43、Windows文件与磁盘实用工具全解析

Windows文件与磁盘实用工具全解析

1. 文件实用工具

1.1 流（Streams）

NTFS 允许文件和目录拥有替代数据流（ADSes）。默认情况下，文件没有 ADSes，其内容存储在主无名流中。可以使用filename:streamname语法读写替代流。

例如，创建一个与test.txt文件关联的名为altdata的流：

echo hello > test.txt:altdata

查看test.txt文件大小时，文件大小显示为零，在文本编辑器中打开也显示为空。在 Windows Vista 及更高版本中，使用DIR /R命令可报告 ADSes 及其大小。查看替代流内容的命令如下：

more < test.txt:altdata

Windows 会为下载的文件添加Zone.Identifier流，指定文件下载的安全区域。可通过在资源管理器中打开文件属性对话框并点击“解除阻止”按钮来移除该指示器，但该按钮和其他移除安全区域信息的用户界面可能会被组策略隐藏。

Sysinternals Streams 可检查指定的文件和目录，报告遇到的任何替代流的名称和大小，还可选择删除这些流。其命令行语法如下