staging.inyokaproject.org

NTFS3 – simulierte Rechte und Besitz konfigurieren

Status: Ungelöst | Ubuntu-Version: Ubuntu 24.04 (Noble Numbat)
Antworten |

UlfZibis

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

Hallo,

folgende Zeile habe ich in der fstab (Partition D: unter Windows, wo zwei Benutzerverzeichnisse, Praxis und Public, angelegt sind):

UUID=1234567890ABCD   /mnt/Daten     ntfs3   discard,nofail,uid=1000,dmask=0002,fmask=0113,windows_names,hide_dot_files   0 0

Resultat:

praxis@T540p:~$ ls -al /mnt/Daten/
insgesamt 12
drwxrwxrwx 1 praxis root 4096 Jul  9 17:10  .
drwxr-xr-x 4 root   root 4096 Jul 12 15:03  ..
drwxrwxr-x 1 praxis root    0 Jul  9 00:39 '$RECYCLE.BIN'
drwxrwxr-x 1 praxis root 4096 Jul  9 19:11 'System Volume Information'
drwxrwxr-x 1 praxis root    0 Jul  9 21:37  Users

praxis@T540p:~$ ls -al /mnt/Daten/Users/
insgesamt 12
drwxrwxr-x 1 praxis root    0 Jul  9 21:37 .
drwxrwxrwx 1 praxis root 4096 Jul  9 17:10 ..
drwxrwxr-x 1 praxis root 8192 Jul  9 00:41 Praxis
dr-xr-xr-x 1 praxis root    0 Jul  9 21:37 Public

praxis@T540p:~$ ls -al /mnt/Daten/Users/Praxis/
insgesamt 2128
drwxrwxr-x 1 praxis root    8192 Jul  9 00:41  .
drwxrwxr-x 1 praxis root       0 Jul  9 21:37  ..
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39 '3D Objects'
lrwxrwxrwx 1 praxis root      31 Jul  9 00:39  Anwendungsdaten -> ./../../Users/Praxis/AppData/Roaming
drwxrwxr-x 1 praxis root       0 Jul  9 00:39  AppData
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Contacts
lrwxrwxrwx 1 praxis root      59 Jul  9 00:39  Cookies -> ./../../Users/Praxis/AppData/Local/Microsoft/Windows/INetCookies
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Desktop
dr-xr-xr-x 1 praxis root    4096 Jul  9 00:39  Documents
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Downloads
lrwxrwxrwx 1 praxis root      67 Jul  9 00:39  Druckumgebung -> './../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Printer Shortcuts'
lrwxrwxrwx 1 praxis root      25 Jul  9 00:39 'Eigene Dateien' -> ./../../Users/Praxis/Documents
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Favorites
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Links
lrwxrwxrwx 1 praxis root      29 Jul  9 00:39 'Lokale Einstellungen' -> ./../../Users/Praxis/AppData/Local
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Music
lrwxrwxrwx 1 praxis root      67 Jul  9 00:39  Netzwerkumgebung -> './../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Network Shortcuts'
-rw-rw-r-- 1 praxis root 1048576 Jul 10 12:50  NTUSER.DAT
-rw-rw-r-- 1 praxis root   65536 Jul  9 00:46  NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf
-rw-rw-r-- 1 praxis root  524288 Jul  9 00:39  NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms
-rw-rw-r-- 1 praxis root  524288 Jul  9 00:39  NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms
-rw-rw-r-- 1 praxis root       0 Jul  9 00:39  ntuser.dat.LOG1
-rw-rw-r-- 1 praxis root       0 Jul  9 00:39  ntuser.dat.LOG2
-rw-rw-r-- 1 praxis root      20 Jul  9 00:39  ntuser.ini
dr-xr-xr-x 1 praxis root       0 Jul  9 00:41  OneDrive
dr-xr-xr-x 1 praxis root       0 Jul  9 00:40  Pictures
lrwxrwxrwx 1 praxis root      56 Jul  9 00:39  Recent -> ./../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Recent
drwxrwxr-x 1 praxis root       0 Mär  5 13:42  Roaming
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39 'Saved Games'
dr-xr-xr-x 1 praxis root    4096 Jul  9 00:40  Searches
lrwxrwxrwx 1 praxis root      56 Jul  9 00:39  SendTo -> ./../../Users/Praxis/AppData/Roaming/Microsoft/Windows/SendTo
lrwxrwxrwx 1 praxis root      60 Jul  9 00:39  Startmenü -> './../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Start Menu'
dr-xr-xr-x 1 praxis root       0 Jul  9 00:39  Videos
lrwxrwxrwx 1 praxis root      59 Jul  9 00:39  Vorlagen -> ./../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Templates

praxis@T540p:~$ ls -al /mnt/Daten/Users/Praxis/Pictures
insgesamt 8
dr-xr-xr-x 1 praxis root    0 Jul  9 00:40  .
drwxrwxr-x 1 praxis root 8192 Jul  9 00:41  ..
dr-xr-xr-x 1 praxis root    0 Jul  9 00:40 'Camera Roll'
-rw-rw-r-- 1 praxis root  504 Jul  9 00:39  desktop.ini

praxis@T540p:~$ ls -al /mnt/Daten/Users/Praxis/Anwendungsdaten/
insgesamt 4
drwxrwxr-x 1 praxis root    0 Jul  9 00:39 .
drwxrwxr-x 1 praxis root    0 Jul  9 00:39 ..
drwxrwxr-x 1 praxis root    0 Jul  9 00:39 Adobe
drwxrwxr-x 1 praxis root    0 Jul  9 00:39 Intel
drwxrwxr-x 1 praxis root 4096 Jul  9 00:39 Microsoft

Unter NTFS3 (Abschnitt „Optionen-uid-gid-und-umask“) ist zu lesen:

Fehlt der Eintrag für gid, so wird die primäre Gruppe des angegebenen Benutzers gewählt.

Wie man oben sieht, trifft das hier nicht zu, denn die primäre Gruppe von praxis ist hier ebenfalls praxis, es wird mir aber root zugeordnet.

$ id
uid=1000(praxis) gid=1000(praxis) Gruppen=1000(praxis),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),116(lpadmin),988(sambashare)

Was mache ich da falsch?

Das größere Problem ist aber, dass ich in den meisten Ordnern NULL Schreibrechte habe, also dort keine neuen Dateien anlegen kann (Ausnahmen: /mnt/Daten/Users/Public/ und /mnt/Daten/Users/Praxis/AppData/). Wie kommt das denn, denn mit dmask=0002,fmask=0113 sollten die Schreibrechte nur für others gesperrt werden. Nur die Verzeichnisse hinter den Symlinks funktionieren, wie sie sollen, wobei der Symlink selbst auch kein Schreibrecht für others haben sollte.

Und wegen

Vorgabe hidden : Unter Windows versteckte Dateien (spezielles Windows-Attribut FILE_ATTRIBUTE_HIDDEN) werden auch unter Linux versteckt.

sollten eigentlich auch die Ordner $RECYCLE.BIN und System Volume Information und desktop.ini versteckt sein.

kB Team-Icon

Supporter, Wikiteam
Avatar von kB

Anmeldungsdatum:
4. Oktober 2007

Beiträge: 9837

UlfZibis schrieb:

[…] Was mache ich da falsch?

Lese das Kapitel NTFS3 (Abschnitt „Zugriffsrechte-unter-Linux“) vollständig. Für jede Datei wird einzeln entschieden, ob persistente Dateirechte verwendet oder transiente simuliert werden. Nur letztere kann man über Optionen beim Einbinden steuern. Das kann ziemlich unübersichtlich werden.

[…] mit dmask=0002,fmask=0113 sollten die Schreibrechte nur für others gesperrt werden

Nur für transiente Dateirechte. Und auch dann kann man nur Dateirechte entziehen, niemals hinzufügen.

[…] Und wegen

Vorgabe hidden : Unter Windows versteckte Dateien (spezielles Windows-Attribut FILE_ATTRIBUTE_HIDDEN) werden auch unter Linux versteckt.

sollten eigentlich auch die Ordner $RECYCLE.BIN und System Volume Information und desktop.ini versteckt sein.

Nur, wenn Du die Option beim Einbinden auch angibt.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

kB schrieb:

Lese das Kapitel NTFS3 (Abschnitt „Zugriffsrechte-unter-Linux“) vollständig.

Selbstverständlich habe ich mir das schon mehrfach vollständig durchgelesen.

Für jede Datei wird einzeln entschieden, ob persistente Dateirechte verwendet oder transiente simuliert werden.

Die Frage ist dann, aufgrund welcher Vorgaben und Regeln dies einzeln entschieden wird. Ich habe es so verstanden:

  1. Dateien, die von Windows (oder NTFS-3G) angelegt wurden, und noch nicht von Linux verändert wurden haben noch keine Einträge im "Extended Attribute, EA". Somit werden deren Besitz und Rechte von NTFS3 gemäß uid, gid, umask, dmask und fmask (in der fstab) transient simuliert.

  2. Dateien, die von Linux unter NTFS3 angelegt oder verändert wurden, werden von NTFS3 gemäß der Einträge im "Extended Attribute, EA" persistent verwaltet.

Die Partition, die ich hier nun eingebunden habe, hat noch nie Linux gesehen. Alle Dateien und Ordner da drauf wurden von Windows angelegt und von Linux noch nie angefasst oder geändert. Demnach müssten die alle gemäß Punkt 1 verwaltet werden. Genau das ist aber nicht der Fall, weshalb ich hier um Rat suche.

Nur für transiente Dateirechte. Und auch dann kann man nur Dateirechte entziehen, niemals hinzufügen.

Welche Dateirechte sind denn von vornherein vorhanden, die man dann theoretisch entziehen könnte und welche nicht?

Nur, wenn Du die Option beim Einbinden auch angibt.

Warum muss ich die explizit angeben, wenn in der Tabelle im Artikel vermerkt ist, dass das die Vorgabe ist?

Das einzige, was hier erwartungsgemäß funktioniert (also gemäß dem Artikel) ist die Benutzerzugehörigkeit durch die Option uid. Weder die Gruppenzugehörigkeit noch die Rechte noch der hidden-Default verhalten sich hier gemäß dem Artikel.

EDIT: Ich habe jetzt dmask und fmask mal weggelassen. Das einzige, was sich ändert ist, dass jetzt nicht nur bei Ordnern, sondern auch bei den Dateien das Ausführungsrecht gesetzt ist. Das Schreibrecht fehlt bei den meisten Ordnern nach wie vor und die verlinkten Ordner haben alle Rechte wie vorher. Das zusätzliche Festlegen der Gruppenzugehörigkeit mittels gid hilft, was aber gemäß der Beschreibung im Artikel – soll sich aus der primären Gruppe des Users ergeben – nicht nötig sein sollte. Das manuelle Setzen von hidden ändert auch nichts.

kB Team-Icon

Supporter, Wikiteam
Avatar von kB

Anmeldungsdatum:
4. Oktober 2007

Beiträge: 9837

UlfZibis schrieb:

[…] Ich habe es so verstanden: […]

Das ist auch mein Verständnis.

Die Partition, die ich hier nun eingebunden habe, hat noch nie Linux gesehen. Alle Dateien und Ordner da drauf wurden von Windows angelegt und von Linux noch nie angefasst oder geändert. Demnach müssten die alle gemäß Punkt 1 verwaltet werden. Genau das ist aber nicht der Fall […]

Zeige bitte erst einmal die Optionen, mit denen tatsächlich eingebunden wurde:

findmnt --type ntfs3 

Nur für transiente Dateirechte. Und auch dann kann man nur Dateirechte entziehen, niemals hinzufügen.

Welche Dateirechte sind denn von vornherein vorhanden, die man dann theoretisch entziehen könnte und welche nicht?

Ich erwarte 0777, aber vielleicht stimmt das nicht.

Warum muss ich die explizit angeben, wenn in der Tabelle im Artikel vermerkt ist, dass das die Vorgabe ist?

Laut Kernel-Dokumentation gehört hidden zur Vorgabe für das Modul ntfs3. Vielleicht stimmt das nicht oder nicht mehr. Welchen Kernel verwendest Du?

[…] Das zusätzliche Festlegen der Gruppenzugehörigkeit mittels gid hilft, was aber gemäß der Beschreibung im Artikel – soll sich aus der primären Gruppe des Users ergeben – nicht nötig sein sollte.

Wenn gid= nicht angegeben wird, gilt die primäre Gruppe des die Einbindung veranlassenden Benutzers. Die primäre Gruppe von root ist root. Versuche noauto,users, dann benötigst Du vermutlich weder uid= noch gid=.

Das manuelle Setzen von hidden ändert auch nichts.

Vielleicht – reine Spekulation –

  • wurde die Option entfernt, ohne das in der Kernel Dokumentation nachzuvollziehen,

  • oder hat noch nie richtig funktioniert,

  • oder die Dateien, bei denen Du das Attribut hidden erwartest, haben es tatsächlich nicht,

  • oder das die Einbindung durchführende Programm (in der Regel entweder systemd oder udisks) setzen von sich aus nohidden.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

fstab:

UUID=2A375E0B4BF5338A   /mnt/Daten     ntfs3   discard,nofail,uid=1000,gid=1000,hidden,windows_names,hide_dot_files   0 0

$ findmnt --type ntfs3
TARGET                 SOURCE    FSTYPE OPTIONS
/mnt/Daten             /dev/sda7 ntfs3  rw,relatime,uid=1000,gid=1000,discard,hide_dot_files,windows_names,iocharset=utf8
/media/praxis/BACKUP   /dev/sdb6 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/VENTOY   /dev/sdb1 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/STANDARD /dev/sdb4 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/DVDs     /dev/sdb5 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8

fstab:

UUID=2A375E0B4BF5338A   /mnt/Daten     ntfs3   discard,nofail,uid=1000,gid=1000,dmask=0002,fmask=0113,hidden,windows_names,hide_dot_files   0 0

$ findmnt --type ntfs3
TARGET                 SOURCE    FSTYPE OPTIONS
/mnt/Daten             /dev/sda7 ntfs3  rw,relatime,uid=1000,gid=1000,dmask=0002,fmask=0113,discard,hide_dot_files,windows_names,iocharset=utf8
/media/praxis/BACKUP   /dev/sdb6 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/VENTOY   /dev/sdb1 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/STANDARD /dev/sdb4 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/DVDs     /dev/sdb5 ntfs3  rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8

hidden wird ignoriert, ist für mich hier aber das unwichtigste Problem.

kB schrieb:

Ich erwarte 0777, aber vielleicht stimmt das nicht.

Ich auch, aber wie kann man rauskriegen, was da tatsächlich gemacht wird?

Welchen Kernel verwendest Du?

Den, der in 24.04.2 mit dem letzten Update geliefert wird. (Oder wie geht nochmal der Befehl dafür?)

Wenn gid= nicht angegeben wird, gilt die primäre Gruppe des die Einbindung veranlassenden Benutzers.

Im Wiki steht "... des angegebenen Benutzers". Der ist hier uid=1000. Das zum Thema "vollständig und genau lesen" 😉
Ich finde, der Satz kann ganz raus, da er nur verwirrt. Das tatsächliche Verhalten ist doch genau so, wie man es eben auch erwarten würde.

kB Team-Icon

Supporter, Wikiteam
Avatar von kB

Anmeldungsdatum:
4. Oktober 2007

Beiträge: 9837

UlfZibis schrieb:

[…]

Ja, habe ich auch so. hidden wird nicht als Option angezeigt, da es Standard ist. Aber die Option nohidden wird angezeigt, wenn man sie setzt.

Daher darf man wohl annehmen, dass hidden aktiv ist, wenn es nicht angezeigt wird. (Oder die Hirn-Verzwirbelung hat noch weitere Schleifen.)

Bist Du denn sicher, dass Dateien mit gesetztem speziellem Windows-Attribut FILE_ATTRIBUTE_HIDDEN unter Linux angezeigt werden? Überprüfe die Attribute mal unter Windows.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

kB schrieb:

Bist Du denn sicher, dass Dateien mit gesetztem speziellem Windows-Attribut FILE_ATTRIBUTE_HIDDEN unter Linux angezeigt werden? Überprüfe die Attribute mal unter Windows.

Die berühmten "desktop.ini" sind unter Windows immer versteckt. Man kann es auch mit Linux auslesen:

$ sudo ntfsinfo -F /Users/Praxis/Pictures/desktop.ini -v -f /dev/sda7
[sudo] Passwort für praxis: 
Forced to continue.
Dumping Inode 542 (0x21e)
Upd. Seq. Array Off.:	 48 (0x30)
Upd. Seq. Array Count:	 3 (0x3)
Upd. Seq. Number:	 15 (0xf)
LogFile Seq. Number:	 0xf025435
MFT Record Seq. Numb.:	 2 (0x2)
Number of Hard Links:	 1 (0x1)
Attribute Offset:	 56 (0x38)
MFT Record Flags:	 IN_USE 
Bytes Used:		 800 (0x320) bytes
Bytes Allocated:	 1024 (0x400) bytes
Next Attribute Instance: 3 (0x3)
MFT Padding:	00 00 
Dumping attribute $STANDARD_INFORMATION (0x10) from mft record 542 (0x21e)
	Attribute length:	 96 (0x60)
	Resident: 		 Yes
	Name length:		 0 (0x0)
	Name offset:		 0 (0x0)
	Attribute flags:	 0x0000
	Attribute instance:	 0 (0x0)
	Data size:		 72 (0x48)
	Data offset:		 24 (0x18)
	Resident flags:		 0x00
	ReservedR:		 0 (0x0)
	File Creation Time:	 Tue Jul  8 22:39:16 2025 UTC
	File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
	MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
	Last Accessed Time:	 Thu Jul 10 10:50:23 2025 UTC
	File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
	Maximum versions:	 0 
	Version number:		 0 
	Class ID:		 0 
	User ID:		 0 (0x0)
	Security ID:		 272 (0x110)
	Quota charged:		 0 (0x0)
	Update Sequence Number:	 0 (0x0)
Dumping attribute $FILE_NAME (0x30) from mft record 542 (0x21e)
	Attribute length:	 112 (0x70)
	Resident: 		 Yes
	Name length:		 0 (0x0)
	Name offset:		 0 (0x0)
	Attribute flags:	 0x0000
	Attribute instance:	 2 (0x2)
	Data size:		 88 (0x58)
	Data offset:		 24 (0x18)
	Resident flags:		 0x01
	ReservedR:		 0 (0x0)
	Parent directory:	 52 (0x34)
	File Creation Time:	 Tue Jul  8 22:39:16 2025 UTC
	File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
	MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
	Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
	Allocated Size:		 0 (0x0)
	Data Size:		 0 (0x0)
	Filename Length:	 11 (0xb)
	File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
	Namespace:		 Win32 & DOS
	Filename:		 'desktop.ini'
Dumping attribute $DATA (0x80) from mft record 542 (0x21e)
	Attribute length:	 528 (0x210)
	Resident: 		 Yes
	Name length:		 0 (0x0)
	Name offset:		 24 (0x18)
	Attribute flags:	 0x0000
	Attribute instance:	 1 (0x1)
	Data size:		 504 (0x1f8)
	Data offset:		 24 (0x18)
	Resident flags:		 0x00
	ReservedR:		 0 (0x0)
End of inode reached
Total runs: 0 (fragments: 0)

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

Ich hab' jetzt mal im Ordner /mnt/Daten/Users/Praxis/ (der ist ja beschreibbar) einen Ordner Test angelegt. Jetzt sieht man sehr schön, dass das die einzige Datei ist, die ein Extended Attribute hat (suche nach "EA Length"):

$ sudo ntfsinfo -F /Users/Praxis/ -v -f /dev/sda7
Unnormalized path /Users/Praxis/
Dumping Inode 44 (0x2c)
Upd. Seq. Array Off.:	 48 (0x30)
Upd. Seq. Array Count:	 3 (0x3)
Upd. Seq. Number:	 29 (0x1d)
LogFile Seq. Number:	 0xf024d46
MFT Record Seq. Numb.:	 1 (0x1)
Number of Hard Links:	 1 (0x1)
Attribute Offset:	 56 (0x38)
MFT Record Flags:	 IN_USE DIRECTORY 
Bytes Used:		 696 (0x2b8) bytes
Bytes Allocated:	 1024 (0x400) bytes
Next Attribute Instance: 7 (0x7)
MFT Padding:	00 00 
Dumping attribute $STANDARD_INFORMATION (0x10) from mft record 44 (0x2c)
	Attribute length:	 96 (0x60)
	Resident: 		 Yes
	Name length:		 0 (0x0)
	Name offset:		 0 (0x0)
	Attribute flags:	 0x0000
	Attribute instance:	 0 (0x0)
	Data size:		 72 (0x48)
	Data offset:		 24 (0x18)
	Resident flags:		 0x00
	ReservedR:		 0 (0x0)
	File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
	File Altered Time:	 Sun Jul 13 13:22:30 2025 UTC
	MFT Changed Time:	 Sun Jul 13 13:22:30 2025 UTC
	Last Accessed Time:	 Thu Jul 10 10:50:24 2025 UTC
	File attributes:	 UNKNOWN: 0x10000000 (0x10000000)
	Maximum versions:	 0 
	Version number:		 0 
	Class ID:		 0 
	User ID:		 0 (0x0)
	Security ID:		 271 (0x10f)
	Quota charged:		 0 (0x0)
	Update Sequence Number:	 0 (0x0)
Dumping attribute $FILE_NAME (0x30) from mft record 44 (0x2c)
	Attribute length:	 104 (0x68)
	Resident: 		 Yes
	Name length:		 0 (0x0)
	Name offset:		 0 (0x0)
	Attribute flags:	 0x0000
	Attribute instance:	 2 (0x2)
	Data size:		 78 (0x4e)
	Data offset:		 24 (0x18)
	Resident flags:		 0x01
	ReservedR:		 0 (0x0)
	Parent directory:	 43 (0x2b)
	File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
	File Altered Time:	 Sun Jul 13 13:22:30 2025 UTC
	MFT Changed Time:	 Sun Jul 13 13:22:30 2025 UTC
	Last Accessed Time:	 Thu Jul 10 10:50:24 2025 UTC
	Allocated Size:		 0 (0x0)
	Data Size:		 0 (0x0)
	Filename Length:	 6 (0x6)
	File attributes:	 I30_INDEX (0x10000000)
	Namespace:		 Win32 & DOS
	Filename:		 'Praxis'
Dumping attribute $INDEX_ROOT (0x90) from mft record 44 (0x2c)
	Attribute length:	 208 (0xd0)
	Resident: 		 Yes
	Name length:		 4 (0x4)
	Name offset:		 24 (0x18)
	Attribute name:		 '$I30'
	Attribute flags:	 0x0000
	Attribute instance:	 5 (0x5)
	Data size:		 176 (0xb0)
	Data offset:		 32 (0x20)
	Resident flags:		 0x00
	ReservedR:		 0 (0x0)
	Indexed Attr Type:	 DIRECTORY_I30
	Collation Rule:		 1 (0x1)
	Index Block Size:	 4096 (0x1000)
	Clusters Per Block:	 1 (0x1)
	Entries Offset:		 16 (0x10)
	Index Size:		 160 (0xa0)
	Allocated Size:		 160 (0xa0)
	Index header flags:	 0x01
	Dumping index root:
		Entry length:		 120 (0x78)
		Key length:		 96 (0x60)
		Index entry flags:	 0x01
		Subnode VCN:		 0 (0x0)
		FILE record number:	 145 (0x91)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 15 (0xf)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 Win32
		Filename:		 'ntuser.dat.LOG1'

		Entry length:		 24 (0x18)
		Key length:		 0 (0x0)
		Index entry flags:	 0x03
		Subnode VCN:		 1 (0x1)
	End of index block reached
	Index entries total:	 2
Dumping attribute $INDEX_ALLOCATION (0xa0) from mft record 44 (0x2c)
	Attribute length:	 80 (0x50)
	Resident: 		 No
	Name length:		 4 (0x4)
	Name offset:		 64 (0x40)
	Attribute name:		 '$I30'
	Attribute flags:	 0x0000
	Attribute instance:	 3 (0x3)
	Lowest VCN		 0 (0x0)
	Highest VCN:		 1 (0x1)
	Mapping pairs offset:	 72 (0x48)
	Compression unit:	 0 (0x0)
	Data size:		 8192 (0x2000)
	Allocated size:		 8192 (0x2000)
	Initialized size:	 8192 (0x2000)
	Runlist:	VCN		LCN		Length
			0x0		0xe321		0x2
	Dumping index block:
		Upd. Seq. Array Off.:	 40 (0x28)
		Upd. Seq. Array Count:	 9 (0x9)
		Upd. Seq. Number:	 32 (0x20)
		LogFile Seq. Number:	 0x703afee
		Node VCN:		 0 (0x0)
		Entries Offset:		 40 (0x28)
		Index Size:		 2680 (0xa78)
		Allocated Size:		 4072 (0xfe8)
		Index header flags:	 0x00

		Entry length:		 104 (0x68)
		Key length:		 86 (0x56)
		Index entry flags:	 0x00
		FILE record number:	 528 (0x210)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:15 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:15 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:15 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:15 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 10 (0xa)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32
		Filename:		 '3D Objects'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 528 (0x210)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:15 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:15 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:15 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:15 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 DOS
		Filename:		 '3DOBJE~1'

		Entry length:		 112 (0x70)
		Key length:		 96 (0x60)
		Index entry flags:	 0x00
		FILE record number:	 160 (0xa0)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 15 (0xf)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32
		Filename:		 'Anwendungsdaten'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 160 (0xa0)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 DOS
		Filename:		 'ANWEND~1'

		Entry length:		 96 (0x60)
		Key length:		 80 (0x50)
		Index entry flags:	 0x00
		FILE record number:	 59 (0x3b)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Thu Jul 10 10:48:24 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 7 (0x7)
		File attributes:	 HIDDEN I30_INDEX (0x10000002)
		Namespace:		 Win32 & DOS
		Filename:		 'AppData'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 547 (0x223)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:16 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Contacts'

		Entry length:		 96 (0x60)
		Key length:		 80 (0x50)
		Index entry flags:	 0x00
		FILE record number:	 170 (0xaa)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 7 (0x7)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32 & DOS
		Filename:		 'Cookies'

		Entry length:		 96 (0x60)
		Key length:		 80 (0x50)
		Index entry flags:	 0x00
		FILE record number:	 58 (0x3a)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Thu Jul 10 10:48:31 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 7 (0x7)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Desktop'

		Entry length:		 104 (0x68)
		Key length:		 84 (0x54)
		Index entry flags:	 0x00
		FILE record number:	 57 (0x39)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 9 (0x9)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32
		Filename:		 'Documents'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 57 (0x39)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 DOS
		Filename:		 'DOCUME~1'

		Entry length:		 104 (0x68)
		Key length:		 84 (0x54)
		Index entry flags:	 0x00
		FILE record number:	 56 (0x38)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 9 (0x9)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32
		Filename:		 'Downloads'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 56 (0x38)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 DOS
		Filename:		 'DOWNLO~1'

		Entry length:		 112 (0x70)
		Key length:		 92 (0x5c)
		Index entry flags:	 0x00
		FILE record number:	 162 (0xa2)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 13 (0xd)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32
		Filename:		 'Druckumgebung'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 162 (0xa2)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 DOS
		Filename:		 'DRUCKU~1'

		Entry length:		 112 (0x70)
		Key length:		 94 (0x5e)
		Index entry flags:	 0x00
		FILE record number:	 156 (0x9c)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 14 (0xe)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32
		Filename:		 'Eigene Dateien'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 156 (0x9c)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 DOS
		Filename:		 'EIGENE~1'

		Entry length:		 104 (0x68)
		Key length:		 84 (0x54)
		Index entry flags:	 0x00
		FILE record number:	 55 (0x37)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:25 2025 UTC
		Last Accessed Time:	 Wed Jul  9 19:43:23 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 9 (0x9)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32
		Filename:		 'Favorites'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 55 (0x37)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:25 2025 UTC
		Last Accessed Time:	 Wed Jul  9 19:43:23 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 DOS
		Filename:		 'FAVORI~1'

		Entry length:		 96 (0x60)
		Key length:		 76 (0x4c)
		Index entry flags:	 0x00
		FILE record number:	 54 (0x36)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 5 (0x5)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Links'

		Entry length:		 128 (0x80)
		Key length:		 106 (0x6a)
		Index entry flags:	 0x00
		FILE record number:	 168 (0xa8)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 20 (0x14)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32
		Filename:		 'Lokale Einstellungen'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 168 (0xa8)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 DOS
		Filename:		 'LOKALE~1'

		Entry length:		 96 (0x60)
		Key length:		 76 (0x4c)
		Index entry flags:	 0x00
		FILE record number:	 53 (0x35)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 5 (0x5)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Music'

		Entry length:		 120 (0x78)
		Key length:		 98 (0x62)
		Index entry flags:	 0x00
		FILE record number:	 161 (0xa1)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 16 (0x10)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32
		Filename:		 'Netzwerkumgebung'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 161 (0xa1)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 DOS
		Filename:		 'NETZWE~1'

		Entry length:		 104 (0x68)
		Key length:		 86 (0x56)
		Index entry flags:	 0x00
		FILE record number:	 45 (0x2d)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Thu Jul 10 10:50:25 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Thu Jul 10 10:50:25 2025 UTC
		Allocated Size:		 1048576 (0x100000)
		Data Size:		 1048576 (0x100000)
		Filename Length:	 10 (0xa)
		File attributes:	 HIDDEN ARCHIVE NOT_CONTENT_INDEXED (0x00002022)
		Namespace:		 Win32 & DOS
		Filename:		 'NTUSER.DAT'

		Entry length:		 16 (0x10)
		Key length:		 0 (0x0)
		Index entry flags:	 0x02
	End of index block reached
	Index entries:		 26
	Dumping index block:
		Upd. Seq. Array Off.:	 40 (0x28)
		Upd. Seq. Array Count:	 9 (0x9)
		Upd. Seq. Number:	 27 (0x1b)
		LogFile Seq. Number:	 0x71a8758
		Node VCN:		 1 (0x1)
		Entries Offset:		 40 (0x28)
		Index Size:		 2880 (0xb40)
		Allocated Size:		 4072 (0xfe8)
		Index header flags:	 0x00

		Entry length:		 112 (0x70)
		Key length:		 96 (0x60)
		Index entry flags:	 0x00
		FILE record number:	 146 (0x92)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 15 (0xf)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 Win32
		Filename:		 'ntuser.dat.LOG2'

		Entry length:		 192 (0xc0)
		Key length:		 176 (0xb0)
		Index entry flags:	 0x00
		FILE record number:	 147 (0x93)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:46:44 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:46:44 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:46:44 2025 UTC
		Allocated Size:		 65536 (0x10000)
		Data Size:		 65536 (0x10000)
		Filename Length:	 55 (0x37)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 Win32
		Filename:		 'NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf'

		Entry length:		 272 (0x110)
		Key length:		 250 (0xfa)
		Index entry flags:	 0x00
		FILE record number:	 148 (0x94)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Thu Jul 10 10:48:57 2025 UTC
		Allocated Size:		 524288 (0x80000)
		Data Size:		 524288 (0x80000)
		Filename Length:	 92 (0x5c)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 Win32
		Filename:		 'NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms'

		Entry length:		 272 (0x110)
		Key length:		 250 (0xfa)
		Index entry flags:	 0x00
		FILE record number:	 149 (0x95)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 524288 (0x80000)
		Data Size:		 524288 (0x80000)
		Filename Length:	 92 (0x5c)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 Win32
		Filename:		 'NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms'

		Entry length:		 104 (0x68)
		Key length:		 86 (0x56)
		Index entry flags:	 0x00
		FILE record number:	 175 (0xaf)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Wed Jul  9 17:41:07 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 24 (0x18)
		Data Size:		 20 (0x14)
		Filename Length:	 10 (0xa)
		File attributes:	 HIDDEN SYSTEM (0x00000006)
		Namespace:		 Win32 & DOS
		Filename:		 'ntuser.ini'

		Entry length:		 112 (0x70)
		Key length:		 90 (0x5a)
		Index entry flags:	 0x00
		FILE record number:	 147 (0x93)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:46:44 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:46:44 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:46:44 2025 UTC
		Allocated Size:		 65536 (0x10000)
		Data Size:		 65536 (0x10000)
		Filename Length:	 12 (0xc)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 DOS
		Filename:		 'NTUSER~1.BLF'

		Entry length:		 112 (0x70)
		Key length:		 90 (0x5a)
		Index entry flags:	 0x00
		FILE record number:	 145 (0x91)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 12 (0xc)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 DOS
		Filename:		 'NTUSER~1.LOG'

		Entry length:		 112 (0x70)
		Key length:		 90 (0x5a)
		Index entry flags:	 0x00
		FILE record number:	 148 (0x94)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Thu Jul 10 10:48:57 2025 UTC
		Allocated Size:		 524288 (0x80000)
		Data Size:		 524288 (0x80000)
		Filename Length:	 12 (0xc)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 DOS
		Filename:		 'NTUSER~1.REG'

		Entry length:		 112 (0x70)
		Key length:		 90 (0x5a)
		Index entry flags:	 0x00
		FILE record number:	 146 (0x92)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 12 (0xc)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 DOS
		Filename:		 'NTUSER~2.LOG'

		Entry length:		 112 (0x70)
		Key length:		 90 (0x5a)
		Index entry flags:	 0x00
		FILE record number:	 149 (0x95)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 524288 (0x80000)
		Data Size:		 524288 (0x80000)
		Filename Length:	 12 (0xc)
		File attributes:	 HIDDEN SYSTEM ARCHIVE (0x00000026)
		Namespace:		 DOS
		Filename:		 'NTUSER~2.REG'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 900 (0x384)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:41:11 2025 UTC
		File Altered Time:	 Tue Jul  8 22:41:11 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:41:11 2025 UTC
		Last Accessed Time:	 Wed Jul  9 19:43:59 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'OneDrive'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 52 (0x34)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:40:47 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:40:47 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:40:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Pictures'

		Entry length:		 96 (0x60)
		Key length:		 78 (0x4e)
		Index entry flags:	 0x00
		FILE record number:	 163 (0xa3)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 6 (0x6)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32 & DOS
		Filename:		 'Recent'

		Entry length:		 96 (0x60)
		Key length:		 80 (0x50)
		Index entry flags:	 0x00
		FILE record number:	 48 (0x30)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Wed Mar  5 12:42:02 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 7 (0x7)
		File attributes:	 I30_INDEX (0x10000000)
		Namespace:		 Win32 & DOS
		Filename:		 'Roaming'

		Entry length:		 104 (0x68)
		Key length:		 88 (0x58)
		Index entry flags:	 0x00
		FILE record number:	 47 (0x2f)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 11 (0xb)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32
		Filename:		 'Saved Games'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 47 (0x2f)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 DOS
		Filename:		 'SAVEDG~1'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 572 (0x23c)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:16 2025 UTC
		File Altered Time:	 Tue Jul  8 22:40:44 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:40:44 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:46:07 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Searches'

		Entry length:		 96 (0x60)
		Key length:		 78 (0x4e)
		Index entry flags:	 0x00
		FILE record number:	 164 (0xa4)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 6 (0x6)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32 & DOS
		Filename:		 'SendTo'

		Entry length:		 104 (0x68)
		Key length:		 84 (0x54)
		Index entry flags:	 0x00
		FILE record number:	 165 (0xa5)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 9 (0x9)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32
		Filename:		 'Startmenü'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 165 (0xa5)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 DOS
		Filename:		 'STARTM~1'

		Entry length:		 96 (0x60)
		Key length:		 74 (0x4a)
		Index entry flags:	 0x00
		FILE record number:	 5280 (0x14a0)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Sun Jul 13 13:22:23 2025 UTC
		File Altered Time:	 Sun Jul 13 13:22:23 2025 UTC
		MFT Changed Time:	 Sun Jul 13 13:22:30 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:22:23 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 4 (0x4)
		File attributes:	 ARCHIVE I30_INDEX (0x10000020)
		EA Length:		 45 (0x2d)
		Namespace:		 POSIX
		Filename:		 'Test'

		Entry length:		 96 (0x60)
		Key length:		 78 (0x4e)
		Index entry flags:	 0x00
		FILE record number:	 46 (0x2e)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:16 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:16 2025 UTC
		Last Accessed Time:	 Tue Jul  8 22:39:15 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 6 (0x6)
		File attributes:	 READONLY I30_INDEX (0x10000001)
		Namespace:		 Win32 & DOS
		Filename:		 'Videos'

		Entry length:		 104 (0x68)
		Key length:		 82 (0x52)
		Index entry flags:	 0x00
		FILE record number:	 167 (0xa7)
		Parent directory:	 44 (0x2c)
		File Creation Time:	 Tue Jul  8 22:39:08 2025 UTC
		File Altered Time:	 Tue Jul  8 22:39:08 2025 UTC
		MFT Changed Time:	 Tue Jul  8 22:39:08 2025 UTC
		Last Accessed Time:	 Sun Jul 13 13:06:47 2025 UTC
		Allocated Size:		 0 (0x0)
		Data Size:		 0 (0x0)
		Filename Length:	 8 (0x8)
		File attributes:	 HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
		Namespace:		 Win32 & DOS
		Filename:		 'Vorlagen'

		Entry length:		 16 (0x10)
		Key length:		 0 (0x0)
		Index entry flags:	 0x02
	End of index block reached
	Index entries:		 24
	Index entries total:	 50
	INDX blocks total:	 2
Dumping attribute $BITMAP (0xb0) from mft record 44 (0x2c)
	Attribute length:	 40 (0x28)
	Resident: 		 Yes
	Name length:		 4 (0x4)
	Name offset:		 24 (0x18)
	Attribute name:		 '$I30'
	Attribute flags:	 0x0000
	Attribute instance:	 4 (0x4)
	Data size:		 8 (0x8)
	Data offset:		 32 (0x20)
	Resident flags:		 0x00
	ReservedR:		 0 (0x0)
Dumping attribute $LOGGED_UTILITY_STREAM (0x100) from mft record 44 (0x2c)
	Attribute length:	 104 (0x68)
	Resident: 		 Yes
	Name length:		 9 (0x9)
	Name offset:		 24 (0x18)
	Attribute name:		 '$TXF_DATA'
	Attribute flags:	 0x0000
	Attribute instance:	 6 (0x6)
	Data size:		 56 (0x38)
	Data offset:		 48 (0x30)
	Resident flags:		 0x00
	ReservedR:		 0 (0x0)
	0000  05 00 00 00 00 00 05 00 01 00 00 00 01 00 00 00 ................
	0010  02 00 00 00 00 00 00 00 01 08 00 00 00 00 00 00 ................
	0020  00 00 00 00 00 00 00 00 02 08 00 00 00 00 00 00 ................
	0030  02 00 00 00 00 00 00 00                         ........
End of inode reached
Total runs: 1 (fragments: 1)

Man sieht auch, dass fasst alle Ordner darin das Attribut READONLY haben, außer z.B. AppData. In Windows interessiert das nicht, da sich dort nur nach den ACLs orientiert wird. NTFS3 scheint dieses Attribut aber ernst zu nehmen, dafür das HIDDEN-Attribut nicht.

Damit ist NTFS3 wohl richtig unbrauchbar für diese originalen Windows Datenordner wie z.B. Pictures, Documents etc.. Höchstens Root kann da trotz fehlendem Schreibrecht reinschreiben.

kB Team-Icon

Supporter, Wikiteam
Avatar von kB

Anmeldungsdatum:
4. Oktober 2007

Beiträge: 9837

UlfZibis schrieb:

[…] Die berühmten "desktop.ini" sind unter Windows immer versteckt.

Aus dem Umstand, dass eine Datei unter Windows versteckt ist, folgt ja nicht logisch, dass das spezielle Windows-Attribut FILE_ATTRIBUTE_HIDDEN gesetzt ist.

Richtig ist vielmehr, dass ein gesetztes FILE_ATTRIBUTE_HIDDEN eine Datei versteckt. Aber man kann ja eine Datei unter Windows auch über andere Mechanismen verstecken.

Man kann es auch mit Linux auslesen […]

Da sieht man, dass von der Datei einige Attribute HIDDEN sind und andere Attribute nicht. Keine Ahnung, wie sich das auswirkt.

Unklar ist auch, ob FILE_ATTRIBUTE_HIDDEN und HIDDEN identisch sind oder nicht. Ich tippe auf „eher nicht“.

Und ntfsinfo traue ich gar nicht. Starte das gute Windows und schaue da nach, wie Windows die Sache sieht.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

kB schrieb:

Und ntfsinfo traue ich gar nicht. Starte das gute Windows und schaue da nach, wie Windows die Sache sieht.

Da hast Du mir jetzt aber echt was zugemutet. Erstmal wieder lernen, wie man die "Eingabeaufforderung" bedient, und dann noch feststellen, dass es da so manches nicht gibt, was so eine Linux Shell kann. Grrr.

Jedenfalls alles, was ich mir unter Windows angeschaut habe, deckt sich mit dem, was ntfsinfo lieferte, nur das ntfsinfo eben noch viel mehr liefert, was die "Eingabeaufforderung" gar nicht anzeigen kann.

UlfZibis schrieb:

[…] Die berühmten "desktop.ini" sind unter Windows immer versteckt.

Aus dem Umstand, dass eine Datei unter Windows versteckt ist, folgt ja nicht logisch, dass das spezielle Windows-Attribut FILE_ATTRIBUTE_HIDDEN gesetzt ist.

In dem Fall ist es so (deshalb hab' ich das ja auch als Beispiel gewählt):

D:\Users>attrib Praxis\Pictures\desktop.ini
A  SH                D:\Users\Praxis\Pictures\desktop.ini

Richtig ist vielmehr, dass ein gesetztes FILE_ATTRIBUTE_HIDDEN eine Datei versteckt. Aber man kann ja eine Datei unter Windows auch über andere Mechanismen verstecken.

Z.B. mit dem S-Attribut.
Hier nun das Benutzerverzeichnis normal gelistet:

D:\Users>dir Praxis
 Datenträger in Laufwerk D: ist Daten
 Volumeseriennummer: 4BF5-338A

 Verzeichnis von D:\Users\Praxis

13.07.2025  15:51    <DIR>          .
13.07.2025  15:51    <DIR>          ..
09.07.2025  00:39    <DIR>          3D Objects
09.07.2025  00:39    <DIR>          Contacts
09.07.2025  00:39    <DIR>          Desktop
09.07.2025  00:39    <DIR>          Documents
09.07.2025  00:39    <DIR>          Downloads
09.07.2025  00:39    <DIR>          Favorites
09.07.2025  00:39    <DIR>          Links
09.07.2025  00:39    <DIR>          Music
09.07.2025  00:41    <DIR>          OneDrive
09.07.2025  00:40    <DIR>          Pictures
05.03.2025  14:42    <DIR>          Roaming
09.07.2025  00:39    <DIR>          Saved Games
09.07.2025  00:40    <DIR>          Searches
13.07.2025  19:25    <DIR>          Videos
               0 Datei(en),              0 Bytes
              16 Verzeichnis(se), 106.267.131.904 Bytes frei

Und hier nun mit allen versteckten Einträgen zusätzlich:

D:\Users>dir Praxis /A H
 Datenträger in Laufwerk D: ist Daten
 Volumeseriennummer: 4BF5-338A

 Verzeichnis von D:\Users\Praxis

13.07.2025  15:51    <DIR>          .
13.07.2025  15:51    <DIR>          ..
09.07.2025  00:39    <DIR>          3D Objects
09.07.2025  00:39    <DIR>          Anwendungsdaten
09.07.2025  00:39    <DIR>          AppData
09.07.2025  00:39    <DIR>          Contacts
09.07.2025  00:39    <DIR>          Cookies
09.07.2025  00:39    <DIR>          Desktop
09.07.2025  00:39    <DIR>          Documents
09.07.2025  00:39    <DIR>          Downloads
09.07.2025  00:39    <DIR>          Druckumgebung
09.07.2025  00:39    <DIR>          Eigene Dateien
09.07.2025  00:39    <DIR>          Favorites
09.07.2025  00:39    <DIR>          Links
09.07.2025  00:39    <DIR>          Lokale Einstellungen
09.07.2025  00:39    <DIR>          Music
09.07.2025  00:39    <DIR>          Netzwerkumgebung
10.07.2025  12:50         1.310.720 NTUSER.DAT
09.07.2025  00:39            32.768 ntuser.dat.LOG1
09.07.2025  00:39           348.160 ntuser.dat.LOG2
09.07.2025  00:46            65.536 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf
09.07.2025  00:39           524.288 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms
09.07.2025  00:39           524.288 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms
09.07.2025  00:39                20 ntuser.ini
09.07.2025  00:41    <DIR>          OneDrive
09.07.2025  00:40    <DIR>          Pictures
09.07.2025  00:39    <DIR>          Recent
05.03.2025  14:42    <DIR>          Roaming
09.07.2025  00:39    <DIR>          Saved Games
09.07.2025  00:40    <DIR>          Searches
09.07.2025  00:39    <DIR>          SendTo
09.07.2025  00:39    <DIR>          Startmenü
13.07.2025  19:25    <DIR>          Videos
09.07.2025  00:39    <DIR>          Vorlagen
               7 Datei(en),      2.805.780 Bytes

Da sieht man, dass von der Datei einige Attribute HIDDEN sind und andere Attribute nicht. Keine Ahnung, wie sich das auswirkt.

Siehe oben.

Unklar ist auch, ob FILE_ATTRIBUTE_HIDDEN und HIDDEN identisch sind oder nicht.

Der längere Ausdruck wird wohl der im C-Source-Code verwendete sein. Letztlich ist es ja nur ein Bit, welches man bezeichnen kann wie man will. Der Windows-Befehl attrib bezeichnet dieses Bit mit "H" und ntfsinfo mit "HIDDEN".

Hier dann noch der Vergleich bzgl. READONLY:

D:\Users>attrib Praxis\Pictures
     R               D:\Users\Praxis\Pictures

D:\Users>attrib Praxis\AppData
    H                D:\Users\Praxis\AppData

Aus dem Grund kann ich in dem Ordner Pictures mit NTFS3 keine neue Datei anlegen, außer mit der Brechstange als Root.

Ich tippe auf „eher nicht“.

Dem kann ich nicht folgen, und ich finde auch keine Begründung dafür.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

Und hier habe ich noch einen Befehl gefunden, der etwas übersichtlicher listet:

D:\Users>Attrib Praxis\* /D
     R               D:\Users\Praxis\3D Objects
                     D:\Users\Praxis\Anwendungsdaten
    H                D:\Users\Praxis\AppData
     R               D:\Users\Praxis\Contacts
   SH   I            D:\Users\Praxis\Cookies
     R               D:\Users\Praxis\Desktop
     R               D:\Users\Praxis\Documents
     R               D:\Users\Praxis\Downloads
        I            D:\Users\Praxis\Druckumgebung
     R               D:\Users\Praxis\Eigene Dateien
     R               D:\Users\Praxis\Favorites
     R               D:\Users\Praxis\Links
                     D:\Users\Praxis\Lokale Einstellungen
     R               D:\Users\Praxis\Music
        I            D:\Users\Praxis\Netzwerkumgebung
A   H   I            D:\Users\Praxis\NTUSER.DAT
A  SH                D:\Users\Praxis\ntuser.dat.LOG1
A  SH                D:\Users\Praxis\ntuser.dat.LOG2
A  SH                D:\Users\Praxis\NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf
A  SH                D:\Users\Praxis\NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms
A  SH                D:\Users\Praxis\NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms
   SH                D:\Users\Praxis\ntuser.ini
     R               D:\Users\Praxis\OneDrive
     R               D:\Users\Praxis\Pictures
     R               D:\Users\Praxis\Recent
                     D:\Users\Praxis\Roaming
     R               D:\Users\Praxis\Saved Games
     R               D:\Users\Praxis\Searches
     R  I            D:\Users\Praxis\SendTo
     R               D:\Users\Praxis\Startmenü
     R               D:\Users\Praxis\Videos
        I            D:\Users\Praxis\Vorlagen

Dass hidden funktionslos ist, und dass das READONLY-Attribut dazu führt, dass NTFS3 der Datei das w-Recht entzieht, wäre sicher noch eine Ergänzung im erwähnten Artikel wert.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

Sieht jemand noch einen Weg, wie ich mit NTFS3 hier weiterkomme?

Sonst muss ich wohl wieder nach NTFS-3G zurück.

kB Team-Icon

Supporter, Wikiteam
Avatar von kB

Anmeldungsdatum:
4. Oktober 2007

Beiträge: 9837

UlfZibis schrieb:

[…]

D:\Users>Attrib Praxis\* /D
[…]
    H                D:\Users\Praxis\AppData
[…]
     R               D:\Users\Praxis\Documents
     R               D:\Users\Praxis\Downloads

Nur noch einmal explizit nachgefragt: Alle Dateien/Ordner mit einem von Attrib angezeigten H siehst Du mit ntfs3 unter Linux, unabhängig davon, ob hier nohidden angegeben/gesetzt ist oder nicht?

Dass hidden funktionslos ist, und dass das READONLY-Attribut dazu führt, dass NTFS3 der Datei das w-Recht entzieht, wäre sicher noch eine Ergänzung im erwähnten Artikel wert.

Wie ntfs3 mit READONLY umgeht, dazu habe ich in der Dokumentation nichts gefunden. Es erscheint mir aber plausibel, dass ntfs3 es beachtet indem es in die Dateirechte unter Linux übersetzt wird. Das ist natürlich relevant für den Artikel; ich kümmere mich darum.

Mich verwundert, dass bei Dir so viele Benutzer-Dateien und -Ordner dieses Attribut READONLY tragen. Das geschieht nicht von selbst , vermutlich hast Du früher einmal unter Windows dieses Attribut gesetzt. Dann kannst Du es unter Windows auch wieder entfernen. Werden danach die Dateien unter Linux beschreibbar?

adelaar

Anmeldungsdatum:
23. November 2024

Beiträge: 656

UlfZibis schrieb:

Sieht jemand noch einen Weg, wie ich mit NTFS3 hier weiterkomme?

Vielleicht hast du auch einfach nur zu viele Optionen drin, die sich gegenseitig behindern?

Meine /etc/fstab sieht so aus:

# Die Widows-NTFS-Partition:
UUID=5E84C9F384C9CE29     /media/Windows       ntfs3   rw,noauto,users    0       0

uid und gid sind die derjenigen Person die das Verzeichnis eingebunden hat.

UlfZibis

(Themenstarter)

Anmeldungsdatum:
13. Juli 2011

Beiträge: 3351

adelaar schrieb:

# Die Widows-NTFS-Partition:
UUID=5E84C9F384C9CE29     /media/Windows       ntfs3   rw,noauto,users    0       0
  1. Bei mir soll die Partition statisch eingebunden werden. noauto würde dies verhindern.

  2. Kannst Du bei Dir mal gucken, ob es auf Deiner Windows-Partition Ordner gibt, wo Windows-seitig das Attribut R (=READONLY) gesetzt ist, z.B. C:\Users\NAME\Pictures ?

  3. Hast Du dort über NTFS3 von Ubuntu aus Schreibrechte, also ist das w-Recht vorhanden und kannst Du in diesem Ordner von Ubuntu aus eine neue Datei/Ordner anlegen?

Antworten |