lal*_*lli 5 windows volume-shadow-service
创建还原点时,Windows开始监视卷,任何更改都记录在System Volume Information文件夹内的专有diff文件中.
彻底的VSS-SDK api,我们可以公开该卷,但它向我们展示了自创建快照以来已经或未经过修改的整个卷和所有文件/文件夹,并且在访问任何文件时,过滤器驱动程序应用了diff,如果需要,并向我们显示文件.
我的问题:是否可以列出所有已修改的文件,相对于还原点(除了用于比较阴影卷和主卷内的每个文件的强力方法)？
当我们单击文件属性中的先前版本选项卡时,Windows如何执行此操作？