文件 - $Secure (9)

概述

在NTFS v1.2里,每个文件都有一个安全描述符（$SECURITY_DESCRIPTOR） 属性。 它无法读取和检查每个文件的存取，而且它们大多数是一样的。NTFSv3.0引入了一个新的元数据文件$Secure。

安全标识符，在标准信息（$STANDARD_INFORMATION）里的一个新区域，是一个进入$Secure的索引。这里的$SDS是一个数据流，$SII 和$SDH是 两个索引，这个数据流拥有一个在卷上每个安全描述符（$SECURITY_DESCRIPTOR） 属性的拷贝，而这两个索引可交叉参考每件事。

属性

文件结构

$SDS数据流

这个安全描述符流（$SDS）包含一个卷上所有安全描述符的列表。 每一项都填到一个16字节边界并有一个用于索引的无用信息。

    由安全标识符分类
    自相关？ == 2 * SID
    一般是一个大文件，不是所有都用
    这里也许有丢失的入口--测试
    开始是标识部分的大模块，然后是垃圾，然后是另一个256KB的模块
    

$SDH索引

安全描述符无用信息索引

    最后一个填料一般是4个字节，并总是表示为
    Unicode 标准编码字串"II".
    

$SII索引

    安全标识符索引($SII)
    

    文件由无用信息分类。
    安全描述符存储在$SDS数据流里。
    偏移量很特别（64比特不是8字节排列）
    

注意

问题

• 为什么一些文件还有安全描述符属性（$SECURITY_DESCRIPTOR Attribute）？
• 安全无用信息是怎么产生的？