需启用高级ntfs信息扫描并导出csv，才能获取mft记录号、父目录引用、精确创建时间等底层元数据；默认扫描仅显示文件大小分布。
如果您希望在WizTree中获取NTFS文件系统的底层结构信息，而非仅查看文件夹与文件大小分布，则需理解该工具对MFT（主文件表）的直接读取机制及其所暴露的系统级元数据。以下是实现此目标的具体操作路径：
一、确认当前扫描卷为NTFS格式
WizTree仅在扫描NTFS卷时才能访问并解析MFT，因此必须首先验证目标磁盘是否使用NTFS文件系统。该验证是后续所有NTFS信息读取的前提。
1、启动WizTree，点击左上角“扫描”按钮旁的下拉箭头。
2、在弹出的驱动器列表中，将鼠标悬停于待查盘符（如C:）上。
3、观察状态栏或工具提示中显示的文件系统类型，若显示“NTFS”字样，则具备MFT访问能力；若显示“FAT32”“exFAT”或“ReFS”，则无法读取MFT信息。
二、启用高级扫描模式以加载完整MFT元数据
默认扫描仅返回文件路径与大小，而NTFS特有的属性（如文件ID、父目录引用号、创建时间戳精度、硬链接计数、压缩/加密标志等）需通过启用底层扫描模式触发解析。
1、点击菜单栏“选项”→“设置”。
2、在设置窗口中勾选“启用高级NTFS信息扫描”复选框。
3、点击“确定”保存设置后，重新点击“扫描”按钮执行全量扫描。
4、扫描完成后，在右侧文件列表中右键任意文件，选择“属性”。
5、在弹出窗口中切换至“NTFS”选项卡，即可查看该文件在MFT中的记录编号（File Record Number）、父目录MFT引用（Parent Reference）、标准信息标志位（如FILE_ATTRIBUTE_COMPRESSED）等原始字段。
三、导出MFT结构摘要至CSV进行离线分析
WizTree不提供MFT二进制镜像导出，但支持将解析后的关键NTFS元数据以结构化文本形式导出，便于进一步比对或审计。
1、完成扫描后，点击顶部菜单“文件”→“导出”→“导出为CSV”。
2、在导出对话框中，勾选“包含NTFS属性字段”选项。
3、确认导出路径并保存文件。
4、用Excel或文本编辑器打开CSV文件，列名中含“MFTRecord”“ParentMFTRef”“CreationTimePrecise”“UsnJournalID”的即为直接来自MFT解析的原生信息。
四、通过Treemap热图识别NTFS结构异常区域
Treemap可视化界面不仅反映空间占用，其区块分布密度与颜色梯度可间接揭示NTFS碎片化程度、MFT扩展区分布及小文件聚集现象。
1、确保已执行过一次完整扫描，并处于Treemap视图模式（点击右上角图标切换）。
2、将鼠标移至Treemap中某一块深色密集小格区域，停留约1秒。
3、观察左下角状态栏提示，若显示“Fragmented MFT zone”或“High inode density”，表明该区域对应MFT扩展记录段，存在大量小文件或频繁重命名操作痕迹。
4、右键该区块，选择“显示在此处的文件”，列表将按MFT物理顺序排列，首尾文件的MFT记录号差值超过500即提示MFT已发生显著碎片化。
