Een voorziening waarmee wijzigingen op NTFS-volumes, met inbegrip van toevoegingen, verwijderingen en wijzigingen worden bijgehouden. Het wijzigingslogboek bestaat op het volume als een verspreid bestand.