Получение дескриптора тома для операций с журналом изменений
Чтобы получить дескриптор тома для использования с операциями журнала изменений номера обновления (USN), вызов ите функцию createFile с параметром lpFileName в строке следующей формы: \\.\X:
Обратите внимание, что X — это буква, обозначающая диск, на котором отображается том NTFS.
Если в томе нет буквы диска, используйте синтаксис, описанный в именовании тома.