«alternate-data-stream» etiketlenmiş sorular

5
Neden NTFS görünmez çalıştırılabilir dosyalara izin veriyor?
Başka bir dosyanın içindeki herhangi bir dosyayı yalnızca yazarak gizleyebilirsiniz: type sol.exe > container.txt:sol.exe ve dosyayı gizli dosyayı çalıştırmak için kullanın: start c:\hide\container.txt:sol.exe Ancak bununla ilgili çılgınca kısım, dosyanın boyutunu arttırmamasıdır (bu yüzden tamamen gizlidir). Ve içinde gizli şeyler olan dosyayı silerseniz, gizli şeyler silinmez. Sadece kullan: more < container.txt:sol.exe …


1
NTFS dosyalarına / klasörlerine nasıl meta veri ekleyebilirim?
Aynı açıklayıcı alanları kullanarak farklı dosya türlerini (yani .pdf, .epub, .iso, .bin, klasörler, ...) etiketlemek istiyorum. Örneğin, pdf- ve epub dosyalarında "e-kitap", iso- ve bin dosyalarında "CD-Image" olan bir meta veri alanı "türü" istiyorum. Bunu mümkün kılmak için Alternatif Veri Akışları (ADS) hakkında okudum. Windows 7 için farklı dosyaları etiketlemek …

2
Çok sayıda klasöre bağlı Alternatif Veri Akışı “Win32App_1”
Windows 10 makinemdeWin32App_1 , sistem sürücüsü boyunca çeşitli klasörlere bağlı olarak adlandırılan çok sayıda NTFS Alternatif Veri Akışı var . NoVirusThanks Akış Detektörü, bunları sıfır boyutlu $DATAakış olarak algılar . Bu akışları neyin yarattığını bilen var mı? Windows Defender çevrimdışı taraması istenmeyen hiçbir şey tespit etmiyor. Ayrıca, çok sayıda Zone.Identifier …


1
Alternatif veri akışları C: \ gibi bir birime eklenirse kaldırılabilir mi?
Alternatif veri akışlarının (ADS'ler) dosyalardan ve dizinlerden kaldırılabileceğini, ancak bunların bir birimden kaldırılamayacağını biliyorum. Aşağıdaki komutun çalıştırıldığını varsayalım: C:\type nc.exe > C:\: nc.exe (not edin : sonra C:\ çıkış dosya adında.) Bu, ADS’yi doğrudan C: sürücü. Bu ADS'yi sürücüden tamamen silmek zorunda kalmadan, sürücüyü tamamen silmek ve yeniden yapmak mümkün …
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.