NTFS檔案系統MFT的屬性列表

標籤：屬性mft

MFT是由一個個屬性體組成，每個屬性體都有一個對應的屬性名稱。如0x10類型的屬性工作表示標準屬性，這個屬性記錄著檔案的基本資料。

NTFS檔案系統的MFT屬性列表

MFT屬性類型值(16進位)	MFT屬性名稱	描述
10	$STANDARD_IFORMATION	標準屬性，包含檔案的基本屬性，唯讀 建立時間、最後訪問時間等屬性。
20	$ATTRIBUTE_LIST	屬性列表
30	$FILE_NAME	檔案名稱屬性(UNICODE編碼)
40	$OBJECT_ID	對象ID屬性，檔案或目錄的16位元組唯一標誌
50	$SECURITY_DESCRIPTOR	安全性描述元屬性,檔案的存取控制安全屬性
60	$VOLUME_NAME	卷名屬性
70	$VOLUME_INFORMATION	卷資訊屬性
80	$DATA	檔案的資料屬性
90	$INDEX_ROOT	索引根屬性
A0	$INDEX_ALLOCATION	是90屬性的擴充版（90屬性只能在MFT內記錄檔案清單，A0屬性將檔案清單記錄到資料區可以記錄更多的檔案）
B0	$BITMAP	位元影像屬性
C0	$REPARSE_POINT	重解析點屬性
D0	$EA_INFORMATION	擴充屬性資訊
E0	$EA	擴充屬性
100	$LOGGED_UTILITY_STREAM	EFS加密屬性

紅色標記：表示非常重要必須要記住

綠色標記：表示比較重要最好記住

沒標記的瞭解下即可

NTFS檔案系統MFT的屬性列表