43、Windows 文件与磁盘实用工具全解析

Windows 文件与磁盘实用工具全解析

1. 文件实用工具

1.1 Streams 工具

NTFS 系统允许文件和目录拥有替代数据流（ADSes）。默认情况下，文件没有 ADSes，其内容存储在主无名流中。你可以使用 filename:streamname 语法来读写替代流。

例如，在 NTFS 卷的可写目录中打开命令提示符，输入以下命令可以创建一个名为 altdata 的替代流：

echo hello > test.txt:altdata

使用 DIR 命令或资源管理器查看 test.txt 的大小时，文件大小会显示为零。在 Windows Vista 及更高版本中，使用 DIR /R 可以报告 ADSes 及其大小。要查看替代流的内容，可以使用以下命令：

more < test.txt:altdata

Windows 会为下载的文件添加 Zone.Identifier 流，指定文件的下载安全区域。可以通过资源管理器中文件的属性对话框点击“解除阻止”按钮来移除该指示器，但该按钮和其他移除安全区域信息的用户界面可能会被组策略隐藏。

Sysinternals Streams 工具可以检查指定的文件和目录，报告遇到的任何替