ProcMon.exe teilt mir mit, dass viele verschiedene Prozesse, einschließlich solcher im Besitz von Standardbenutzern, Administratoren und dem SYSTEM-Benutzer, die Fehlermeldung „ZUGRIFF VERWEIGERT“ erhalten, wenn sie versuchen, „C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION“ zu lesen.
Google gibt nichts Nützliches von MSDN zurück, aber ich nehme an, dass es sich hier um NTFS- oder Windows Search-Ordner handelt. Welche Prozesse müssen in der Lage sein, C:\$Extend? w? x? zu r?
Stellen Sie den ProcMon.exe-Filter so ein, dass er „C:\“ als Pfad und „ZUGRIFF VERWEIGERT“ einschließt, „SUCCESS“ jedoch als Ergebnis ausschließt.
Antwort1
Dieser Ordner ist Teil der DatenträgerNTFS-Metadaten.
Sie sollten nie NTFS-Metastrukturen sehen, also ist das ein Rätsel, aber so oder so$ERWEITERNist NICHT vom Benutzer lesbar und Sie sollten es niemals berühren.
Punkte analysierensind Strukturen, die eine Erweiterung der Festplatte durch die Einbindung nicht zusammenhängender Daten wie Volume-Einhängepunkte, Hardlinks usw. ermöglichen.