NTFS文件系统安全属性

NTFS 安全属性($LOGGED_UTILITY_STEAM)类型值为0x100,也即EFS加密算法。

加密只对属性的内容时行加密，不对其属性头。加密后为被加密文件创建一个$LOGGED_UTILITY_STREAM属性，它包含有解密数据所需要的密钥。

NTFS 安全描述属性($SECURITY-DESCRIPTOR) 用来描述某个文件或目录的安全设置。老版本的NTFS将安全描述符存储在一个类型值为0x50的$SECURITY-DESCRIPTOR属性中，新版本的NTFS则使用一个单独的文件来存储。