ProcMon.exe me diz que muitos processos diferentes, incluindo aqueles pertencentes a usuários padrão, administradores e o usuário SYSTEM, estão recebendo resultados de erro "ACCESS DENIED" ao tentar ler "C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION" .
O Google não retorna nada de útil do MSDN, mas presumo que sejam pastas NTFS ou Windows Search. Quais processos precisam ser capazes de r C:\$Extend? c? x?
Defina o filtro ProcMon.exe para incluir contém "C:\" para o caminho e incluir contém "ACESSO NEGADO", mas exclua "SUCCESS" para resultados.
Responder1
Esta pasta faz parte dos discosMetadados NTFS.
Você nunca deve ver metaestruturas NTFS, então isso é um mistério, mas de qualquer forma$ESTENDERNÃO é legível pelo usuário e você nunca deve tocá-lo.
Pontos de nova análisesão estruturas que permitem que o disco seja estendido, incluindo dados não contíguos, como pontos de montagem de volume, hard links, etc.