Stream NTFS de type Object Identifier

Stream NTFS de type Object Identifier - Sécurité - Windows & Software

Marsh Posté le 29-11-2006 à 00:27:19    

Bonjour tout le monde,
 
Suite à l'installation d'un contrôleur d'intégrité, je me suis aperçu d'une  
chose assez étrange dont j'aimerais avoir quelques explications.
J'avais déjà entendu parlé des streams sous NTFS, notamment des Alternate  
Data Streams, mais sans jamais vraiement y faire attention.
Mais voilà, suite à des contrôles d'intégrité, je me suis aperçu que  
certains fichers et répertoires NTFS possédaient des streams de types Object  
Identifier.
Après quelques essais, ces streams se créent lors de certaines opérations,  
comme le simple fait d'éditer un fichier avec notepad entraine la création  
d'un stream Object Identifier associé au fichier en cours d'édition, et un  
autre stream au répertoire dans lequel se trouve le fichier.
Les contenus de ces streams ne sont pas très parlant, mais ils sont casiment  
tous identiques avec juste une sorte de numéro s'incrémentant à chaque  
nouveau stream créé.
 
Je n'ai pas trouvé d'info sur la toile à ce sujet, si quelqu'un avait une  
explication ce serait sympa .
 
Merci d'avance.


Message édité par nmalta10 le 29-11-2006 à 00:27:49
Reply

Marsh Posté le 29-11-2006 à 00:27:19   

Reply

Marsh Posté le 29-11-2006 à 09:12:57    

Reply

Marsh Posté le 29-11-2006 à 11:14:06    

Merci pour ta réponse.
En fait, j'ai déjà lu cet article, et mister Bellamy non plus n'a pas vraiment d'info sur ce type de stream (Object Identifier).
Idem dans les brèves HSC traitant du sujet, ainsi que pas mal d'autres, même dans les MSDN Microsoft je n'ai pas trouvé mon bonheur.
Si tu as une autre source je suis preneur ...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed