词汇 |
在NTFS的老版本里,此属性差不多只包含了DOS文件许可和文件日期。
WINDOWS2000引入了4个新域涉及限额,安全,文件大小和日志信息。
就像在 $AttrDef中定义的,此属性最小48字节最大72字节。
偏移量 | 大小 | 操作系统 | 描述 |
---|---|---|---|
~ | ~ | 标准属性标题 | |
0x00 | 8 | C 文件创建时间 | |
0x08 | 8 | A 文件改变时间 | |
0x10 | 8 | M MFT改变时间 | |
0x18 | 8 | R 文件读取时间 | |
0x20 | 4 | DOS 文件许可 | |
0x24 | 4 | 最大版本号 | |
0x28 | 4 | 版本号 | |
0x2C | 4 | 等级标识符 | |
0x30 | 4 | 2K | 所有者标识符 |
0x34 | 4 | 2K | 安全标识符 |
0x38 | 8 | 2K | 限额控制 |
0x40 | 8 | 2K | 更新序号(USN) |
在DOS术语里也称为属性。
标记 | 描述 |
---|---|
0x0001 | 只读 |
0x0002 | 隐藏 |
0x0004 | 系统 |
0x0020 | 存档 |
0x0040 | 驱动 |
0x0080 | 常规 |
0x0100 | 临时 |
0x0200 | 稀少文件 |
0x0400 | 修复文件 |
0x0800 | 压缩 |
0x1000 | 脱机 |
0x2000 | 未索引 |
0x4000 | 加密 |
如果一个NTFS的卷从V1.2升级到V3.0,此属性直到被访问后才会升级(加长)。
用过文本域和等级标识符吗?