Что такое «C:\$Extend\$Reparse:$R:$INDEX_ALLOCATION» в Win7?

Что такое «C:\$Extend\$Reparse:$R:$INDEX_ALLOCATION» в Win7?

ProcMon.exe сообщает мне, что многие различные процессы, включая процессы, принадлежащие обычным пользователям, администраторам и пользователю SYSTEM, получают ошибку «ACCESS DENIED» при попытке прочитать «C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION».

Google не возвращает ничего полезного из MSDN, но я предполагаю, что это папки NTFS или Windows Search. Какие процессы должны иметь возможность r C:\$Extend? w? x?

Установите фильтр ProcMon.exe так, чтобы он включал в качестве пути строку «C:\» и строку «ACCESS DENIED», но исключал в качестве результатов строку «SUCCESS».

решение1

Эта папка является частью дисковМетаданные NTFS.

Вы никогда не должны видеть метаструктуры NTFS, так что это одна из загадок, но в любом случае$РАСШИРИТЬНЕ предназначен для чтения пользователем, и вы никогда не должны его трогать.

Точки повторной обработкипредставляют собой структуры, позволяющие расширять диск за счет включения несмежных данных, таких как точки монтирования томов, жесткие ссылки и т. д.

Связанный контент