Win7 中的“C:\$Extend\$Reparse:$R:$INDEX_ALLOCATION”是什么？

Question

ProcMon.exe 告诉我，许多不同的进程（包括标准用户、管理员和系统用户拥有的进程）在尝试读取“C:/$Extend/$Reparse:$R:$INDEX_ALLOCATION”时都收到“ACCESS DENIED”错误结果。

Google 没有从 MSDN 返回任何有用的信息，但我假设这些是 NTFS 或 Windows Search 文件夹。哪些进程需要能够 r C:\$Extend？w？x？

将 ProcMon.exe 过滤器设置为包含路径“C:\”并包含“ACCESS DENIED”，但排除结果“SUCCESS”。

Answer 1

此文件夹是磁盘的一部分NTFS 元数据。

你永远不应该看到 NTFS 元结构，所以这是一个谜，但无论如何$扩展是用户不可读的，你永远不应该触碰它。

重新解析点是允许通过包含非连续数据（如卷挂载点、硬链接等）来扩展磁盘的结构。