安全操作系統(tǒng)ppt課件-資料下載頁
2025-01-12 15:08本頁面
【正文】 件系統(tǒng)，基本概念 ?NTFS簡單發(fā)展史 ? with NT , released mid1993 ? with NT , released fall 1994 ? written by NT (mid1995) and NT 4 (mid1996) (occasionally referred to as NTFS , because OS version is ) ? from Windows 2022(autumn 2022。 occasionally NTFS ), Windows Server 2022 (spring 2022。 occasionally NTFS ), Windows Vista (mid2022) (occasionally NTFS ) and Windows Server 2022 ?The file system specification is a trade secret ?Metadata，元數(shù)據(jù) ?data about data ?例如，跟“書”相關的元數(shù)據(jù)有：作者、出版社、出版日期、版本號、 ISBN號等等 ?Metafile，元文件 ?several files which define and anize the file system ?常規(guī)：不可見 $MFT ?Describes all files on the volume ?file names ?Timestamps ?stream names ?lists of cluster numbers where data streams reside ?Indexes ?security identifiers ?file attributes like read only, pressed, encrypted, etc. ?For each file, a file record ?MFT的前 16項，系統(tǒng)保留 ?第一項與 MFT自身相關， MFT record ?第二項與 MFT的鏡像備份相關， MFT mirror record ?上述兩個文件的位置信息都保存在 NTFS分區(qū)中的啟動扇區(qū)中 ?第三項與日志文件有關，用來進行文件 a simplified illustration of the MFT structure 文件和文件屬性 ?每個文件都由一組文件屬性表示 ? Standard Information，例如時間戳和鏈接數(shù) ? Attribute List，用來鏈接不在 MFT中的屬性記錄 ? File Name ? Security Descriptor，描述屬主信息以及訪問控制信息 ? Data，文件數(shù)據(jù) ? Object ID ? Logged Tool Stream ? Reparse Point，用于卷的 mount點 ? Index Root ? Index Allocation ? Bitmap ? Volume Information，僅 $Volume，卷版本 ? Volume Name ，僅 $Volume，卷標 用于目錄和其他索引 MFT Record for a Small File or Directory NTFS 分區(qū)布局；啟動扇區(qū) Boot sector About 12％ BPB amp。 Extended BPB
試題試卷相關推薦
鄂ICP備17016276號-1