ntfs 会为文件记录分配文件 id，它比文件名更接近卷内的底层标识。排查硬链接、文件被改名后是否仍是同一记录，或需要从日志中的 id 反查路径时，可以使用 fsutil 读取并比对。

先确认目标位于 NTFS 卷

以管理员身份打开终端，运行 fsutil fsinfo volumeinfo D:。只有目标卷显示为 NTFS 时再继续；网络映射盘、FAT、exFAT 或某些虚拟文件系统返回的标识含义可能不同，不能直接按本地 NTFS 文件 ID 解释。

读取 File reference number

运行 fsutil file layout "D:\Data\report.docx"，在开头找到 File reference number。也可以用更简短的 fsutil file queryfileid "完整路径" 直接输出 ID。复制十六进制值时要保留完整前缀和所有位数。

用链接信息判断是否为同一记录

同一 NTFS 卷内的硬链接共享文件 ID，而符号链接和目录联接只是指向其他路径。可先用 fsutil hardlink list "文件路径" 列出硬链接名称，再对每个路径执行 queryfileid；ID 相同才表示它们引用同一条文件记录。