Программа для работы с потоками NTFS

NTFS Stream Explorer — программа для работы с альтернативными файловыми потоками NTFS и другими системными потоками, в том числе с расширенными атрибутами. На сегодняшний день последней версией программы является версия 2.2.0.

Здесь — официальная страница программы NTFS Stream Explorer, новые версии появляются именно тут.

Справка NTFS Stream Explorer.

Функции

• Отображение всей основной информации о файле;
• Отображение информации о всех именах файла (Win32, DOS, Posix имена, имена жёстких ссылок на файл);
• Отображение и редактирование полного набора файловых атрибутов;
• (NTFS) Отображение информации о атрибутах MFT;
• (NTFS) Файловые потоки: вывод списка, создание, удаление, переименование, просмотр, экспорт, сжатие;
• (NTFS, FAT16) Расширенные атрибуты: вывод списка, создание, удаление, переименование, просмотр, экспорт, задание флага атрибута;
• (NTFS) Идентификатор объекта: создание, просмотр, импорт, экспорт, редактирование, удаление;
• (NTFS, ReFS) Точки повторной обработки: создание, просмотр, импорт, экспорт, удаление;
• (NTFS, ReFS) Символьные ссылки: создание, просмотр, редактирование, экспорт, удаление;
• (NTFS) Сжатые файлы: информации о сжатии, установка и снятие атрибута как для файла, так и для его потоков;
• (NTFS) Разреженные файлы: установка и снятие атрибута, просмотр и редактирование диапазонов байт;
• (NTFS, ReFS) Отображение информации о файле из журнала USN;
• (ReFS) Отображение информации о целостности файла;
• Поиск и удаление файловых потоков и других метаданных.

История версий

• Версия 2.2.0 — Добавлено окно поиска файловых потоков и других метаданных. Теперь NTFS Stream Explorer это ещё и сканнер файловых потоков. Исправлен баг с запуском потока как процесса. Исправлен баг с получением атрибутов файла, если к нему нет доступа. Исправлен баг с окном, которое всплывало при открытии файла на томе, у которого отключен журнал USN.
• Версия 2.1.1 — Исправлен баг, когда drag'n'drop переставал работать при уже открытом файле. К нескольким кнопкам в английском интерфейсе добавлены отсутствующие подсказки.
• Версия 2.1 — Добавлена поддержка двух новых атрибутов файла (Windows Server 2012, файловая система ReFS). Добавлено отображение 128-битного идентификатора файла и расширенного серийного номера тома (Windows Server 2012, ReFS). Добавлена вкладка «Целостность», где отображается информация о целостности файла на ReFS. Добавлена вкладка «USN» где отображается информация, взятая из журнала изменений USN об открытом файле, если такая информация содержится в этом журнале. Журнал изменений USN имеется в NTFS и ReFS. Для Windows Server 2012 и ReFS поддерживается версия журнала 3.0, для остальных — версия 2.0. Добавлены кнопки диалогов открытия файла и каталога, для удобства. Добавлена настройка «Отключить перенаправление ФС для WOW64», которая отключает перенаправление файловой системы на 64-битных версиях Windows.
• Версия 2.00.13.58 — Используемая в программе библиотека ObjIdLib обновлена до версии 0.2, в связи с этим добавлена новая возможность — теперь можно изменять весь идентификатор объекта, а не только его расширенную часть. Добавлен вывод сообщения об ошибке, если добавление идентификатора невозможно. Импорт идентификатора из файла и экспорт в файл теперь тоже могут быть выполнены как для всего идентификатора, так и только для расширенной части. Исправлено поведение программы, когда программа не выводила сообщения об ошибке при попытке создания идентификатора у файла, для которого это невозможно из-за отсутствия прав доступа. Добавлен перевод некоторых непереведённых пунктов меню и элементов интерфейса. На все вкладки и окна программы добавлена кнопка справки, которая открывает соответствующую страницу справки с этого сайта.
• Версия 2.00 — Программа полностью переписана. Новый интерфейс основан на вкладках. Доступны операции с файловыми потоками, расширенными атрибутами, точками повторной обработки, идентификаторами объекта. Отображение информации, взятой из дисковых структур NTFS. Отображение и изменение всех возможных атрибутов файла. Доступны операции с диапазонами байт в разреженных файлах. Сканер файловых потоков исключён из состава программы, он будет позже выложен в виде отдельного приложения.
• Версия 1.07 beta — При экспорте sparse-потоки теперь идентифицируются не только по размеру, но и по внутреннему содержимому (а именно, по первым 16 байтам). Это позволяет не путать потоки с одинаковым размером. Добавлена возможность создавать точки повторной обработки собственного типа. Исправлен баг, который делал кнопку удаления точки повторной обработки недоступной.
• Версия 1.06 beta — Исправлен баг экспорта содержимого sparse-потоков. Исправлен баг с открытием файлов через строку аргументов приложения. Добавлена возможность создавать у файла системный поток типа $OBJECT_ID, а также записывать собственные данные в Extended-поле потока данного типа.
• Версия 1.05 beta — Теперь в программе можно выбрать интерфейс на английском языке.
• Версия 1.04 beta — Добавлен сканер потоков (пока реализован поиск только альтернативных файловых потоков NTFS). В интерфейсе включены клавиатурные сочетания.
• Версия 1.03 beta — Добавлена возможность просмотра и экспорта системных потоков $OBJECT_ID и $REPARSE_DATA. Обновлён интерфейс.

Скачать программу NTFS Stream Explorer

Скачать версию 2.2.0 (1,1 Мб)
Скачать версию 2.1.1 (660 Кб)
Скачать версию 2.1 (660 Кб)
Скачать версию 2.00 (641 Кб)
Скачать версию 1.07 beta (660 Кб)
Скачать версию 1.06 beta (635 Кб)
Скачать версию 1.05 beta (631 Кб)
Скачать версию 1.04 beta (551 Кб)
Скачать версию 1.03 beta (543 Кб)

По теме файловых потоков также есть следующее:

• Алгоритм получения списка потоков NTFS на C/C++.
• Скрытое хранение данных в потоках файла $Repair.