NTFS文件系统$Root文件
2021-07-01
139
0
NTFS $Root文件即根目录文件,它使用5号MFT项。
$Root文件的索引属性中保存了存放在该卷根目录下的所有文件和目录的索引。
当一个文件被第一次访问后,NTFS可以为该文件保留该文件的MFT引用,这样,以后就可以直接对该文件进行访问。
$Root根文件具有索引属性(0x90)和索引分配属性(0xA0),而$Root文件正是所有索引节点的根。