Что такое "C:\$ Extend\$ Reparse:$ R:$ INDEX_ALLOCATION" в Win7?

Question

ProcMon.exe сообщает мне, что многие различные процессы, включая те, которые принадлежат обычным пользователям, администраторам и пользователю SYSTEM, получают результаты ошибки "ACCESS DENIED" при попытке прочитать «C:/$ Extend/$ Reparse:$ R:$ INDEX_ALLOCATION» ,

Google не возвращает ничего полезного из MSDN, но я предполагаю, что это папки NTFS или Windows Search. Какие процессы должны быть в состоянии r C:\$ Extend? ж? Икс?

Установите фильтр ProcMon.exe, чтобы включить содержит «C:\» для пути, и включить содержит "ОТКЛЮЧЕННЫЙ ДОСТУП", но исключить "УСПЕХ" для результатов.

Answer 1

Эта папка является частью метаданных NTFS дисков.

Вы никогда не должны видеть мета-структуры NTFS, так что это одна загадка, но в любом случае $ EXTEND НЕ читается пользователем, и вы никогда не должны его трогать.

Точки повторной обработки - это структуры, которые позволяют расширять диск путем включения неконфликтных данных, таких как точки монтирования тома, жесткие ссылки и т.д.