2013-03-14 8 views

답변

1

아니요, 조각 모음 (데이터 또는 MFT의)은 이러한 값을 변경하지 않습니다. FILE_INFORMATION 구조는 NTFS에서 변경할 수없는 여러 NTFS 파일 특성 ($ FILE_NAME, $ STANDARD_INFORMATION) 및 FileIndex의 정보 만 반환합니다. MFT의 조각 모음은 파일 레코드의 위치를 ​​변경할 수 있지만 파일 데이터의 조각 모음은 $ DATA 특성의 내용을 변경할 수 있지만 이러한 파일 특성은 변경하지 않습니다.