词汇 |
指出版本和卷的状态。
就像在$AttrDef里定义的,此属性长度为12字节。
偏移量 | 大小 | 描述 |
---|---|---|
~ | ~ | 标准属性标题 |
0x00 | 8 | 总为零? |
0x08 | 1 | 主版本号 |
0x09 | 1 | 辅版本号 |
0x0A | 2 | 标记 |
0x0C | 4 | 总为零? |
值 | 描述 |
---|---|
0x0001 | 坏损 |
0x0002 | 调整日志文件大小 |
0x0004 | 更新装配 |
0x0008 | 在NT4上已装配 |
0x0010 | 删除进行中的USN |
0x0020 | 修改对象标识符 |
0x8000 | 由chkdsk修正 |
当坏损标记已经设置时,当它下一次导入时WINDOWS NT必须在卷上执行chkdsk /F命令。
操作系统 | NTFS 版本 |
---|---|
Windows NT | 1.2 |
Windows 2000 | 3.0 |
Windows XP | 3.1 |
卷的序列号存储在 $Boot里。