Можно ли как-либо образом подсветить в панелях файлы, имеющие более одного файлового потока в НТФС??
Панели вроде настроить можно, чтоб колонку показывал - параметр F. Ссылки - тоже подсветить можно - отдельный атрибут. А вот альтернативные потоки - как то не нашел.
Только не спрашивайте зачем, - чтоб знать. Вирусы в частности иногда их используют.
Alternate File Streams раскраска в shell
-
- Posts: 726
- Joined: Sun 03 Apr, 2005 22:00
- Location: Казань
- Been thanked: 2 times
Re: Alternate File Streams раскраска в shell
Показывать колонку с количеством потоков (F), как вариант. Ещё есть режим сортировки панели по количеству потоков.
- John Doe
- Бюрократ
- Posts: 13855
- Joined: Wed 27 Apr, 2005 20:42
- Has thanked: 73 times
- Been thanked: 428 times
- Contact:
Re: Alternate File Streams раскраска в shell
Можно использовать плагин NTFS File Information (показывает каждый поток как отдельный файл).
- HaRT
- Moderator
- Posts: 10865
- Joined: Tue 30 Aug, 2005 17:21
- Has thanked: 221 times
- Been thanked: 358 times
Re: Alternate File Streams раскраска в shell
А вообще было бы приятно, если бы в раскраску добавили и условия на количество дополнительных потоков…
Благо ради этой информации даже MFT перекапывать не надо.
Благо ради этой информации даже MFT перекапывать не надо.
Фар есть инструмент, а не нянька. © 2009 DrKnS
- DrKnS
- Posts: 6114
- Joined: Thu 04 Aug, 2005 06:44
- Location: Kyiv
- Has thanked: 12 times
- Been thanked: 426 times
Re: Alternate File Streams раскраска в shell
Ради этой информации надо:HaRT wrote:Благо ради этой информации даже MFT перекапывать не надо.
1. открыть файл;
2. прочесть ассоциированный потоковый буфер;
3. пройтись по правильным смещениям, накручивая счётчик;
4. закрыть файл.
Это ДИКО медленно.
Для колонки это не имеет значения, ибо можно одним нажатием перейти в режим без этой колонки (а значит, и без тормозов).
А раскраска - штука постоянная, её на ходу не переключишь.
Так что фичи такой нет, и, скорее всего, и не будет (как и раскраски по количеству жёстких ссылок, по той же причине).
- John Doe
- Бюрократ
- Posts: 13855
- Joined: Wed 27 Apr, 2005 20:42
- Has thanked: 73 times
- Been thanked: 428 times
- Contact:
Re: Alternate File Streams раскраска в shell
И тем не менее иногда было бы удобно, несмотря на медлительность.DrKnS wrote:Это ДИКО медленно.
...
Так что фичи такой нет, и, скорее всего, и не будет (как и раскраски по количеству жёстких ссылок, по той же причине).
И не только в раскраске, но и в фильтрах.
Отключаемая раскраска тоже вариант.DrKnS wrote:А раскраска - штука постоянная, её на ходу не переключишь.
Как вариант - различные профили раскраски.
Re: Alternate File Streams раскраска в shell
Во развили то тему
Раз уж на то пошло -про переборы, неплохо бы было знать и подписан ли файл валидной ЭЦП и есть ли он в каталоге безопасности Microsoft.
Даёшь AVZ функционал фару!
p.s. шутка, но может кто плагин нарисует? не?
Раз уж на то пошло -про переборы, неплохо бы было знать и подписан ли файл валидной ЭЦП и есть ли он в каталоге безопасности Microsoft.
Даёшь AVZ функционал фару!
p.s. шутка, но может кто плагин нарисует? не?
- HaRT
- Moderator
- Posts: 10865
- Joined: Tue 30 Aug, 2005 17:21
- Has thanked: 221 times
- Been thanked: 358 times
Re: Alternate File Streams раскраска в shell
Вполне нормальная идея для т.н. „плагина колонки C0”.Shtirla wrote:может кто плагин нарисует? не?
Фар есть инструмент, а не нянька. © 2009 DrKnS
Re: Alternate File Streams раскраска в shell
чем ver_c0 не устраивает? единственно - реальную проверку подписи не выполняет.