
ProcMon.exe сообщает мне, что многие различные процессы, включая процессы, принадлежащие обычным пользователям, администраторам и пользователю SYSTEM, получают ошибку «ACCESS DENIED» при попытке прочитать «C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION».
Google не возвращает ничего полезного из MSDN, но я предполагаю, что это папки NTFS или Windows Search. Какие процессы должны иметь возможность r C:\$Extend? w? x?
Установите фильтр ProcMon.exe так, чтобы он включал в качестве пути строку «C:\» и строку «ACCESS DENIED», но исключал в качестве результатов строку «SUCCESS».
решение1
Эта папка является частью дисковМетаданные NTFS.
Вы никогда не должны видеть метаструктуры NTFS, так что это одна из загадок, но в любом случае$РАСШИРИТЬНЕ предназначен для чтения пользователем, и вы никогда не должны его трогать.
Точки повторной обработкипредставляют собой структуры, позволяющие расширять диск за счет включения несмежных данных, таких как точки монтирования томов, жесткие ссылки и т. д.