Есть ли способ в Windows 7 отключить «ведение журнала»?

Существует способ полностью удалить (а не просто отключить ) журнал USN в Windows 7:

fsutil usn deletejournal /d c: 

Согласно Microsoft Technet ,

Удаление журнала изменений влияет на службу репликации файлов (FRS) и службу индексирования, поскольку для этих служб потребуется полное (и отнимающее много времени) сканирование тома. Это, в свою очередь, отрицательно влияет на репликацию FRS SYSVOL и репликации между ссылками DFS во время повторного сканирования тома.

Тот же источник выше объясняет, что такое журнал USN и зачем он нужен:

Журнал изменений USN предоставляет постоянный журнал всех изменений, внесенных в файлы на томе. Когда файлы, каталоги и другие объекты NTFS добавляются, удаляются и изменяются, NTFS записывает записи в журнал изменений USN, по одному для каждого тома на компьютере. Каждая запись указывает тип изменения и объект изменился. Новые записи добавляются в конец потока.

Программы могут обратиться к журналу изменений USN, чтобы определить все изменения, внесенные в набор файлов. Журнал изменений USN гораздо более эффективен, чем проверка отметок времени или регистрация уведомлений о файлах. Журнал изменений USN включен и используется службой индексирования, службой репликации файлов (FRS), службами удаленной установки (RIS) и удаленным хранилищем.

Я полагаю, что если вы не используете ни одну из перечисленных выше служб, вы можете удалить журнал USN. И если вы обнаружите, что вам это нужно позже, вы можете воссоздать его с помощью той же fsutilкоманды (полный синтаксис см. По ссылке Technet выше).

Обновить

Я попытался удалить журнал USN на одной из моих «одноразовых» виртуальных машин Windows 7. Что происходит, так это то, что журнал действительно удаляется, однако он сразу же создается заново ( fsutil usn queryjournal c:подтверждает новый идентификатор журнала). Я пытался остановить службу поиска и другие, но это не помогло. Поэтому, я полагаю, хотя вы можете удалить этот журнал, полезность такого удаления довольно ограничена.

Технически вы можете отключить журнал изменений USN. Изменение не выглядит как постоянное и в лучшем случае выглядит как ответственность за ошибки.

Проверка MSDN. ..

http://msdn.microsoft.com/en-us/library/aa363798(v=VS.85).aspx

Чтобы удалить журнал изменений, используйте управляющий код FSCTL_DELETE_USN_JOURNAL. Когда вы используете эту операцию, она просматривает все файлы на томе и сбрасывает USN для каждого файла в ноль. Затем операция удаляет существующий журнал изменений. Эта операция сохраняется при перезапуске системы до ее завершения. Любая попытка чтения, создания или изменения журнала изменений во время этого процесса завершается неудачно с кодом ошибки ERROR_JOURNAL_DELETE_IN_PROGRESS. (Акцент мой)

Вы также можете использовать управляющий код FSCTL_DELETE_USN_JOURNAL, чтобы определить, выполняется ли удаление, запущенное каким-либо другим процессом. Например, ваше приложение при запуске может определить, выполняется ли удаление. Поскольку удаления журнала сохраняются при перезагрузках системы, службы и приложения, запущенные при перезагрузке системы, должны проверять текущее удаление.

Журналы изменений не обязательно создаются при запуске. Чтобы создать журнал изменений, администратор может сделать это явно или запустить другую службу, для которой требуется журнал изменений.

Before you go disabling journals, keep in mind that once disabled, they are purged. From MSJ:

A Change Journal can be disabled on a given volume, preventing the system from logging file and directory changes. By default, an NTFS volume will have its Change Journal disabled. Some application must explicitly activate the journal. Also note that any application can activate or disable the volume's journal at any time. An application must be able to gracefully handle the situation when a journal is disabled while the first application is still using the journal. We'll describe how applications can handle this in a future article. When an application disables the Change Journal for a volume, the system will also purge any existing records to prevent recovery of the information. This prevents applications from inadvertently reading unreliable records. The journal will only contain records as long as the journal is continuously active.