ProcMon.exe me dice que muchos procesos diferentes, incluidos los que pertenecen a usuarios estándar, administradores y el usuario del SISTEMA, reciben resultados de error "ACCESO DENEGADO" al intentar leer "C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION" .
Google no devuelve nada útil de MSDN, pero supongo que se trata de carpetas de búsqueda NTFS o Windows. ¿Qué procesos deben poder r C:\$Extend? ¿w? ¿X?
Configure el filtro ProcMon.exe para que incluya "C:\" como ruta e incluya "ACCESO DENEGADO", pero excluya "ÉXITO" para los resultados.
Respuesta1
Esta carpeta es parte de los discos.Metadatos NTFS.
Nunca deberías ver metaestructuras NTFS, así que ese es un misterio, pero de cualquier manera$ EXTENDERNO es legible por el usuario y nunca debes tocarlo.
Puntos de análisisson estructuras que permiten ampliar el disco, al incluir datos no contiguos, como puntos de montaje de volúmenes, enlaces físicos, etc.