Flöden v1.6

Av Mark Russinovich

Publicerad: 4 juli 2016

Laddaned Flöden(499 KB)

Introduktion

NTFS-filsystemet ger program möjlighet att skapa alternativa dataströmmar med information. Som standard lagras alla data i en fils huvudsakliga namnlösa dataström, men med hjälp av syntaxen "file:stream" kan du läsa och skriva till alternativa data. Alla program skrivs inte för att få åtkomst till alternativa strömmar, men du kan demonstrera strömmar mycket enkelt. Byt först till en katalog på en NTFS-enhet från en kommandotolk. Skriv sedan "echo hello > test:stream". Du har precis skapat en dataström med namnet "stream" som är associerad med filen "test". Observera att när du tittar på storleken på testet rapporteras den som 0 och filen ser tom ut när den öppnas i en textredigerare. Om du vill se din dataström anger < du "mer test:stream" (typkommandot accepterar inte stream-syntaxen så du måste använda mer).

NT har inga verktyg som gör att du kan se vilka NTFS-filer som har dataströmmar associerade med dem, så jag har skrivit en själv. Flöden undersöker filerna och katalogerna (observera att kataloger också kan ha alternativa dataströmmar) som du anger och informerar dig om namn och storlekar för alla namngivna strömmar som påträffas i dessa filer. Flöden använder en odokumenterad inbyggd funktion för att hämta filströmsinformation.

Använda Flöden

Användning: strömmar [-s] [-d] fil eller katalog>

Parameter Beskrivning
-s Rekursera underkataloger.
-d Ta bort strömmar.
Flöden tar jokertecken, till exempel "strömmar *.txt".

Laddaned Flöden(499 KB)

Körs på:

  • Klient: Windows Vista och senare
  • Server: Windows Server 2008 och senare
  • Nano Server: 2016 och senare