果移动硬盘只在Windows系统中使用，且移动硬盘具备强大的主控和缓存，则建议使用NTFS格式。比如你的移动硬盘需要作为外置硬盘，安装软件和游戏日常使用，那么移动硬盘选择NTFS格式比较合适。

• 如果你用的是杂牌廉价的移动硬盘，本质上只是大号的SD卡或者大号的U盘，主控很弱还没缓存，没有磨损平衡能力，那么还是谨慎选择NTFS格式，选择exFAT更稳妥一点。

过去我用过很多款移动硬盘，因为我的Macbook Air和Surface pro 8买的都是256 GB版本。微软和苹果两家内置存储都卖得特别贵，比如Macbook Air丐板256G升级到512G要多花2500元，还不如外接一个1 TB的移动固态硬盘，也就只要几百元。

不过，很多用户更关心exFAT和NTFS格式哪个读写速度更快，今天我就用我手上的几块固态硬盘测试一下吧。

西部数据Elements SE 1 TB：

• 尺寸：64.51*64.51*8.63 mm^3

• 重量：27.2 g

• 读取速度：400 MB/s

• 写入速度：400 MB/s

• 接口；USB 3.2 (含Type-C适配器)

• 质保：3年质保 

西部数据Elements SE系列主打便携性和高性价比，设计精致小巧，正面尺寸比一张名片还小，理论传输速度比机械硬盘快3倍。

以前我读研的时候，经常要从实验室的电脑里面拷数据，而这些电脑都只有USB 3.0接口，其最大理论速度约为500 MB/s，所以这款固态对当时的我来说完全够用了。

我在exFAT和NTFS两种格式下测试了Element 1 TB的读写性能。根据Disk Mark的测试结果，NTFS格式下测得的读写速度为450.13 MB / s和420.62 MB/s；exFAT格式下测得的读写速度为445 MB/s和416.40MB / s。由此可见，NTFS格式比exFAT格式的读写速度稍微快了0.9 ~ 1.1 %，差距很小。

西部数据 My Passport 1 TB：

• 尺寸：100*55*9 mm^3

• 重量：45.7 g

• 读取速度：1050 MB/s

• 写入速度：1000 MB/s

• 接口：NVMe技术的Type C

• 质保：5年质保 只换不修

WD My Passport系列是一款商务移动固态硬盘，兼顾便携性和高性能。整个硬盘和银行卡差不多大，支持AES硬件加密和WD Backup备份恢复。外壳采用铝合金磨砂材质，边缘圆润，支持5种配色。

现在市面上个人电脑基本上都标配USB 3.1接口，该接口的最高传输速度为10 Gbps（即1250 MB/s），这款移动固态硬盘的速度正好合适。

我在exFAT和NTFS两种格式下测试了My Passport 1 TB的读写性能。根据Disk Mark的测试结果，NTFS格式下测得的读写速度为1061.01 MB/s和1029.32 MB/s；exFAT格式下测得的读写速度为1060.99 MB/s和991.74 MB/s。两种格式之间的差距也很小，NTFS的写入速度稍微快一点。

西部数据 BLACK_P40：

• 尺寸：106.98*50.82*13.00 mm^3

• 重量：78.5 g

• 读取速度：2000 MB/s

• 写入速度：2000 MB/s

• 接口：USB 3.2 Gen2x2(Type C)

• 质保：5年质保 只换不修

这款是西部数据的旗舰移动固态硬盘，主打高性能，面向硬件发烧友和重度游戏用户。固态采用西部数据黑盘的经典设计，外壳用料扎实质地坚硬，抗摔防震。

此外， WD_BLACK P40的背面有两条RGB灯带，接入USB数据线就能点亮，灯效可以在软件WD_BLACK仪表盘里自定义调控，彰显个性。

如今市面上的高性能个人电脑基本上都标配USB 3.2 Gen2x2接口，该接口的最高传输速度为20 Gbps，对于WD_BLACK P40移动固态硬盘的读写速度正好合适。

我在exFAT和NTFS两种格式下测试了BLACK_P40 1 TB的读写性能。根据Disk Mark的测试结果，NTFS格式下测得的读写速度为2022.20 MB/s和1984.41 MB/s；exFAT格式下测得的读写速度为2020.24 MB/s和1976.29 MB/s。两种格式之间的差距微乎其微，可以忽略不计了。

我还对WD_BLACK P40进行ATTO磁盘基准测试，观察两种格式下，不同大小的文件读写速度，从测试结果来看，两边的小文件读写速度也基本没有什么区别。

此外，在磁盘压力测试中，我顺便也用热成像仪观察BLACK_P40 1 TB在满载温度，测试得到硬盘表面的温度只有28.9摄氏度，并且温度分布均匀，表明BLACK_P40外壳散热效果良好。

总之，对于普通用户而言，新买来的移动固态硬盘，在跨OS系统下使用可以直接选择exFAT格式，只作为在Windows系统的拓展新盘使用可以直接选择NTFS格式，两种格式下速度区别微乎其微。

阅读更多移动硬盘精彩内容，可前往什么值得买查看

习栋冠1331清除入侵日志后还会被对方侦测出来吗? -
邓虽群15570762001 ______ 不会的 但是如何对方去网络服务商那里调路由日志的话,还是查得出的

习栋冠1331如何找到并查看IIS日志文件 -
邓虽群15570762001 ______ 1、进入服务器的管理之后,打开“Internet信息服务(IIS)管理器”;2、进入管理以后打开服务器(本地计算机);3、双击服务器(本地计算机),在网站栏目那里右键单击选择属性;4、在弹出的窗口里面,网站栏目点击属性;5、日志文件目录即是iis的文件存放位置了,在C:\WINDOWS\system32\LogFiles\W3SVC20110218打开文件夹;6、这些文件就是网站的iis日志了.

习栋冠1331如何清除系统日志 -
邓虽群15570762001 ______ 系统的日志文件是一些文件系统的集合,依靠建立起的各种数据的日志文件而存在.日志对于系统安全的作用是显而易见的,无论是网络管理员还是黑客都非常重视日志,一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能,而一...

习栋冠1331怎么查看系统日志? -
邓虽群15570762001 ______ 开始——设置--控制面板--管理工具——事件查看器.在事件查看器里面就有系统日志

习栋冠1331WINDOWS的安全日志在那里可以看到? -
邓虽群15570762001 ______ 日志文件默认位置: 应用程序日志、安全日志、系统日志、DNS日志默认位置:%systemroot%\system32\config,默认文件大小512KB,管理员都会改变这个默认大小. 安全日志文件:%systemroot%\system32\config\SecEvent.EVT 系统日志...

习栋冠1331system32文件夹太大了啊,我的c盘才100Gsystem3?
邓虽群15570762001 ______ 最简单的办法,有用的资料备份,然后重做系统.

习栋冠1331win2003系统c:\winnt\system32\logfiles下的日志文件可以删除吗
邓虽群15570762001 ______ c:\winnt 这个文件夹从windows2000之后就没有了,所以win2003下的可以删除,肯定不是系统文件

习栋冠1331攻击者清除日志的常用手段是什么?
邓虽群15570762001 ______ 1、Web服务器系统中的日志 以Windows Server 2003平台的Web服务器为例,其日志包括:安全日志、系统日志、应用程序日志、WWW日志、FTP日志等.对于前面的...

习栋冠1331xp系统的日志文件在哪儿,用什么程序打开? -
邓虽群15570762001 ______ xp的系统日记在这里,用记事本打开.C:\WINDOWS\system32\config\SysEvent.Evt

习栋冠1331请问WINDOWS2003的日志文件在哪个文件夹位置?
邓虽群15570762001 ______ 开始--管理工具--事件查看器. 或者 控制面板--管理工具--事件查看器. 或C:\WINDOWS\system32\config\SysEvent.Evt