深入探讨NTFS的安全与稳定

来源：作者：出处：巧巧读书 2006-11-21 进入讨论组

　　从Windows系统操作系统的发展来看，微软一方面注重于功能和界面的改观，而另一方面则紧盯着安全与稳定性不放。Windows XP便是这种策略的产物，而从NTFS的诞生及新特性的不断加入来看，无疑也符合这一策略。在安全性与稳定性方面，除上述的系统文件多重备份及文件存储采取的索引方式之外，NTFS还有另外的核心设计。这些设计集中于MFT之中——第2到第16条记录（图1) !

0	$Mft	主文件表文件
1	$MftMire	主文件表镜像文件
2	$LogFile	日志文件
3	$Volume	卷文件
4	$AttrDef	属性描述文件
5	$	根文件名索引文件
6	$Bitmap	簇映射文件
7	$Boot	引导扇区文件
8	$BadClus	坏簇记录文件
9	$Secure	保密文件
10	$Upcase	字符转换表文件
11	$Extend	NTFS特性扩展文件
12-15	系统保留	为未来的特性保留

图1：MFT前16条记录内容示意图

　　1、MFT的第2条记录的名字为＄LogFile，也就是说这是一个相当于日志文件的记录，这条记录包含了一系列处理步骤，用于实现NTFS的可恢复特性。记录的尺寸与磁盘分区尺寸有关，可能达到4MB之多，当系统失败后（如意外断电）, NTFS在下次启动时都会根据日志对自身内容及结构进行检查，以保持与上次关闭后的一致性。相信有过体验的朋友对这一功能的意义定是深有感触。

打开： http://www.qqread.com/pcbase/t280124.html