| Ntfsinfo. ntfsinfo - detaillierte Informationen zu NTFS-Bänden, einschließlich Größe und Position der Master-File-Tabelle (MFT) und der MFT-Zone |
Jetzt downloaden |
Ntfsinfo. Ranking & Zusammenfassung
- Name des Herausgebers:
- Mark Russinovich
- Betriebssysteme:
- Windows All
Ntfsinfo. Stichworte
Ntfsinfo. Beschreibung
Ntfsinfo ist ein kleines Applet, das Informationen über NTFS-Volumes anzeigt. Sein Dump enthält die Größe der Zuteilungseinheiten eines Laufwerks, wobei sich die Key NTFS-Dateien befinden, und die Größen der NTFS-Metadaten-Dateien auf dem Volume. Diese Informationen sind typischerweise etwas mehr als den Neugierwert, aber Ntfsinfo zeigt einige interessante Dinge. Sie haben beispielsweise von dem NTFS-Äquivalent der Dateizuordnungstabelle des FAT-Dateisystems gehört. Es heißt die Master-File-Tabelle (MFT), und es besteht aus konstanten Datensätzen, die den Speicherort aller Dateien und Verzeichnisse auf dem Laufwerk beschreiben. Was überraschend über die MFT ist, ist, dass es wie jede andere als Datei verwaltet wird. Mit NTFSInfo können Sie sehen, wo sich auf der Festplatte (in Bezug auf Cluster) die MFT befindet, und wie groß ist es, zusätzlich zu spezifizieren, wie groß die Cluster- und MFT-Datensätze der Lautstärke sind. Um die MFT vor Fragmentierung zu schützen, behält sich NTFS einen Teil der Festplatte um die MFT vor, dass es nicht anderen Dateien zugewiesen wird, es sei denn, der Speicherplatz läuft gering. Dieser Bereich ist als MFT-Zone bekannt und ntfsinfo sagt Ihnen, wo sich auf der Festplatte befindet, wo sich die MFT-Zone befindet, und welcher Prozentsatz des Laufwerks ist dafür reserviert. Möglicherweise sind Sie auch überrascht zu wissen, dass wie die MFT alle NTFS-Meta-Daten in Dateien verwaltet werden. Beispielsweise gibt es eine Datei, die als $-Boot namens $ startet, der zugeordnet ist, um den Bootsektor des Laufwerks abzudecken. Die Clusterkarte der Lautstärke wird in einer anderen Datei mit dem Namen $ Bitmap aufrechterhalten. Diese Dateien befinden sich im NTFS-Stammverzeichnis, aber Sie können sie nicht sehen, wenn Sie nicht wissen, dass sie vorhanden sind. Geben Sie im Stammverzeichnis eines NTFS-Volumens "Dir / AH $ -Wartung" ein, und Sie werden tatsächlich die $ boot-Datei sehen. NTFSInfo führt das Äquivalent des "dir / ah" aus, um Ihnen die Namen und Größen aller NTFS-Datendateien (3.51 und 4.0) anzuzeigen. NTFSInfo verwendet einen Anruf mit dem undokumentierten Dateisystemsteuerung (FSCTL), um Informationen von NTFS über ein Volume zu erhalten. Es druckt diese Informationen zusammen mit einem Directory-Dump von NTFS-Meta-Datendateien.
Ntfsinfo. Zugehörige Software