一個檔案裡還能藏檔案?NTFS Alternate Data Streams 原理與檢查方法
從網路抓回來的腳本被擋、Excel 巨集被封鎖,原因藏在一條你看不到的資料流裡。本文用微軟官方文件拆解 NTFS Alternate Data Streams 的命名規則與機制,說明 Zone.Identifier 怎麼撐起 Office 巨集封鎖,並比較三種檢查方式的能力邊界與該不該刪的判斷。
從網路抓回來的腳本被擋、Excel 巨集被封鎖,原因藏在一條你看不到的資料流裡。本文用微軟官方文件拆解 NTFS Alternate Data Streams 的命名規則與機制,說明 Zone.Identifier 怎麼撐起 Office 巨集封鎖,並比較三種檢查方式的能力邊界與該不該刪的判斷。
Windows 三種檔案連結名字很像,能力差很多:硬連結只能指同磁碟區的檔案,Junction 只能指本機目錄,符號連結則檔案目錄通吃、還能用 UNC 指到網路位置。這篇講清楚三者的能力邊界,附官方 mklink 與 PowerShell 建立語法,以及最容易出事的一段——怎麼刪連結才不會連目標資料一起刪掉。
C 槽莫名其妙就少一塊?可能是 CompactOS 在作用。這是 Windows 10/11 內建的系統檔壓縮模式,把作業系統檔案以壓縮狀態直接執行,微軟官方比較表顯示可多省下約 2.75 至 4.75 GB。本文用官方文件拆解它的機制、與 WIMBoot 和 NTFS 壓縮的差別、一行指令查詢自己有沒有開啟,以及最多人問的「會不會變慢」。
電腦跳 NTFS_FILE_SYSTEM(0x24)藍屏,先別急著重灌!這支停止代碼九成指向硬碟壞軌或 NTFS 檔案系統損毀。本文從微軟官方 Bug Check 0x24 出發,帶你讀懂四個參數與 ntfs.sys 的底層機制,再用 chkdsk /f /r、SFC/DISM、Driver Verifier 一步步修復,並教你先備份、查 SMART 磁碟健康度,附完整回退步驟與預防心法。