NTFS中MFT的标准信息属性

zbp123 · 发表于 2011-8-20 16:20:39

NTFS文件中MFT标准属性($STANDARD_INFORMATION)的类型值为Oxl0，总是常驻属性。它包含一个文件或目录的基本元数据，如时间、所有权和安全信息。所有文件和目录都必须有这个属性，因为该属性中包含有加强数据安全和磁盘配额方面的数据信息。每个文件或目录的第一个属性便是这个标准属性，因为它的类型值在所有类型值中是最低的。
在这个属性中有四个日期和时间戳，NTFS日期和时间戳使用64bit值，是相对于1601年1月1日、精确度达到千万分之一秒的值。这四个日期和时间戳分别如下。
创建时间：文件创建时的时间。
修改时间：$DATA属性或$INDEX属性最后被修改的时间。
MFT修改时间：文件的元数据最后修改时间。
访问时间：文件内容最后被访问的时间。
标准信息属性还包含一个标志用以描述文件的常规属性，如只读、系统或存档等，该属性值还同时用以说明该文件是否具有压缩、稀疏或加密属性。
NTFS 3.0+版本(Windows 2000及Windows XP)中为安全信息及应用程序层增加了四个属性值：
一个是所有者ID，它对应于文件的所有者，同时也是配额数据的索引。
另一个是，标准信息属性中还有一个值用以说明该文件使用了用户配额中的多字节空间。
一个新加的属性值是安全ID，它是$Secure文件（安全文件）的索引，用以描述应用于该文件的访问权限设置。
后一个新增加的属性值是，如果启用了变更日志，该属性中会包含一个该文后更新记录的更新序列号(Update Sequence Number, USN)。它是一个文件，表的形式记录了发生改变的文件，以便十快速地确定征某一时段内哪些文件发生了变化而不需要一个个地对文件进行单独查看。
准信息属性中含有的信息比较多，但对于文件系统来说并不重要。这个属性中的日期和时间值会相应地随着对文件的各种操作而与操作系统的时间保持一致。