Win7 中的「C:\$Extend\$Reparse:$R:$INDEX_ALLOCATION」是什麼？

Question

ProcMon.exe 告訴我，許多不同的進程（包括標準使用者、管理員和系統使用者擁有的進程）在嘗試讀取「C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION」時收到「ACCESS DENIED ”錯誤結果。

Google 沒有從 MSDN 中傳回任何有用的信息，但我假設這些是 NTFS 或 Windows Search 資料夾。哪些進程需要能夠 r C:\$Extend？瓦？ X？

將 ProcMon.exe 篩選器設定為包含“C:\”的路徑並包含包含“ACCESS DENIED”，但排除結果的“SUCCESS”。

Answer 1

該資料夾是磁碟的一部分NTFS元數據。

你永遠不應該看到 NTFS 元結構，所以這是一個謎，但無論如何$擴充用戶不可讀，而且您永遠不應該碰它。

重新分析點是允許磁碟擴充的結構，透過包含非連續數據，如磁碟區安裝點、硬連結等。