Как составить список всех измененных файлов в теневом томе?

Когда точка восстановления создана, Windows начинает мониторинг тома, и любые изменения записываются в собственный файл diff внутри папки System Volume Information.

Тщательно VSS-SDK api , мы можем выставить том, но он показывает нам весь том и все файлы / папки, которые были или не были изменены с момента создания снимка, и при доступе к любому файлу драйвер фильтра применяет diff, если требуется, и показывает нам файл.

Мой вопрос: можно ли перечислить все измененные файлы относительно точки восстановления (кроме метода грубой силы для сравнения каждого файла внутри теневого и основного тома)?

Как Windows это делает, когда мы щелкаем по вкладке предыдущих версий в свойствах файла?