Win7 の「C:\$Extend\$Reparse:$R:$INDEX_ALLOCATION」とは何ですか?

Question

ProcMon.exe は、標準ユーザー、管理者、SYSTEM ユーザーが所有するプロセスを含むさまざまなプロセスが、「C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION」を読み取ろうとすると、「ACCESS DENIED」エラー結果を受け取っていることを示しています。

Google は MSDN から何も役に立つ情報を返しませんが、これらは NTFS または Windows Search フォルダーであると想定しています。C:\$Extend? w? x? を実行できる必要があるプロセスは何ですか?

ProcMon.exe フィルターを設定して、パスに「C:\」を含むものを含め、結果に「ACCESS DENIED」を含むものを含めますが、「SUCCESS」は除外します。

Answer 1

このフォルダはディスクの一部ですNTFSメタデータ。

NTFSのメタ構造を見ることは決してないはずなので、それは一つの謎ですが、いずれにせよ$拡張ユーザーが読むことはできません。絶対に触れないでください。

再解析ポイントボリュームマウントポイント、ハードリンクなどの非連続データを含めることでディスクを拡張できる構造です。