ProcMon.exe는 "C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION"을 읽으려고 할 때 표준 사용자, 관리자 및 SYSTEM 사용자가 소유한 프로세스를 포함하여 다양한 프로세스에서 "액세스 거부" 오류 결과를 수신한다고 알려줍니다. .
Google은 MSDN에서 유용한 정보를 반환하지 않지만 NTFS 또는 Windows Search 폴더라고 가정합니다. C:\$Extend를 수행하려면 어떤 프로세스가 필요합니까? 뭐? 엑스?
경로에 "C:\"가 포함되고 "ACCESS DENIED"가 포함되지만 결과에 대해서는 "SUCCESS"가 제외되도록 ProcMon.exe 필터를 설정합니다.
답변1
이 폴더는 디스크의 일부입니다.NTFS 메타데이터.
NTFS 메타 구조는 절대 볼 수 없으므로 이것이 하나의 미스터리이지만 어느 쪽이든 가능합니다.$EXTEND사용자가 읽을 수 없으므로 절대로 만져서는 안 됩니다.
재분석 포인트볼륨 마운트 지점, 하드 링크 등과 같이 연속되지 않은 데이터를 포함하여 디스크를 확장할 수 있는 구조입니다.