NTFS $Secure文件
2021-07-01
123
0
NTFS $Secure文件即安全文件。它占有用MFT的9号位。
$Secure文件用来定义文件或目录的访问控制策略,NTFS3.0以后版本将安全描述符存储在一个文件系统元数据文件中,这个文件就是安全文件。
安全文件包含两个索引($SDH和$SII)和一个$DATA属性($SDS).$DATA属性中存储真正的安全描述造价,而2个索引则用作描述的参考。 $SII索引用位于每个文件$STANDARD_INFORMATION属性中的安全ID进行分类排序,能过$SII索引可以定位一个已知其安全ID的文件的安全描述符。$SDH(Security Descriptor Hash)则使用安全描述符的HASH值进行分类,当一个新安全描符适用于一个文件或目录时,操作系统使用这个索引。如果没有找到新描述符的HASH值,则建立一个新的描述符和安全ID并将其添加到两个索引中。