文件內容可以混淆嗎?

文件內容可以混淆嗎?

我有一個有趣的案例,碎片整理?關閉電源似乎會產生有趣的副作用。

我發現了一個以二進位內容開頭的唯讀 xml 檔案:

DCMPA30€×ÕÞ±# EÔ°3¡ ;k”€ 0…\ d「乙...

4096 位元組後,「正常」xml 內容繼續。該文件永遠不會被寫入,因此它應該只保留其內容。在查看檔案內容時,我能夠追蹤到屬於 Windows Defender 的 WinSxS 清單檔案的內容。

c:\Windows\WinSxS\Manifests\amd64_windows-defender-management-onecore_31bf3856ad364e35_10.0.14393.1198_none_49f90c98f36c2ba0.manifest

該檔案大小為 672 字節,適合 1 個 4KB 的頁面。問題仍然是如何發生這種情況?作業系統是 Windows 10 和三星 SSD,具有企業斷電功能,可防止懸空寫入損壞 SSD 內容。

當機器硬斷電時,碎片整理會導致這樣的問題嗎?我不確定 chkdisk 是否報告了 NTFS 錯誤,因為機器是在中間安裝的。這是否表明 SSD 內部資料損壞,或者這更多是 NTFS 和修改清單未及時刷新到磁碟的問題?我所知道的唯一可以移動已分配文件的簇的工具是碎片整理。這是此錯誤的唯一可能來源嗎?

相關內容