Я знаю, что альтернативные потоки данных (ADS) могут быть удалены из файлов и каталогов, но слышал, что их нельзя удалить с тома.  Допустим, выполняется следующая команда:

C:\type nc.exe > C:\:nc.exe

(обратите внимание : после C:\ в имени выходного файла.) Это поместит ADS непосредственно на диск C: . Можно ли удалить этот ADS с диска без необходимости полностью удалить диск и восстановить его? Примеры альтернативных потоков данных, которые я смог найти для удаления альтернативных потоков данных, - это удаление их только из файлов. Я не смог найти какую-либо информацию о том, возможно ли удалить их с дисков или разделов.

1 ответ1

1

Их можно удалить с помощью streams.exe из Microsoft Sysinternals

streams -d c:\

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .