2005-09-08

Windows NT の時代から NTFS ファイルシステムは“代替 データ ストリーム(Alternate Data Stream)”と呼ばれる機能を持っています。 【参照】プログラマから見た NTFS 2000 Part1: ストリームとハード リンク http://www.microsoft.com/japan/msdn/windows/windows2000/ntfs5.asp この機能により、一つのファイルが複数のデータストリームを持つことが可能になります。（※データストリームの最大数は？※） NTFS 代替データストリーム（概念図） http://forensics.sakura.ne.jp/PPT/NTFSADS.pdf 例えばこの機能は、Macintoshファイル・サービスにおいて「データ・フォークとリソース・フォークの保存」に利用されたり、サムネール画像のインデクシングに

[tomo_ari]

NTFSって謎機能多い気がしなくもない

[mooz]

代替データストリーム. ファイルサイズには含まれない領域. http://www.geocities.co.jp/Playtown-Denei/1184/satoimo/ も.

[taninsw]

"コマンドプロンプトやエクスプローラから a.txt のファイル情報を確認しても、ファイルサイズは 0 バイトになっており、データストリーム stream1.txt の存在やサイズを確認することはできません。"

[toton]

ZoneId,NTFS代替データストリーム検出,lfnutils (Long File Name Utilities),

[AnetaH]

NTFS代替データストリームの存在を検出することができるツール

[ukky3]

代替データストリーム