O que é “C: \ $ Extend \ $ Reparse: $ R: $ INDEX_ALLOCATION” no Win7?

0

ProcMon.exe diz-me que muitos processos diferentes, incluindo aqueles pertencentes a usuários padrão, administradores e o usuário SYSTEM estão recebendo resultados de erro "ACCESS DENIED" ao tentar ler "C: / $ Extend / $ Reparse: $ R: $ INDEX_ALLOCATION ".

O Google não retorna nada útil do MSDN, mas suponho que sejam pastas do NTFS ou do Windows Search. Quais processos precisam ser capazes de r C: \ $ Extend? W? x?

Definir o filtro ProcMon.exe para incluir contém "C: \" para o caminho e incluir contém "ACCESS DENIED", mas exclui "SUCCESS" para resultados.

    
por rjt 22.06.2016 / 20:46

1 resposta

1

Esta pasta faz parte dos discos metadados NTFS .

Você nunca deve ver metarestruturas NTFS, isso é um mistério, mas de qualquer forma $ EXTEND NÃO é legível pelo usuário, e você nunca deve tocá-lo.

Pontos de nova análise são estruturas que permitem que o disco seja estendido, incluindo dados não contigiosos, como pontos de montagem de volume , hard links, etc.

    
por 22.06.2016 / 20:58