|
UlfZibis
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
Hallo, folgende Zeile habe ich in der fstab (Partition D: unter Windows, wo zwei Benutzerverzeichnisse, Praxis und Public, angelegt sind): UUID=1234567890ABCD /mnt/Daten ntfs3 discard,nofail,uid=1000,dmask=0002,fmask=0113,windows_names,hide_dot_files 0 0 Resultat: praxis@T540p:~$ ls -al /mnt/Daten/
insgesamt 12
drwxrwxrwx 1 praxis root 4096 Jul 9 17:10 .
drwxr-xr-x 4 root root 4096 Jul 12 15:03 ..
drwxrwxr-x 1 praxis root 0 Jul 9 00:39 '$RECYCLE.BIN'
drwxrwxr-x 1 praxis root 4096 Jul 9 19:11 'System Volume Information'
drwxrwxr-x 1 praxis root 0 Jul 9 21:37 Users
praxis@T540p:~$ ls -al /mnt/Daten/Users/
insgesamt 12
drwxrwxr-x 1 praxis root 0 Jul 9 21:37 .
drwxrwxrwx 1 praxis root 4096 Jul 9 17:10 ..
drwxrwxr-x 1 praxis root 8192 Jul 9 00:41 Praxis
dr-xr-xr-x 1 praxis root 0 Jul 9 21:37 Public
praxis@T540p:~$ ls -al /mnt/Daten/Users/Praxis/
insgesamt 2128
drwxrwxr-x 1 praxis root 8192 Jul 9 00:41 .
drwxrwxr-x 1 praxis root 0 Jul 9 21:37 ..
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 '3D Objects'
lrwxrwxrwx 1 praxis root 31 Jul 9 00:39 Anwendungsdaten -> ./../../Users/Praxis/AppData/Roaming
drwxrwxr-x 1 praxis root 0 Jul 9 00:39 AppData
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Contacts
lrwxrwxrwx 1 praxis root 59 Jul 9 00:39 Cookies -> ./../../Users/Praxis/AppData/Local/Microsoft/Windows/INetCookies
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Desktop
dr-xr-xr-x 1 praxis root 4096 Jul 9 00:39 Documents
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Downloads
lrwxrwxrwx 1 praxis root 67 Jul 9 00:39 Druckumgebung -> './../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Printer Shortcuts'
lrwxrwxrwx 1 praxis root 25 Jul 9 00:39 'Eigene Dateien' -> ./../../Users/Praxis/Documents
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Favorites
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Links
lrwxrwxrwx 1 praxis root 29 Jul 9 00:39 'Lokale Einstellungen' -> ./../../Users/Praxis/AppData/Local
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Music
lrwxrwxrwx 1 praxis root 67 Jul 9 00:39 Netzwerkumgebung -> './../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Network Shortcuts'
-rw-rw-r-- 1 praxis root 1048576 Jul 10 12:50 NTUSER.DAT
-rw-rw-r-- 1 praxis root 65536 Jul 9 00:46 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf
-rw-rw-r-- 1 praxis root 524288 Jul 9 00:39 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms
-rw-rw-r-- 1 praxis root 524288 Jul 9 00:39 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms
-rw-rw-r-- 1 praxis root 0 Jul 9 00:39 ntuser.dat.LOG1
-rw-rw-r-- 1 praxis root 0 Jul 9 00:39 ntuser.dat.LOG2
-rw-rw-r-- 1 praxis root 20 Jul 9 00:39 ntuser.ini
dr-xr-xr-x 1 praxis root 0 Jul 9 00:41 OneDrive
dr-xr-xr-x 1 praxis root 0 Jul 9 00:40 Pictures
lrwxrwxrwx 1 praxis root 56 Jul 9 00:39 Recent -> ./../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Recent
drwxrwxr-x 1 praxis root 0 Mär 5 13:42 Roaming
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 'Saved Games'
dr-xr-xr-x 1 praxis root 4096 Jul 9 00:40 Searches
lrwxrwxrwx 1 praxis root 56 Jul 9 00:39 SendTo -> ./../../Users/Praxis/AppData/Roaming/Microsoft/Windows/SendTo
lrwxrwxrwx 1 praxis root 60 Jul 9 00:39 Startmenü -> './../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Start Menu'
dr-xr-xr-x 1 praxis root 0 Jul 9 00:39 Videos
lrwxrwxrwx 1 praxis root 59 Jul 9 00:39 Vorlagen -> ./../../Users/Praxis/AppData/Roaming/Microsoft/Windows/Templates
praxis@T540p:~$ ls -al /mnt/Daten/Users/Praxis/Pictures
insgesamt 8
dr-xr-xr-x 1 praxis root 0 Jul 9 00:40 .
drwxrwxr-x 1 praxis root 8192 Jul 9 00:41 ..
dr-xr-xr-x 1 praxis root 0 Jul 9 00:40 'Camera Roll'
-rw-rw-r-- 1 praxis root 504 Jul 9 00:39 desktop.ini
praxis@T540p:~$ ls -al /mnt/Daten/Users/Praxis/Anwendungsdaten/
insgesamt 4
drwxrwxr-x 1 praxis root 0 Jul 9 00:39 .
drwxrwxr-x 1 praxis root 0 Jul 9 00:39 ..
drwxrwxr-x 1 praxis root 0 Jul 9 00:39 Adobe
drwxrwxr-x 1 praxis root 0 Jul 9 00:39 Intel
drwxrwxr-x 1 praxis root 4096 Jul 9 00:39 Microsoft
Unter NTFS3 (Abschnitt „Optionen-uid-gid-und-umask“) ist zu lesen: Fehlt der Eintrag für gid, so wird die primäre Gruppe des angegebenen Benutzers gewählt.
Wie man oben sieht, trifft das hier nicht zu, denn die primäre Gruppe von praxis ist hier ebenfalls praxis, es wird mir aber root zugeordnet. $ id
uid=1000(praxis) gid=1000(praxis) Gruppen=1000(praxis),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),116(lpadmin),988(sambashare) Was mache ich da falsch? Das größere Problem ist aber, dass ich in den meisten Ordnern NULL Schreibrechte habe, also dort keine neuen Dateien anlegen kann (Ausnahmen: /mnt/Daten/Users/Public/ und /mnt/Daten/Users/Praxis/AppData/). Wie kommt das denn, denn mit dmask=0002,fmask=0113 sollten die Schreibrechte nur für others gesperrt werden. Nur die Verzeichnisse hinter den Symlinks funktionieren, wie sie sollen, wobei der Symlink selbst auch kein Schreibrecht für others haben sollte. Und wegen Vorgabe hidden : Unter Windows versteckte Dateien (spezielles Windows-Attribut FILE_ATTRIBUTE_HIDDEN) werden auch unter Linux versteckt.
sollten eigentlich auch die Ordner $RECYCLE.BIN und System Volume Information und desktop.ini versteckt sein.
|
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 9837
|
UlfZibis schrieb: […] Was mache ich da falsch?
Lese das Kapitel NTFS3 (Abschnitt „Zugriffsrechte-unter-Linux“) vollständig. Für jede Datei wird einzeln entschieden, ob persistente Dateirechte verwendet oder transiente simuliert werden. Nur letztere kann man über Optionen beim Einbinden steuern. Das kann ziemlich unübersichtlich werden.
[…] mit dmask=0002,fmask=0113 sollten die Schreibrechte nur für others gesperrt werden
Nur für transiente Dateirechte. Und auch dann kann man nur Dateirechte entziehen, niemals hinzufügen.
[…]
Und wegen Vorgabe hidden : Unter Windows versteckte Dateien (spezielles Windows-Attribut FILE_ATTRIBUTE_HIDDEN) werden auch unter Linux versteckt.
sollten eigentlich auch die Ordner $RECYCLE.BIN und System Volume Information und desktop.ini versteckt sein.
Nur, wenn Du die Option beim Einbinden auch angibt.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
kB schrieb: Lese das Kapitel NTFS3 (Abschnitt „Zugriffsrechte-unter-Linux“) vollständig.
Selbstverständlich habe ich mir das schon mehrfach vollständig durchgelesen.
Für jede Datei wird einzeln entschieden, ob persistente Dateirechte verwendet oder transiente simuliert werden.
Die Frage ist dann, aufgrund welcher Vorgaben und Regeln dies einzeln entschieden wird. Ich habe es so verstanden:
Dateien, die von Windows (oder NTFS-3G) angelegt wurden, und noch nicht von Linux verändert wurden haben noch keine Einträge im "Extended Attribute, EA". Somit werden deren Besitz und Rechte von NTFS3 gemäß uid, gid, umask, dmask und fmask (in der fstab) transient simuliert. Dateien, die von Linux unter NTFS3 angelegt oder verändert wurden, werden von NTFS3 gemäß der Einträge im "Extended Attribute, EA" persistent verwaltet.
Die Partition, die ich hier nun eingebunden habe, hat noch nie Linux gesehen. Alle Dateien und Ordner da drauf wurden von Windows angelegt und von Linux noch nie angefasst oder geändert. Demnach müssten die alle gemäß Punkt 1 verwaltet werden. Genau das ist aber nicht der Fall, weshalb ich hier um Rat suche.
Nur für transiente Dateirechte. Und auch dann kann man nur Dateirechte entziehen, niemals hinzufügen.
Welche Dateirechte sind denn von vornherein vorhanden, die man dann theoretisch entziehen könnte und welche nicht?
Nur, wenn Du die Option beim Einbinden auch angibt.
Warum muss ich die explizit angeben, wenn in der Tabelle im Artikel vermerkt ist, dass das die Vorgabe ist? Das einzige, was hier erwartungsgemäß funktioniert (also gemäß dem Artikel) ist die Benutzerzugehörigkeit durch die Option uid. Weder die Gruppenzugehörigkeit noch die Rechte noch der hidden-Default verhalten sich hier gemäß dem Artikel. EDIT: Ich habe jetzt dmask und fmask mal weggelassen. Das einzige, was sich ändert ist, dass jetzt nicht nur bei Ordnern, sondern auch bei den Dateien das Ausführungsrecht gesetzt ist. Das Schreibrecht fehlt bei den meisten Ordnern nach wie vor und die verlinkten Ordner haben alle Rechte wie vorher. Das zusätzliche Festlegen der Gruppenzugehörigkeit mittels gid hilft, was aber gemäß der Beschreibung im Artikel – soll sich aus der primären Gruppe des Users ergeben – nicht nötig sein sollte. Das manuelle Setzen von hidden ändert auch nichts.
|
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 9837
|
UlfZibis schrieb: […] Ich habe es so verstanden: […]
Das ist auch mein Verständnis.
Die Partition, die ich hier nun eingebunden habe, hat noch nie Linux gesehen. Alle Dateien und Ordner da drauf wurden von Windows angelegt und von Linux noch nie angefasst oder geändert. Demnach müssten die alle gemäß Punkt 1 verwaltet werden. Genau das ist aber nicht der Fall […]
Zeige bitte erst einmal die Optionen, mit denen tatsächlich eingebunden wurde:
findmnt --type ntfs3 Nur für transiente Dateirechte. Und auch dann kann man nur Dateirechte entziehen, niemals hinzufügen.
Welche Dateirechte sind denn von vornherein vorhanden, die man dann theoretisch entziehen könnte und welche nicht?
Ich erwarte 0777, aber vielleicht stimmt das nicht.
Warum muss ich die explizit angeben, wenn in der Tabelle im Artikel vermerkt ist, dass das die Vorgabe ist?
Laut Kernel-Dokumentation gehört hidden zur Vorgabe für das Modul ntfs3. Vielleicht stimmt das nicht oder nicht mehr. Welchen Kernel verwendest Du?
[…] Das zusätzliche Festlegen der Gruppenzugehörigkeit mittels gid hilft, was aber gemäß der Beschreibung im Artikel – soll sich aus der primären Gruppe des Users ergeben – nicht nötig sein sollte.
Wenn gid= nicht angegeben wird, gilt die primäre Gruppe des die Einbindung veranlassenden Benutzers. Die primäre Gruppe von root ist root. Versuche noauto,users, dann benötigst Du vermutlich weder uid= noch gid=.
Das manuelle Setzen von hidden ändert auch nichts.
Vielleicht – reine Spekulation –
wurde die Option entfernt, ohne das in der Kernel Dokumentation nachzuvollziehen, oder hat noch nie richtig funktioniert, oder die Dateien, bei denen Du das Attribut hidden erwartest, haben es tatsächlich nicht, oder das die Einbindung durchführende Programm (in der Regel entweder systemd oder udisks) setzen von sich aus nohidden.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
fstab: UUID=2A375E0B4BF5338A /mnt/Daten ntfs3 discard,nofail,uid=1000,gid=1000,hidden,windows_names,hide_dot_files 0 0 $ findmnt --type ntfs3
TARGET SOURCE FSTYPE OPTIONS
/mnt/Daten /dev/sda7 ntfs3 rw,relatime,uid=1000,gid=1000,discard,hide_dot_files,windows_names,iocharset=utf8
/media/praxis/BACKUP /dev/sdb6 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/VENTOY /dev/sdb1 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/STANDARD /dev/sdb4 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/DVDs /dev/sdb5 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8 fstab: UUID=2A375E0B4BF5338A /mnt/Daten ntfs3 discard,nofail,uid=1000,gid=1000,dmask=0002,fmask=0113,hidden,windows_names,hide_dot_files 0 0 $ findmnt --type ntfs3
TARGET SOURCE FSTYPE OPTIONS
/mnt/Daten /dev/sda7 ntfs3 rw,relatime,uid=1000,gid=1000,dmask=0002,fmask=0113,discard,hide_dot_files,windows_names,iocharset=utf8
/media/praxis/BACKUP /dev/sdb6 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/VENTOY /dev/sdb1 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/STANDARD /dev/sdb4 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
/media/praxis/DVDs /dev/sdb5 ntfs3 rw,nosuid,nodev,relatime,uid=1000,gid=1000,iocharset=utf8
hidden wird ignoriert, ist für mich hier aber das unwichtigste Problem. kB schrieb: Ich erwarte 0777, aber vielleicht stimmt das nicht.
Ich auch, aber wie kann man rauskriegen, was da tatsächlich gemacht wird?
Welchen Kernel verwendest Du?
Den, der in 24.04.2 mit dem letzten Update geliefert wird. (Oder wie geht nochmal der Befehl dafür?)
Wenn gid= nicht angegeben wird, gilt die primäre Gruppe des die Einbindung veranlassenden Benutzers.
Im Wiki steht "... des angegebenen Benutzers". Der ist hier uid=1000. Das zum Thema "vollständig und genau lesen" 😉 Ich finde, der Satz kann ganz raus, da er nur verwirrt. Das tatsächliche Verhalten ist doch genau so, wie man es eben auch erwarten würde.
|
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 9837
|
UlfZibis schrieb: […]
Ja, habe ich auch so. hidden wird nicht als Option angezeigt, da es Standard ist. Aber die Option nohidden wird angezeigt, wenn man sie setzt. Daher darf man wohl annehmen, dass hidden aktiv ist, wenn es nicht angezeigt wird. (Oder die Hirn-Verzwirbelung hat noch weitere Schleifen.) Bist Du denn sicher, dass Dateien mit gesetztem speziellem Windows-Attribut FILE_ATTRIBUTE_HIDDEN unter Linux angezeigt werden? Überprüfe die Attribute mal unter Windows.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
kB schrieb: Bist Du denn sicher, dass Dateien mit gesetztem speziellem Windows-Attribut FILE_ATTRIBUTE_HIDDEN unter Linux angezeigt werden? Überprüfe die Attribute mal unter Windows.
Die berühmten "desktop.ini" sind unter Windows immer versteckt. Man kann es auch mit Linux auslesen: $ sudo ntfsinfo -F /Users/Praxis/Pictures/desktop.ini -v -f /dev/sda7
[sudo] Passwort für praxis:
Forced to continue.
Dumping Inode 542 (0x21e)
Upd. Seq. Array Off.: 48 (0x30)
Upd. Seq. Array Count: 3 (0x3)
Upd. Seq. Number: 15 (0xf)
LogFile Seq. Number: 0xf025435
MFT Record Seq. Numb.: 2 (0x2)
Number of Hard Links: 1 (0x1)
Attribute Offset: 56 (0x38)
MFT Record Flags: IN_USE
Bytes Used: 800 (0x320) bytes
Bytes Allocated: 1024 (0x400) bytes
Next Attribute Instance: 3 (0x3)
MFT Padding: 00 00
Dumping attribute $STANDARD_INFORMATION (0x10) from mft record 542 (0x21e)
Attribute length: 96 (0x60)
Resident: Yes
Name length: 0 (0x0)
Name offset: 0 (0x0)
Attribute flags: 0x0000
Attribute instance: 0 (0x0)
Data size: 72 (0x48)
Data offset: 24 (0x18)
Resident flags: 0x00
ReservedR: 0 (0x0)
File Creation Time: Tue Jul 8 22:39:16 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Thu Jul 10 10:50:23 2025 UTC
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Maximum versions: 0
Version number: 0
Class ID: 0
User ID: 0 (0x0)
Security ID: 272 (0x110)
Quota charged: 0 (0x0)
Update Sequence Number: 0 (0x0)
Dumping attribute $FILE_NAME (0x30) from mft record 542 (0x21e)
Attribute length: 112 (0x70)
Resident: Yes
Name length: 0 (0x0)
Name offset: 0 (0x0)
Attribute flags: 0x0000
Attribute instance: 2 (0x2)
Data size: 88 (0x58)
Data offset: 24 (0x18)
Resident flags: 0x01
ReservedR: 0 (0x0)
Parent directory: 52 (0x34)
File Creation Time: Tue Jul 8 22:39:16 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 11 (0xb)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: Win32 & DOS
Filename: 'desktop.ini'
Dumping attribute $DATA (0x80) from mft record 542 (0x21e)
Attribute length: 528 (0x210)
Resident: Yes
Name length: 0 (0x0)
Name offset: 24 (0x18)
Attribute flags: 0x0000
Attribute instance: 1 (0x1)
Data size: 504 (0x1f8)
Data offset: 24 (0x18)
Resident flags: 0x00
ReservedR: 0 (0x0)
End of inode reached
Total runs: 0 (fragments: 0)
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
Ich hab' jetzt mal im Ordner /mnt/Daten/Users/Praxis/ (der ist ja beschreibbar) einen Ordner Test angelegt. Jetzt sieht man sehr schön, dass das die einzige Datei ist, die ein Extended Attribute hat (suche nach "EA Length"): $ sudo ntfsinfo -F /Users/Praxis/ -v -f /dev/sda7
Unnormalized path /Users/Praxis/
Dumping Inode 44 (0x2c)
Upd. Seq. Array Off.: 48 (0x30)
Upd. Seq. Array Count: 3 (0x3)
Upd. Seq. Number: 29 (0x1d)
LogFile Seq. Number: 0xf024d46
MFT Record Seq. Numb.: 1 (0x1)
Number of Hard Links: 1 (0x1)
Attribute Offset: 56 (0x38)
MFT Record Flags: IN_USE DIRECTORY
Bytes Used: 696 (0x2b8) bytes
Bytes Allocated: 1024 (0x400) bytes
Next Attribute Instance: 7 (0x7)
MFT Padding: 00 00
Dumping attribute $STANDARD_INFORMATION (0x10) from mft record 44 (0x2c)
Attribute length: 96 (0x60)
Resident: Yes
Name length: 0 (0x0)
Name offset: 0 (0x0)
Attribute flags: 0x0000
Attribute instance: 0 (0x0)
Data size: 72 (0x48)
Data offset: 24 (0x18)
Resident flags: 0x00
ReservedR: 0 (0x0)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Sun Jul 13 13:22:30 2025 UTC
MFT Changed Time: Sun Jul 13 13:22:30 2025 UTC
Last Accessed Time: Thu Jul 10 10:50:24 2025 UTC
File attributes: UNKNOWN: 0x10000000 (0x10000000)
Maximum versions: 0
Version number: 0
Class ID: 0
User ID: 0 (0x0)
Security ID: 271 (0x10f)
Quota charged: 0 (0x0)
Update Sequence Number: 0 (0x0)
Dumping attribute $FILE_NAME (0x30) from mft record 44 (0x2c)
Attribute length: 104 (0x68)
Resident: Yes
Name length: 0 (0x0)
Name offset: 0 (0x0)
Attribute flags: 0x0000
Attribute instance: 2 (0x2)
Data size: 78 (0x4e)
Data offset: 24 (0x18)
Resident flags: 0x01
ReservedR: 0 (0x0)
Parent directory: 43 (0x2b)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Sun Jul 13 13:22:30 2025 UTC
MFT Changed Time: Sun Jul 13 13:22:30 2025 UTC
Last Accessed Time: Thu Jul 10 10:50:24 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 6 (0x6)
File attributes: I30_INDEX (0x10000000)
Namespace: Win32 & DOS
Filename: 'Praxis'
Dumping attribute $INDEX_ROOT (0x90) from mft record 44 (0x2c)
Attribute length: 208 (0xd0)
Resident: Yes
Name length: 4 (0x4)
Name offset: 24 (0x18)
Attribute name: '$I30'
Attribute flags: 0x0000
Attribute instance: 5 (0x5)
Data size: 176 (0xb0)
Data offset: 32 (0x20)
Resident flags: 0x00
ReservedR: 0 (0x0)
Indexed Attr Type: DIRECTORY_I30
Collation Rule: 1 (0x1)
Index Block Size: 4096 (0x1000)
Clusters Per Block: 1 (0x1)
Entries Offset: 16 (0x10)
Index Size: 160 (0xa0)
Allocated Size: 160 (0xa0)
Index header flags: 0x01
Dumping index root:
Entry length: 120 (0x78)
Key length: 96 (0x60)
Index entry flags: 0x01
Subnode VCN: 0 (0x0)
FILE record number: 145 (0x91)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 15 (0xf)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: Win32
Filename: 'ntuser.dat.LOG1'
Entry length: 24 (0x18)
Key length: 0 (0x0)
Index entry flags: 0x03
Subnode VCN: 1 (0x1)
End of index block reached
Index entries total: 2
Dumping attribute $INDEX_ALLOCATION (0xa0) from mft record 44 (0x2c)
Attribute length: 80 (0x50)
Resident: No
Name length: 4 (0x4)
Name offset: 64 (0x40)
Attribute name: '$I30'
Attribute flags: 0x0000
Attribute instance: 3 (0x3)
Lowest VCN 0 (0x0)
Highest VCN: 1 (0x1)
Mapping pairs offset: 72 (0x48)
Compression unit: 0 (0x0)
Data size: 8192 (0x2000)
Allocated size: 8192 (0x2000)
Initialized size: 8192 (0x2000)
Runlist: VCN LCN Length
0x0 0xe321 0x2
Dumping index block:
Upd. Seq. Array Off.: 40 (0x28)
Upd. Seq. Array Count: 9 (0x9)
Upd. Seq. Number: 32 (0x20)
LogFile Seq. Number: 0x703afee
Node VCN: 0 (0x0)
Entries Offset: 40 (0x28)
Index Size: 2680 (0xa78)
Allocated Size: 4072 (0xfe8)
Index header flags: 0x00
Entry length: 104 (0x68)
Key length: 86 (0x56)
Index entry flags: 0x00
FILE record number: 528 (0x210)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:15 2025 UTC
File Altered Time: Tue Jul 8 22:39:15 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:15 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:15 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 10 (0xa)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32
Filename: '3D Objects'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 528 (0x210)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:15 2025 UTC
File Altered Time: Tue Jul 8 22:39:15 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:15 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:15 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: DOS
Filename: '3DOBJE~1'
Entry length: 112 (0x70)
Key length: 96 (0x60)
Index entry flags: 0x00
FILE record number: 160 (0xa0)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 15 (0xf)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32
Filename: 'Anwendungsdaten'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 160 (0xa0)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: DOS
Filename: 'ANWEND~1'
Entry length: 96 (0x60)
Key length: 80 (0x50)
Index entry flags: 0x00
FILE record number: 59 (0x3b)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Thu Jul 10 10:48:24 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 7 (0x7)
File attributes: HIDDEN I30_INDEX (0x10000002)
Namespace: Win32 & DOS
Filename: 'AppData'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 547 (0x223)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:16 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Contacts'
Entry length: 96 (0x60)
Key length: 80 (0x50)
Index entry flags: 0x00
FILE record number: 170 (0xaa)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 7 (0x7)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32 & DOS
Filename: 'Cookies'
Entry length: 96 (0x60)
Key length: 80 (0x50)
Index entry flags: 0x00
FILE record number: 58 (0x3a)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Thu Jul 10 10:48:31 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 7 (0x7)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Desktop'
Entry length: 104 (0x68)
Key length: 84 (0x54)
Index entry flags: 0x00
FILE record number: 57 (0x39)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 9 (0x9)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32
Filename: 'Documents'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 57 (0x39)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: DOS
Filename: 'DOCUME~1'
Entry length: 104 (0x68)
Key length: 84 (0x54)
Index entry flags: 0x00
FILE record number: 56 (0x38)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 9 (0x9)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32
Filename: 'Downloads'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 56 (0x38)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: DOS
Filename: 'DOWNLO~1'
Entry length: 112 (0x70)
Key length: 92 (0x5c)
Index entry flags: 0x00
FILE record number: 162 (0xa2)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 13 (0xd)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32
Filename: 'Druckumgebung'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 162 (0xa2)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: DOS
Filename: 'DRUCKU~1'
Entry length: 112 (0x70)
Key length: 94 (0x5e)
Index entry flags: 0x00
FILE record number: 156 (0x9c)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 14 (0xe)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32
Filename: 'Eigene Dateien'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 156 (0x9c)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: DOS
Filename: 'EIGENE~1'
Entry length: 104 (0x68)
Key length: 84 (0x54)
Index entry flags: 0x00
FILE record number: 55 (0x37)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:25 2025 UTC
Last Accessed Time: Wed Jul 9 19:43:23 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 9 (0x9)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32
Filename: 'Favorites'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 55 (0x37)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:25 2025 UTC
Last Accessed Time: Wed Jul 9 19:43:23 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: DOS
Filename: 'FAVORI~1'
Entry length: 96 (0x60)
Key length: 76 (0x4c)
Index entry flags: 0x00
FILE record number: 54 (0x36)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 5 (0x5)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Links'
Entry length: 128 (0x80)
Key length: 106 (0x6a)
Index entry flags: 0x00
FILE record number: 168 (0xa8)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 20 (0x14)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32
Filename: 'Lokale Einstellungen'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 168 (0xa8)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: DOS
Filename: 'LOKALE~1'
Entry length: 96 (0x60)
Key length: 76 (0x4c)
Index entry flags: 0x00
FILE record number: 53 (0x35)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 5 (0x5)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Music'
Entry length: 120 (0x78)
Key length: 98 (0x62)
Index entry flags: 0x00
FILE record number: 161 (0xa1)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 16 (0x10)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32
Filename: 'Netzwerkumgebung'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 161 (0xa1)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: DOS
Filename: 'NETZWE~1'
Entry length: 104 (0x68)
Key length: 86 (0x56)
Index entry flags: 0x00
FILE record number: 45 (0x2d)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Thu Jul 10 10:50:25 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Thu Jul 10 10:50:25 2025 UTC
Allocated Size: 1048576 (0x100000)
Data Size: 1048576 (0x100000)
Filename Length: 10 (0xa)
File attributes: HIDDEN ARCHIVE NOT_CONTENT_INDEXED (0x00002022)
Namespace: Win32 & DOS
Filename: 'NTUSER.DAT'
Entry length: 16 (0x10)
Key length: 0 (0x0)
Index entry flags: 0x02
End of index block reached
Index entries: 26
Dumping index block:
Upd. Seq. Array Off.: 40 (0x28)
Upd. Seq. Array Count: 9 (0x9)
Upd. Seq. Number: 27 (0x1b)
LogFile Seq. Number: 0x71a8758
Node VCN: 1 (0x1)
Entries Offset: 40 (0x28)
Index Size: 2880 (0xb40)
Allocated Size: 4072 (0xfe8)
Index header flags: 0x00
Entry length: 112 (0x70)
Key length: 96 (0x60)
Index entry flags: 0x00
FILE record number: 146 (0x92)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 15 (0xf)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: Win32
Filename: 'ntuser.dat.LOG2'
Entry length: 192 (0xc0)
Key length: 176 (0xb0)
Index entry flags: 0x00
FILE record number: 147 (0x93)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:46:44 2025 UTC
MFT Changed Time: Tue Jul 8 22:46:44 2025 UTC
Last Accessed Time: Tue Jul 8 22:46:44 2025 UTC
Allocated Size: 65536 (0x10000)
Data Size: 65536 (0x10000)
Filename Length: 55 (0x37)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: Win32
Filename: 'NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf'
Entry length: 272 (0x110)
Key length: 250 (0xfa)
Index entry flags: 0x00
FILE record number: 148 (0x94)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Thu Jul 10 10:48:57 2025 UTC
Allocated Size: 524288 (0x80000)
Data Size: 524288 (0x80000)
Filename Length: 92 (0x5c)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: Win32
Filename: 'NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms'
Entry length: 272 (0x110)
Key length: 250 (0xfa)
Index entry flags: 0x00
FILE record number: 149 (0x95)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 524288 (0x80000)
Data Size: 524288 (0x80000)
Filename Length: 92 (0x5c)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: Win32
Filename: 'NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms'
Entry length: 104 (0x68)
Key length: 86 (0x56)
Index entry flags: 0x00
FILE record number: 175 (0xaf)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Wed Jul 9 17:41:07 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 24 (0x18)
Data Size: 20 (0x14)
Filename Length: 10 (0xa)
File attributes: HIDDEN SYSTEM (0x00000006)
Namespace: Win32 & DOS
Filename: 'ntuser.ini'
Entry length: 112 (0x70)
Key length: 90 (0x5a)
Index entry flags: 0x00
FILE record number: 147 (0x93)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:46:44 2025 UTC
MFT Changed Time: Tue Jul 8 22:46:44 2025 UTC
Last Accessed Time: Tue Jul 8 22:46:44 2025 UTC
Allocated Size: 65536 (0x10000)
Data Size: 65536 (0x10000)
Filename Length: 12 (0xc)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: DOS
Filename: 'NTUSER~1.BLF'
Entry length: 112 (0x70)
Key length: 90 (0x5a)
Index entry flags: 0x00
FILE record number: 145 (0x91)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 12 (0xc)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: DOS
Filename: 'NTUSER~1.LOG'
Entry length: 112 (0x70)
Key length: 90 (0x5a)
Index entry flags: 0x00
FILE record number: 148 (0x94)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Thu Jul 10 10:48:57 2025 UTC
Allocated Size: 524288 (0x80000)
Data Size: 524288 (0x80000)
Filename Length: 12 (0xc)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: DOS
Filename: 'NTUSER~1.REG'
Entry length: 112 (0x70)
Key length: 90 (0x5a)
Index entry flags: 0x00
FILE record number: 146 (0x92)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 12 (0xc)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: DOS
Filename: 'NTUSER~2.LOG'
Entry length: 112 (0x70)
Key length: 90 (0x5a)
Index entry flags: 0x00
FILE record number: 149 (0x95)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 524288 (0x80000)
Data Size: 524288 (0x80000)
Filename Length: 12 (0xc)
File attributes: HIDDEN SYSTEM ARCHIVE (0x00000026)
Namespace: DOS
Filename: 'NTUSER~2.REG'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 900 (0x384)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:41:11 2025 UTC
File Altered Time: Tue Jul 8 22:41:11 2025 UTC
MFT Changed Time: Tue Jul 8 22:41:11 2025 UTC
Last Accessed Time: Wed Jul 9 19:43:59 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'OneDrive'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 52 (0x34)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:40:47 2025 UTC
MFT Changed Time: Tue Jul 8 22:40:47 2025 UTC
Last Accessed Time: Tue Jul 8 22:40:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Pictures'
Entry length: 96 (0x60)
Key length: 78 (0x4e)
Index entry flags: 0x00
FILE record number: 163 (0xa3)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 6 (0x6)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32 & DOS
Filename: 'Recent'
Entry length: 96 (0x60)
Key length: 80 (0x50)
Index entry flags: 0x00
FILE record number: 48 (0x30)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Wed Mar 5 12:42:02 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:08 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 7 (0x7)
File attributes: I30_INDEX (0x10000000)
Namespace: Win32 & DOS
Filename: 'Roaming'
Entry length: 104 (0x68)
Key length: 88 (0x58)
Index entry flags: 0x00
FILE record number: 47 (0x2f)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 11 (0xb)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32
Filename: 'Saved Games'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 47 (0x2f)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:16 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: DOS
Filename: 'SAVEDG~1'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 572 (0x23c)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:16 2025 UTC
File Altered Time: Tue Jul 8 22:40:44 2025 UTC
MFT Changed Time: Tue Jul 8 22:40:44 2025 UTC
Last Accessed Time: Tue Jul 8 22:46:07 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Searches'
Entry length: 96 (0x60)
Key length: 78 (0x4e)
Index entry flags: 0x00
FILE record number: 164 (0xa4)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 6 (0x6)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32 & DOS
Filename: 'SendTo'
Entry length: 104 (0x68)
Key length: 84 (0x54)
Index entry flags: 0x00
FILE record number: 165 (0xa5)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 9 (0x9)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32
Filename: 'Startmenü'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 165 (0xa5)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: DOS
Filename: 'STARTM~1'
Entry length: 96 (0x60)
Key length: 74 (0x4a)
Index entry flags: 0x00
FILE record number: 5280 (0x14a0)
Parent directory: 44 (0x2c)
File Creation Time: Sun Jul 13 13:22:23 2025 UTC
File Altered Time: Sun Jul 13 13:22:23 2025 UTC
MFT Changed Time: Sun Jul 13 13:22:30 2025 UTC
Last Accessed Time: Sun Jul 13 13:22:23 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 4 (0x4)
File attributes: ARCHIVE I30_INDEX (0x10000020)
EA Length: 45 (0x2d)
Namespace: POSIX
Filename: 'Test'
Entry length: 96 (0x60)
Key length: 78 (0x4e)
Index entry flags: 0x00
FILE record number: 46 (0x2e)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:16 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:16 2025 UTC
Last Accessed Time: Tue Jul 8 22:39:15 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 6 (0x6)
File attributes: READONLY I30_INDEX (0x10000001)
Namespace: Win32 & DOS
Filename: 'Videos'
Entry length: 104 (0x68)
Key length: 82 (0x52)
Index entry flags: 0x00
FILE record number: 167 (0xa7)
Parent directory: 44 (0x2c)
File Creation Time: Tue Jul 8 22:39:08 2025 UTC
File Altered Time: Tue Jul 8 22:39:08 2025 UTC
MFT Changed Time: Tue Jul 8 22:39:08 2025 UTC
Last Accessed Time: Sun Jul 13 13:06:47 2025 UTC
Allocated Size: 0 (0x0)
Data Size: 0 (0x0)
Filename Length: 8 (0x8)
File attributes: HIDDEN SYSTEM REPARSE_POINT NOT_CONTENT_INDEXED I30_INDEX (0x10002406)
Namespace: Win32 & DOS
Filename: 'Vorlagen'
Entry length: 16 (0x10)
Key length: 0 (0x0)
Index entry flags: 0x02
End of index block reached
Index entries: 24
Index entries total: 50
INDX blocks total: 2
Dumping attribute $BITMAP (0xb0) from mft record 44 (0x2c)
Attribute length: 40 (0x28)
Resident: Yes
Name length: 4 (0x4)
Name offset: 24 (0x18)
Attribute name: '$I30'
Attribute flags: 0x0000
Attribute instance: 4 (0x4)
Data size: 8 (0x8)
Data offset: 32 (0x20)
Resident flags: 0x00
ReservedR: 0 (0x0)
Dumping attribute $LOGGED_UTILITY_STREAM (0x100) from mft record 44 (0x2c)
Attribute length: 104 (0x68)
Resident: Yes
Name length: 9 (0x9)
Name offset: 24 (0x18)
Attribute name: '$TXF_DATA'
Attribute flags: 0x0000
Attribute instance: 6 (0x6)
Data size: 56 (0x38)
Data offset: 48 (0x30)
Resident flags: 0x00
ReservedR: 0 (0x0)
0000 05 00 00 00 00 00 05 00 01 00 00 00 01 00 00 00 ................
0010 02 00 00 00 00 00 00 00 01 08 00 00 00 00 00 00 ................
0020 00 00 00 00 00 00 00 00 02 08 00 00 00 00 00 00 ................
0030 02 00 00 00 00 00 00 00 ........
End of inode reached
Total runs: 1 (fragments: 1)Man sieht auch, dass fasst alle Ordner darin das Attribut READONLY haben, außer z.B. AppData. In Windows interessiert das nicht, da sich dort nur nach den ACLs orientiert wird. NTFS3 scheint dieses Attribut aber ernst zu nehmen, dafür das HIDDEN-Attribut nicht. Damit ist NTFS3 wohl richtig unbrauchbar für diese originalen Windows Datenordner wie z.B. Pictures, Documents etc.. Höchstens Root kann da trotz fehlendem Schreibrecht reinschreiben.
|
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 9837
|
UlfZibis schrieb: […] Die berühmten "desktop.ini" sind unter Windows immer versteckt.
Aus dem Umstand, dass eine Datei unter Windows versteckt ist, folgt ja nicht logisch, dass das spezielle Windows-Attribut FILE_ATTRIBUTE_HIDDEN gesetzt ist. Richtig ist vielmehr, dass ein gesetztes FILE_ATTRIBUTE_HIDDEN eine Datei versteckt. Aber man kann ja eine Datei unter Windows auch über andere Mechanismen verstecken.
Man kann es auch mit Linux auslesen […]
Da sieht man, dass von der Datei einige Attribute HIDDEN sind und andere Attribute nicht. Keine Ahnung, wie sich das auswirkt. Unklar ist auch, ob FILE_ATTRIBUTE_HIDDEN und HIDDEN identisch sind oder nicht. Ich tippe auf „eher nicht“. Und ntfsinfo traue ich gar nicht. Starte das gute Windows und schaue da nach, wie Windows die Sache sieht.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
kB schrieb: Und ntfsinfo traue ich gar nicht. Starte das gute Windows und schaue da nach, wie Windows die Sache sieht.
Da hast Du mir jetzt aber echt was zugemutet. Erstmal wieder lernen, wie man die "Eingabeaufforderung" bedient, und dann noch feststellen, dass es da so manches nicht gibt, was so eine Linux Shell kann. Grrr. Jedenfalls alles, was ich mir unter Windows angeschaut habe, deckt sich mit dem, was ntfsinfo lieferte, nur das ntfsinfo eben noch viel mehr liefert, was die "Eingabeaufforderung" gar nicht anzeigen kann.
UlfZibis schrieb: […] Die berühmten "desktop.ini" sind unter Windows immer versteckt.
Aus dem Umstand, dass eine Datei unter Windows versteckt ist, folgt ja nicht logisch, dass das spezielle Windows-Attribut FILE_ATTRIBUTE_HIDDEN gesetzt ist.
In dem Fall ist es so (deshalb hab' ich das ja auch als Beispiel gewählt): D:\Users>attrib Praxis\Pictures\desktop.ini
A SH D:\Users\Praxis\Pictures\desktop.ini Richtig ist vielmehr, dass ein gesetztes FILE_ATTRIBUTE_HIDDEN eine Datei versteckt. Aber man kann ja eine Datei unter Windows auch über andere Mechanismen verstecken.
Z.B. mit dem S-Attribut. Hier nun das Benutzerverzeichnis normal gelistet: D:\Users>dir Praxis
Datenträger in Laufwerk D: ist Daten
Volumeseriennummer: 4BF5-338A
Verzeichnis von D:\Users\Praxis
13.07.2025 15:51 <DIR> .
13.07.2025 15:51 <DIR> ..
09.07.2025 00:39 <DIR> 3D Objects
09.07.2025 00:39 <DIR> Contacts
09.07.2025 00:39 <DIR> Desktop
09.07.2025 00:39 <DIR> Documents
09.07.2025 00:39 <DIR> Downloads
09.07.2025 00:39 <DIR> Favorites
09.07.2025 00:39 <DIR> Links
09.07.2025 00:39 <DIR> Music
09.07.2025 00:41 <DIR> OneDrive
09.07.2025 00:40 <DIR> Pictures
05.03.2025 14:42 <DIR> Roaming
09.07.2025 00:39 <DIR> Saved Games
09.07.2025 00:40 <DIR> Searches
13.07.2025 19:25 <DIR> Videos
0 Datei(en), 0 Bytes
16 Verzeichnis(se), 106.267.131.904 Bytes frei Und hier nun mit allen versteckten Einträgen zusätzlich: D:\Users>dir Praxis /A H
Datenträger in Laufwerk D: ist Daten
Volumeseriennummer: 4BF5-338A
Verzeichnis von D:\Users\Praxis
13.07.2025 15:51 <DIR> .
13.07.2025 15:51 <DIR> ..
09.07.2025 00:39 <DIR> 3D Objects
09.07.2025 00:39 <DIR> Anwendungsdaten
09.07.2025 00:39 <DIR> AppData
09.07.2025 00:39 <DIR> Contacts
09.07.2025 00:39 <DIR> Cookies
09.07.2025 00:39 <DIR> Desktop
09.07.2025 00:39 <DIR> Documents
09.07.2025 00:39 <DIR> Downloads
09.07.2025 00:39 <DIR> Druckumgebung
09.07.2025 00:39 <DIR> Eigene Dateien
09.07.2025 00:39 <DIR> Favorites
09.07.2025 00:39 <DIR> Links
09.07.2025 00:39 <DIR> Lokale Einstellungen
09.07.2025 00:39 <DIR> Music
09.07.2025 00:39 <DIR> Netzwerkumgebung
10.07.2025 12:50 1.310.720 NTUSER.DAT
09.07.2025 00:39 32.768 ntuser.dat.LOG1
09.07.2025 00:39 348.160 ntuser.dat.LOG2
09.07.2025 00:46 65.536 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf
09.07.2025 00:39 524.288 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms
09.07.2025 00:39 524.288 NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms
09.07.2025 00:39 20 ntuser.ini
09.07.2025 00:41 <DIR> OneDrive
09.07.2025 00:40 <DIR> Pictures
09.07.2025 00:39 <DIR> Recent
05.03.2025 14:42 <DIR> Roaming
09.07.2025 00:39 <DIR> Saved Games
09.07.2025 00:40 <DIR> Searches
09.07.2025 00:39 <DIR> SendTo
09.07.2025 00:39 <DIR> Startmenü
13.07.2025 19:25 <DIR> Videos
09.07.2025 00:39 <DIR> Vorlagen
7 Datei(en), 2.805.780 BytesDa sieht man, dass von der Datei einige Attribute HIDDEN sind und andere Attribute nicht. Keine Ahnung, wie sich das auswirkt.
Siehe oben.
Unklar ist auch, ob FILE_ATTRIBUTE_HIDDEN und HIDDEN identisch sind oder nicht.
Der längere Ausdruck wird wohl der im C-Source-Code verwendete sein. Letztlich ist es ja nur ein Bit, welches man bezeichnen kann wie man will. Der Windows-Befehl attrib bezeichnet dieses Bit mit "H" und ntfsinfo mit "HIDDEN". Hier dann noch der Vergleich bzgl. READONLY: D:\Users>attrib Praxis\Pictures
R D:\Users\Praxis\Pictures
D:\Users>attrib Praxis\AppData
H D:\Users\Praxis\AppData
Aus dem Grund kann ich in dem Ordner Pictures mit NTFS3 keine neue Datei anlegen, außer mit der Brechstange als Root. Ich tippe auf „eher nicht“.
Dem kann ich nicht folgen, und ich finde auch keine Begründung dafür.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
Und hier habe ich noch einen Befehl gefunden, der etwas übersichtlicher listet: D:\Users>Attrib Praxis\* /D
R D:\Users\Praxis\3D Objects
D:\Users\Praxis\Anwendungsdaten
H D:\Users\Praxis\AppData
R D:\Users\Praxis\Contacts
SH I D:\Users\Praxis\Cookies
R D:\Users\Praxis\Desktop
R D:\Users\Praxis\Documents
R D:\Users\Praxis\Downloads
I D:\Users\Praxis\Druckumgebung
R D:\Users\Praxis\Eigene Dateien
R D:\Users\Praxis\Favorites
R D:\Users\Praxis\Links
D:\Users\Praxis\Lokale Einstellungen
R D:\Users\Praxis\Music
I D:\Users\Praxis\Netzwerkumgebung
A H I D:\Users\Praxis\NTUSER.DAT
A SH D:\Users\Praxis\ntuser.dat.LOG1
A SH D:\Users\Praxis\ntuser.dat.LOG2
A SH D:\Users\Praxis\NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TM.blf
A SH D:\Users\Praxis\NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000001.regtrans-ms
A SH D:\Users\Praxis\NTUSER.DAT{53b39e88-18c4-11ea-a811-000d3aa4692b}.TMContainer00000000000000000002.regtrans-ms
SH D:\Users\Praxis\ntuser.ini
R D:\Users\Praxis\OneDrive
R D:\Users\Praxis\Pictures
R D:\Users\Praxis\Recent
D:\Users\Praxis\Roaming
R D:\Users\Praxis\Saved Games
R D:\Users\Praxis\Searches
R I D:\Users\Praxis\SendTo
R D:\Users\Praxis\Startmenü
R D:\Users\Praxis\Videos
I D:\Users\Praxis\Vorlagen
Dass hidden funktionslos ist, und dass das READONLY-Attribut dazu führt, dass NTFS3 der Datei das w-Recht entzieht, wäre sicher noch eine Ergänzung im erwähnten Artikel wert.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
Sieht jemand noch einen Weg, wie ich mit NTFS3 hier weiterkomme? Sonst muss ich wohl wieder nach NTFS-3G zurück.
|
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 9837
|
UlfZibis schrieb: […] D:\Users>Attrib Praxis\* /D
[…]
H D:\Users\Praxis\AppData
[…]
R D:\Users\Praxis\Documents
R D:\Users\Praxis\Downloads
Nur noch einmal explizit nachgefragt: Alle Dateien/Ordner mit einem von Attrib angezeigten H siehst Du mit ntfs3 unter Linux, unabhängig davon, ob hier nohidden angegeben/gesetzt ist oder nicht?
Dass hidden funktionslos ist, und dass das READONLY-Attribut dazu führt, dass NTFS3 der Datei das w-Recht entzieht, wäre sicher noch eine Ergänzung im erwähnten Artikel wert.
Wie ntfs3 mit READONLY umgeht, dazu habe ich in der Dokumentation nichts gefunden. Es erscheint mir aber plausibel, dass ntfs3 es beachtet indem es in die Dateirechte unter Linux übersetzt wird. Das ist natürlich relevant für den Artikel; ich kümmere mich darum. Mich verwundert, dass bei Dir so viele Benutzer-Dateien und -Ordner dieses Attribut READONLY tragen. Das geschieht nicht von selbst , vermutlich hast Du früher einmal unter Windows dieses Attribut gesetzt. Dann kannst Du es unter Windows auch wieder entfernen. Werden danach die Dateien unter Linux beschreibbar?
|
|
adelaar
Anmeldungsdatum: 23. November 2024
Beiträge: 656
|
UlfZibis schrieb: Sieht jemand noch einen Weg, wie ich mit NTFS3 hier weiterkomme?
Vielleicht hast du auch einfach nur zu viele Optionen drin, die sich gegenseitig behindern? Meine /etc/fstab sieht so aus:
# Die Widows-NTFS-Partition:
UUID=5E84C9F384C9CE29 /media/Windows ntfs3 rw,noauto,users 0 0
uid und gid sind die derjenigen Person die das Verzeichnis eingebunden hat.
|
|
UlfZibis
(Themenstarter)
Anmeldungsdatum: 13. Juli 2011
Beiträge: 3351
|
adelaar schrieb: # Die Widows-NTFS-Partition:
UUID=5E84C9F384C9CE29 /media/Windows ntfs3 rw,noauto,users 0 0
Bei mir soll die Partition statisch eingebunden werden. noauto würde dies verhindern. Kannst Du bei Dir mal gucken, ob es auf Deiner Windows-Partition Ordner gibt, wo Windows-seitig das Attribut R (=READONLY) gesetzt ist, z.B. C:\Users\NAME\Pictures ? Hast Du dort über NTFS3 von Ubuntu aus Schreibrechte, also ist das w-Recht vorhanden und kannst Du in diesem Ordner von Ubuntu aus eine neue Datei/Ordner anlegen?
|