概述

事件查看器(eventvwr.msc)

Windows主要有以下三类日志记录系统事件：系统日志、应用程序日志和安全日志。

系统日志记录操作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。系统日志中记录的时间类型由Windows NT/2000操作系统预先定义。 默认位置： %SystemRoot%\System32\Winevt\Logs\System.evtx

应用程序日志包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。 默认位置：%SystemRoot%\System32\Winevt\Logs\Application.evtx

安全日志记录系统的安全审计事件，包含各种类型的登录日志、对象访问日志、进程追踪日志、特权使用、帐号管理、策略变更、系统事件。安全日志也是调查取证中最常用到的日志。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。默认位置：%SystemRoot%\System32\Winevt\Logs\Security.evtx

Windows WEF 环境配置

Windows Event Forwarding 在windows 2008时就已经启用，主要用于日志中心化收集和转储，好处很多。

运行条件

一台在域控中的日志收集节点 （server 端）；
任意一台需要发送到日志中心节点的域内主机 （client 端）；
一个域控管理员权限用户；
Client 端的日志读取账户权限需要开启network services 权限；
server端开启Windows远程管理(WinRM)，同时让接收器拥有在源服务器上读取Event Log的权限。
防火墙对域内的5985/5986端口白名单，用于日志传输。

我的环境 client PC名 AD，server PC名 tony-PC。

下面这一步不确定是否是必须项(我配置了)：

windows 的日志转发有两种方式：

收集器已启动；

源计算机已启动。

笔者只测试过第二种方法：源计算机已启动，好处是只需要开启域控到收集端的访问，无需在域控中添加账户。一旦收集端出现安全风险，在防火墙配置正确的前提下，也不会影响任何域控。

配置方法

client 日志发送方

server 日志收集方

Client 端配置

1.Client 的 security log 权限查询和添加

管理员权限运行如下命令：

wevtutil gl security

该命令是用于检查security 日志读取权限是否允许network service 读取。

返回应该是如下内容则配置成功：

PS C:Windowssystem32>  wevtutil gl security
...
channelAccess: O:BAG:SYD:(A;;0xf0005;;;SY)(A;;0x5;;;BA)(A;;0x1;;;S-1-5-32-573)(A;;0x1;;;NS)

如果缺少 (A;;0x1;;;NS) 表示network service 权限没有加到security 日志项中。需要单独添加，追加 network service权限。

Client 的 security 日志的 network 权限添加:

组策略(gpedit.msc) -> 计算机配置 -> 管理模板 -> windows 组件 -> 事件日志服务器 -> 安全-> 配置日志访问

然后双击后，选择已启用，将 wevtutil gl security 中的值和(A;;0x1;;;NS)加入到配置项中 ，如

O:BAG:SYD:(A;;0xf0005;;;SY)(A;;0x5;;;BA)(A;;0x1;;;S-1-5-32-573)(A;;0x1;;;NS)

(也有人将组策略(gpedit.msc) -> 计算机配置 -> 管理模板 -> windows 组件 -> 事件日志服务器 -> 安全-> 配置日志访问(旧版)一并配置成上面的值，影响不大，可选)

2.Client 的发送目标配置

组策略-> 计算机配置 -> 管理模板 -> windows 组件 -> 事件转发 -> 配置目标订阅管理器（即就是我们的server端地址）

选择已启用，并输入：

Server=http://tony-PC.lmrsec.com:5985/wsman/SubscriptionManager/WEC

这里FQDN指server机器PC名。

Server 端配置

1.打开日志收集项

使用管理员权限打开powershell 或cmd ，运行winrm qcWinRM 服务，并激活日志收集项：

2.配置日志接收项和接收的计算机

打开事件查看器(eventvwr.msc)，并选择左侧订阅：

点击创建订阅：

输入域内client机器的计算机名

添加要过滤的事件id:

等待一段时间，在 事件查看器-转发事件 查看，就有数据了。

reference

SIEM中心日志节点WEF搭建说明

配置 Windows 事件转发

构建windows 日志收集服务器

后记

1.配置完成后间隔多久会监控到转发过来的日志，这个时间不确定，如果 在“事件管理-转发事件”里，点击了 “清除日志”，则可能等待更长时间才出现日志。需要检查要转发日志的主机时间是否和当前时间一致。

“事件管理-转发事件”里还有一个功能，“筛选当前日志”，可以根据日志类型筛选。

2.后续转发过来的日志，如何分析，如何再次转发到安全设备，也是一个问题。

3.相关的订阅流量是加密的：

4.如果想发送到域外主机，用证书也可以实现。

有一些人认为在 Mac 装 Windows 系统是一种无必要的“装x”行为。小编则认为，不能仅按自己个人的使用场景就否定了别人的需求。事实上，确实会有电脑用户对两个系统都有需求，时不时在工作中需要从 mac 切换 Windows 系统，毕竟两个系统都有自己独有或难以替代软件，比如苹果有Xcode、Final Cut Pro 等，而 Windows 则有 Visual Studios、CAD 以及一些工控软件等。

实现在 Mac 运行 Windows 软件可以有多种方法，不过最为稳定、最受 Mac 用户认可的方案是在 Mac 装双系统、运行虚拟机和远程桌面。但需要指出的是，不论哪一种解决方案，都会对 Mac 的磁盘空间及内存有较高的要求。
如果你也有在 Mac 运行 Windows 的需求，但还不知道如何实现这一操作，那么本文将详细地为你盘点实现的方法。

一、双系统：如何在 Mac 安装 Window 10

Mac 电脑本身是支持安装双系统的，并且苹果官方在 macOS 中还提供了协助用户安装双系统的应用程序：启动转换助理（Boot Camp）。既然苹果官方这么贴心，我们就来详细了解在 Mac 安装 Win 的步骤吧。

步骤 1：

了解自己的 Mac 电脑是否支持安装 Windows 系统 很遗憾，目前苹果公司自家的 M 系列芯片暂不支持通过 Boot Camp 安装Windows。在 Mac 上通过 Boot Camp 安装 Windows 10 需要满足的具体硬件条件如下：

a. 芯片要求：

搭载 Intel 处理器的 Mac 电脑。

b. 机型要求：

2015 年或之后推出的 MacBook
2012 年或之后推出的 MacBook Air
2012 年或之后推出的 MacBook Pro
2012 年或之后推出的 Mac mini
2012 年或之后推出的 iMac
2013 年或之后推出的 Mac Pro
任何年份的 iMac Pro

c. 磁盘空间要求：

苹果公司官方指引是，安装双系统需要至少 64 GB的可用空间（注意！是剩余的可用空间，并非指磁盘的总大小）。但我们认为，放到现在，64 GB的可用空间已经无法满足要求了，因此建议你的磁盘可用空间至少为 128 GB才考虑安装双系统。因为只有这样才能保证较好的双系统使用体验。当然，磁盘空间越大越好，这个是肯定的。
如果你的 Mac 可用空间不足，那么我们推荐使用获得苹果公司公证的老牌 Mac 优化工具 CleanMyMac X 来清理磁盘。它可以帮助你释放大量的空间，如果你一直没有清理过磁盘，那么它甚至能帮你的 Mac 腾出数十 GB 的空间。具体使用方法如下：

下载 CleanMyMac X 的免费版本 （👉中文官网的下载链接）:https://wm.makeding.com/iclk/?zoneid=34239

• 点击“系统垃圾”模块
• 点击“扫描”按钮
• 查看扫描结果，如有想要保留的项目，则取消勾选
• 点击“清理”按钮
  
  步骤 2：检查你的“安全启动”设置

“安全启动”的默认设置是“完整安全性”。如果你改动过此项，且设为“无安全性”，那么，请在安装 Windows 之前将它改回“完整安全性”。安装 Windows 后，你可以使用任何“安全启动”设置，而不会影响从 Windows 启动的功能。

如果你需要改回“完整安全性”，那么具体的操作方法如下：

将 Mac 开机或重启 Mac，在看到苹果标志后立即按住 Command + R 键以进入 macOS 恢复功能选项。找到“macOS 实用工具”窗口，从菜单栏中选取“实用工具”>“启动安全性实用工具”，按要求输入相应的密码（如有提示）。最后，在“安全启动”这一项中选择“完整安全性”。


步骤 3：清理并备份你的 Mac 电脑

在对自己的设备进行重大改动，清理和备份都是必须要做的准备工作，请切记这一点！切记！因为，清理 Mac 不仅可以腾出更多的磁盘空间（可用空间越多，安装越不容易出错），而且清理掉的系统冗余文件也会降低安装过程出错的风险。至于备份，这就更不必多言了，因为你的宝贵数据是无价的。所以，切记，千万不要因为嫌麻烦而省掉清理和备份的步骤，按照我们建议操作，其实清理和备份一点都不麻烦。

a. 关于清理 Mac

如果是手动清理 Mac，的确，麻烦不说，还很难清理得彻底。所以，为了节省时间，也为了能够将磁盘清理得彻底，请使用在上文提到 CleanMyMac X 清理工具。

除了上文提到的好处之外，清理 Mac 也能让接下来备份工作变得更轻松，毕竟，如果你连垃圾文件一起备份的话，不仅更占空间，而且耗时更长。

b. 关于备份 Mac

正如我们强调的，对电脑进行重大改动存在一定风险，谁都不敢保证升级中途一定不会出现未知状况。数据无价，建议一定要备份。这里使用 macOS 系统自带的“时间机器”进行备份即可。
步骤 4：下载 Windows 10 原版镜像文件

建议从微软的官方渠道下载安全可靠的 Windows 原版 ISO 文件。也可以从 MSDN itellyou 网站下载。另外，注意，如果你的Mac 机型无需使用 U 盘进行安装，则请下载不超过 4 GB 的 Windows 安装镜像文件，因为苹果系统自动生成的 8GB安装分区默认格式是 FAT 或 FAT32 格式的，不支持超过 4 GB 的文件拷贝。大于 4 GB 很可能会出现拷贝文件报错。

步骤 5：准备一个 U 盘（仅适用旧版 Mac 电脑）

以下机型不需要用到 U 盘：

2015 年或之后推出的 MacBook
2017 年或之后推出的 MacBook Air3
2015 年或之后推出的 MacBook Pro3
2015 年或之后推出的 iMac
iMac Pro（所有机型）
2013 年末或之后推出的 Mac Pro
如果你使用的 Mac 电脑机型老于以上所列，则需要准备一个至少为 16 GB 的空白 U 盘（如盘中存有数据，请自行备份，安装过程中会抹掉 U 盘中的所有数据）。

步骤 6：使用“启动转换助理”安装 Windows 10 镜像文件

打开“应用程序”文件夹，进入“实用工具”子文件夹，打开里边的“启动转换助理”应用程序；你也可以从“启动台”中的“其它”里面打开“启动转换助理”。
启动该应用程序后请根据提示进行相应的操作。选择之前下载好的 Windows 镜像文件。然后系统会自动配分磁盘空间，一般系统默认会给 Windows 分 40 GB 的空间。如果你的磁盘比较大，你也可以拉动中间的灰点来增加分给 Windows 系统的磁盘空间。分配好空间并开始安装程序后，就不可以再更改了。
如果你的 Mac 电脑是旧版机型（即需要使用 U 盘进行安装），则在选择 Windows 镜像文件之前，会多出一个“选择任务”界面（如下图），请在此界面勾选所有的任务，即只要能勾的都勾上。
选好 Windows 镜像文件后，点击“安装”即可静静等待 Boot Camp 任务的完成啦。这个过程可能需要一段时间，你可以在此期间去做其他的事情。Boot Camp 完成后，Mac 电脑会自动重启并进入到 Windows 的安装界面，然后你只需按照指引一步步完成 Windows 系统的安装即可。

二、如何才能让 Mac 切换 Windows 系统

重启你的 Mac 电脑并按住 Option 健不放，直到出现“启动管理器”窗口（如下图），然后选择“Boot Camp”，并按提示操作就能切换到 Windows 系统。
如果你想让每次 Mac 电脑启动时默认进入 Windows 系统，则需要在 macOS 下的“系统偏好设置”中找到“启动磁盘”选项，然后将默认启动磁盘设置为“Boot Camp”即可。

三、虚拟机：如何在 Mac 上运行 Windows 软件

除了直接在 Mac 电脑安装双系统外，另外一种接受度较高的方法是安装 Windows 虚拟机软件。目前市面上认可度较高的 Windows 虚拟机软件有 Parallel Desktop、VMware Fusion 以及 Virtual Box 这三款。下面我们就为大家简单介绍一下这三款软件的各自优势，供大家参考。

Parallels Desktop（付费）
点此链接购买即可:https://store.lizhi.io/site/products/id/92?cid=yw8hec6a

Parallels Desktop 在细节处理和整体美观方面非常用心，这也是他的优势所在。不仅如此，Parallels Desktop 的安装也十分方便。从 Parallels Desktop 中文官网下载软件并激活后，可以根据提示一步步进行安装。一共有三种安装模式：从微软官网直接购买正版 Windows、安装下载好的镜像文件、从 PC 电脑上迁移系统。
但让它不那么香的一点是，Parallels 的正版软件是需要付费的，且以后想要升级还需要继续付费。虽然按年订阅的版本可以免费升级，但算下来价格其实更贵，因此该方案比较适合高级用户。所以，如果对 Windows 虚拟机使用频率不高的话，Parallels 的性价比相对较低。

VMware Fusion（付费和免费可选）

与 Parallels 一样，VMware 也是虚拟化软件的大厂商了，在虚拟机的 3D 性能上可以做得非常优秀，不过仍然略逊于 Parallels Desktop。从 VMware Fusion 12 开始，VMware 推出了可以免费使用的 VMware Fusion Player 版本。不过，该版本的免费许可证仅针对个人用户，企业和商用仍然是需要付费购买许可证的。不过，对于个人用户而言，如果只是用来玩游戏，那么免费的 VMware Fusion 就够用了。
3. Virtual Box（免费）

来自甲骨文公司的开源虚拟机软件。VirtualBox 的虚拟机系统的形式比较简单，Windows 系统的各种功能只能在虚拟机的窗口里实现，无法实现跨操作系统的互操作；另外， VirtualBox 的 3D 效果不佳，如果你有需要在 Windows 上跑 3D 软件，那么可以不用考虑它了。

四、通过远程桌面实现 Mac 运行 Windows 软件

此方法并未实际在 Mac 装 Windows，而是通过设置 Windows 远程桌面后，实现让 Mac 远程操控 Windows，而 Windows 仍然在 PC 电脑上运行。

也就是说，通过此方法实现 Mac 切换 Windows 系统的前提是你得有两台电脑，即一台Mac、一台 Windows PC，然后两台电脑还得同时开机。因此，这一解决方案对于家庭和个人用户来说意义不大，毕竟，既然家里已经分别有两台不同系统的电脑了，想用哪个系统就开哪台电脑，为何还要多余的使用远程桌面呢。

当然，如果你是工作上确有需要安装远程桌面来实现 Mac 系统切换 Windows，那么安装和设置远程桌面的步骤也并不复杂。你可以从 Mac App Store 下载相应的远程桌面应用程序。安装后，您只需在 Windows 系统上启用远程访问，然后在 Mac 这一端的“远程桌面”应用程序中连接到 Windows 系统即可访问和使用 Windows 的软件了。

总结：
对于以上介绍的三种主流的 Mac 运行 Windows 方案，不论你最终选用哪一种，想要流畅运行，都会占用 Mac 电脑本身的大量资源，包括磁盘空间、CPU、内存等等。所以，我们建议有使用双系统需求的 Mac 用户可以用 CleanMyMac X 定期清理和优化自己的 Mac 电脑，以保障流畅的双系统使用体验。

cleanmymac免费下载:
https://wm.makeding.com/iclk/?zoneid=34239

本文是从另一篇关于Linux文件系统实现的文章里摘出来的。

在Windows上如何将一个文件系统分区挂载到一个目录，这其实是一个 硬需求！ 是的，非常硬的需求。因为我们总是面临C盘，D盘满了却无法动态扩容问题。所以，在有一天我因为路上堵车撸了一个Linux上的最小的tinyfs之后，就想到顺便解决一下Windows的mount问题，并且发现了方法，就记录了下来。

我以前确实不知道Windows系统也能mount文件系统分区到目录，但是我一直都觉得有办法做到，毕竟Windows如此成熟的操作系统，怎能错过 UNIX正确的mount机制 呢？UNIX的古老mount是如此的完美！

先谈谈UNIX mount机制

这是个古老的机制。早在UNIX初始，经典创世论文《The UNIX time-sharing system》里就提到了mount机制：

mount机制如此设计的源泉在于目录的定义：

Directories provide the mapping between the names of files and the files themselves, and thus induce a structure on the file system as a whole.

而我们知道，UNIX最初定义的文件类型包括三大类：

• 普通数据文件。
• 目录。 【对，目录也是文件！】
• 特殊文件。

这决定了目录是一个递归嵌套的结构。最终是下面的两个核心造就了UNIX树形的文件系统结构：

1. 所有文件系统均通过目录组织。
2. 目录是递归嵌套的。

所有的文件系统均通过目录组织，这意味着每一个文件系统均有一个根目录，而目录本身就是递归嵌套的，所有在一棵树上，每一个目录节点均可以看作一棵子树的根，这就是mount点：

• 每一棵子树均可以挂载一个文件系统。

上图中每一个中间节点均可以挂载一个新的文件系统。

我们找到了mount的根源。

有了mount机制，试问一个目录可以有多大？答案是它可以无穷大，它可以挂载整个世界。

再谈谈Linux的实现

Linux作为类UNIX系统，当然实现了mount机制。先看Linux文件系统的表象：

但实际上，在mount机制下，它是这个样子：

两组链表将整个mount树组织了起来，让它成了我们看起来的树的样子：

1. 文件系统链表。
2. 每一个文件系统的mount挂载点链表。

接着谈谈Linux和Windows文件系统组织的异同

我平时喜欢把类似的东西放在一起比较，比如秦汉和罗马帝国之类的，所以圈内的经常有人想让我谈下Windows和Linux的文件系统之间区别。

先看一篇很早之前的文章：
Linux文件系统的设计： https://blog.csdn.net/dog250/article/details/6347504/
该文章讲了Linux文件系统mount机制的超级好处。

Windows系统并非和UNIX系统师出同门。Windows继承了DOS的文件系统的机制。

我不是很懂Windows的内在实现机理，所以我只能外在的谈一下。Windows和Linux对待文件系统组织的区别，貌似非常对称：

• Linux是把文件系统(或者说格式化为某个文件系统的磁盘分区)挂载在目录上。
• Windows是把目录挂在已经格式化的盘符(其实是一个逻辑卷，即磁盘分区)上。

注意，我说的是文件系统的组织，而不是文件系统本身，所以我并没有在比较NTFS/extX的格式和处理方面的区别，说白了，我就是在说Windows和Linux分别是怎么 "mount" 文件系统的。

UNIX一开始就 抽象 了文件系统，将其看作是一个树形的靠mount机制可以无限扩展目录，而DOS可能最初只是将一个具体的磁盘文件系统映射到了内存中。务实的PC操作系统并没有对文件系统做抽象。

所以说，按照以上的理解：

• Linux若想挂一个文件系统，必须要有一个目录。
• Windows若想挂一个文件系统的目录，必须要有一个盘符。

所以说，我们看到Windows系统中的 “C盘” ，就像看到Linux中的 “/目录” 一样

为什么Windows没有采用几乎已经是范式的UNIX/Linux文件系统树形mount的实现方式，非要采用一个盘符一个文件系统的方式呢？几乎每个人都知道UNIX/Linux的mount机制会更好一些，无缝插拔，无限扩展，然而Windows却貌似并未采用。

我们进入Linux系统后，输入mount命令，会看到下面的信息：

每一个磁盘，都挂载在一个目录上，这是一个典型的 可插拔的分层树形 结构。

在Windows系统，类似的信息如下(这里只是初步看来)：

可见，Windows的文件系统是直接诉诸逻辑卷的，缺失了目录挂载点。因此，在对待 文件系统动态扩容(而不是磁盘分区扩容) 操作上，就非常麻烦，可插拔操作几近不可能。

请注意在微软系Windows系统的前身是DOS，DOS这个单词中的D指的就是Disk的意思。在DOS时代，内存及其少，少得可怜，所以干嘛不直接用盘符来直接索引目录的起始呢？更何况，彼时一般只有一块磁盘，磁盘即系统，系统宿主就是磁盘，故名曰 Disk Operating System ，即 DOS 。

磁盘文件系统，即DOS的内在灵魂，一直延续到了今日。

如何非要和Linux文件系统类比，Windows的盘符更像是Linux的mount数据结构，而不仅仅是个盘符，照着Linux文件系统的结构，我试着画一画Windows的类似结构，不出意外，它看起来是这个样子：

但事实上，这只是个表象，或者说这只是Windows系统在最初时候文件系统的样子，如今，Windows NT虽然表面上仍然保持这个样子，但实际上内在的实现早就类似于UNIX/Linux的mount机制了。

好了，Windows文件系统的种种不如UNIX/Linux就到此为止，接下来要说的是，Windows系统有能力做到UNIX/Linux系统那般的树形目录mount结构。我们看看如何来做。

Windows文件系统的mount挂载

“实际是否去做” 和 “是否有能力去做” 完全是两码事。很少有人见过Windows系统的树形mount结构，因为：

• Windows为了兼容，舍弃了很多表面的东西，至少它要看起来仍然很像最初的Windows 95甚至Windows 3。
• 在Windows下，很少有人折腾命令行，所以很少有人去折腾diskpart，mountvol等命令。而彩蛋就在这些命令里。

下面我来step by step演示如何来做。

方法1：使用diskpart命令

diskpart命令类似Linux的fdisk命令，详见：https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/diskpart

1. 首先准备若干空闲的逻辑卷。在我的例子中，我准备了两个NTFS分区，D盘和E盘：
   
2. 我们看一下diskpart命令里的assign子命令：
   
   Windows命令行的help非常棒，让我有种操作Cisco路由器的感觉。
   值得注意的是， 上述help提示中，PATH代表的目录必须是一个空目录。 这是和UNIX/Linux的文件系统挂载点任意覆盖已有目录所不同的。
3. 现在让我们看一下D盘和E盘的表象：
   
4. 我们在C盘新建一个目录mnt，希望将E盘的NTFS系统挂载在mnt目录：
   
5. 让我们开始吧！先list一下所有的逻辑卷：
   
6. 选择标识E盘的逻辑卷标号，并且挂载它到C盘的mnt目录：
   
7. 我们看到E盘消失了：
   
8. E盘被mount到了C盘的mnt目录：
   
9. 哇！果然如此：
   
10. 让我们操作一番E盘，就像操作C盘的mnt目录一般：
    
11. 让我们继续在E盘的mount点C:\mnt继续创建新目录挂载D盘：
    
12. D盘mount成功，并创建个文件：
    
    这个时候，C盘就类似UNIX/Linux的根目录( “/” )了，所有其它两个逻辑卷盘符D盘，E盘嵌套mount在C盘下的目录！
13. diskpart命令提示符下输入以下命令序列，恢复D盘逻辑卷：

    DISKPART> remove mount=c:\mnt\vol_D
    DISKPART> select vol=3
    DISKPART> assign mount=d:
    

14. 最后我们看到的是这样：
    

所谓万变不离其宗，这就是了。Windows的内在依然没有逃过mount目录树?。

方法2：使用mountvol命令

这个命令像极了UNIX/Linux的mount命令。详见：https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/mountvol

前一个diskpart实验中，我们已经将D盘挂在了C:\mnt\vol_D目录了，现在从那里接着做：

照着指引就可以做。比如我们把D盘挂载到C盘新建目录C:\mnt\newD上：

可见，Windows也是可以将同一个文件系统分区挂在不同的目录的。

你可以将Linux的ext2，ext3等分区挂在Windows的目录，就像Windows的fat，ntfs分区挂在Linux上一样。实现这个只需要安装Windows下的ext2，ext3驱动即可，我用的是ext2IFS：
http://www.fs-driver.org/

安装好它以后，就可以识别接入Windows的ext2，ext3分区了，用IFS Driver给它们指派盘符(IFS Driver在控制面板可以找到)：

然后就可以用mountvol来挂载了。

其实，不指派盘符也可以，用mountvol命令也是可以显示出其uuid的，只不过你可能不好识别：

方法3：使用系统管理GUI

其实，Windows提供了mount逻辑卷的界面，只是很少被人使用罢了。

计算机管理中点击磁盘管理：

选中一个逻辑卷，右键点击更改驱动器号和路径：

这样就可以删除，添加或者更改一个逻辑卷的挂载点了。

操作总结

可见，Windows系统也可以很方便的做到UNIX/Linux那样mount整个世界，而且方法还多种多样。

这便解决了一个很大的痛点，即C盘满了的问题。然而切记，Windows无法将逻辑卷mount到非空目录，所以就很难靠mount一个块更大的磁盘分区完成诸如C:\Program Files之类目录的扩容，但是方法还是有的，本文不谈。

最终，Windows内部维护文件系统的结构大概会是下面的样子：

嗯，如果让我来设计，我就会设计成这个样子。

结论是，Windows系统表面上保持了C，D等盘符，但实际实现上，和UNIX/Linux无异。

浙江温州皮鞋湿，下雨进水不会胖

浙江温州皮鞋湿，下雨进水不会胖！