文件 - $Quota (Any)

概述

此文件首次出现在WINDOWS NT中但未使用。在WINDOWS2000和以后的版本中，它记录文件磁轨限额。 给每人每卷保留限额。

属性

文件结构

$O索引

标记？

$Q索引

标题和重复群组

    SID可能丢失（限额标记=默认限=> no SID，只是填料）
    填料也许不是必要的
    索引键- xref到哪个索引？
    改变时间- 日期/时间
    超过时间- 10/4/01 （不是 +5 天）
    在最后（0）项，填料在0x0C = 0x02
    

标记

注意

其他信息

此索引称为$O。 这是一个有关所有者标识符的索引。 它不会与元数据文件$ObjId所引用的相同名称的索引混淆。

一个文件的所有者标识符存储在 $STANDARD_INFORMATION属性里， 所有者标识符可以在$O里查出来给出安全标识符(SID)，或者在$Q里查出来提供限额信息。

    $Q索引包含一个在卷上每个存在的用户标识符的项。 
    此索引键是拥有限额控制项的用户/群组的用户标识符，
    例如，此键是所有者标识符。一个文件所有者的用户标识符，
    例如，所有者标识符，可在标准信息属性里找到。$Q的整理规则是COLLATION_NTOFS_ULONG.
        
    $O索引包含一个在卷上被分配限额的每个用户/群组的项。
    索引键保存此项所在户标识符的SID，
    例如，所有者标识符。$O的整理规则是COLLATION_NTOFS_SID.
        
    $O索引项数据是SID所对应用户的用户标识符。
    此用户标识符用作进入$O的一个索引，来找出SID关联的限额控制项。