Você não pode fazer isso de dentro do próprio Windows - o driver NTFS não permite que o espaço do usuário acesse as estruturas internas.
No Linux, use ntfsinfo
de ntfsprogs .
(O% ls -l '$Mft'
simples funcionará, mas é improvável que exiba o tamanho correto, pois muitos desses arquivos nem têm um fluxo ::$DATA
.)