NTFS上的交换数据流

NTFS上的交换数据流

-------------------------------------------------------
|          lake2 <lake2@mail.csdn.net>            |
|           http://mrhupo.126.com                      |
|                       2004-12-30                               |
-------------------------------------------------------

----目录--------
1、前言
2、概念
3、性质和应用
 -3.1 创建
 -3.2 删除
 -3.3 检测与提取
 -3.4 保存与传输
 -3.5 文件隐藏
 -3.6 运行
 -3.7 与IIS相关
4、附言
5、参考文章
----------------

 

1、前言

    交换数据流（alternate data streams，以下简称ADS）也不是什么新东西，但用户和管理员对它的认识知之甚少，本文将结合前人的资料对ADS做一番探讨。如有错误，还望高手赐教。

2、概念

    先来看看微软对多文件流的解释：

在 NTFS 文件系统下，每个文件都可以有多个数据流。值得一提的是，流不是 NTFS 2000 的功能，但是从 Windows NT 3.1 开始流已存在。当在非 NTFS 卷（如 Windows 98 计算机的磁盘分区）下读取文件内容时，只能访问一个数据流。因此，您会觉得它是该文件真正的且“唯一”的内容。这样的主流没有名称，并且是非 NTFS 文件系统可以处理的唯一一个流。但是当在 NTFS 卷上创建文件时，事情可能不一样。参看图 1 了解此重要概念。

【图1】