NTFS��̃t�@�C���ɂ́A���C���̃f�[�^�ȊO�ɁA�⏕�I�ȃf�[�^��ۑ����邽�߂́u��փf�[�^�X�g���[���iADS�j�v�Ƃ����@�\������B�t�@�C����ADS���܂܂�Ă��邩�ǂ����́Adir /r�R�}���h��PowerShell��Get-Item�R�}���h���b�g�Ŋm�F�ł���B
�Ώ�OS�FWindows Vista�^Windows 7�^Windows 8�^Windows 8.1�^Windows Server 2008�^Windows Server 2008 R2�^Windows Server 2012�^Windows Server 2012 R2
�@Windows OS�ōL���g���Ă���NTFS�ɂ́u��փf�[�^�X�g���[���iADS�FAlternate Data Stream�j�v�i�u�����X�g���[���v�Ƃ��Ă��j�Ƃ����@�\������A�t�@�C���ɑ��ĕ⏕�I�ȃf�[�^�i�X�g���[���j��ۑ����邽�߂ɗ��p����Ă���B�Ⴆ�AInternet Explorer��[���\�t�g�E�F�A�ȂǂŃC���^�[�l�b�g����_�E�����[�h�����t�@�C���ɂ́uZone.Identifier�v�Ƃ�����փf�[�^�X�g���[����t������A�C���^�[�l�b�g����_�E�����[�h�����t�@�C���ł��邱�Ƃ�������悤�ɂȂ��Ă���i����TIPS�Q�Ɓj�B
�@���̑�փf�[�^�X�g���[����t�����ꂽ�t�@�C�����G�N�X�v���[���[�Ń_�u���N���b�N���Ď��s���悤�Ƃ���ƌx���_�C�A���O���\������i�]�[����������A�v���P�[�V���������Ȃ��Ȃ����j�A�C���^�[�l�b�g����_�E�����[�h���ꂽ�i�댯���̂���j�t�@�C���ł��邱�Ƃ�������悤�ɂȂ��Ă���B
�@��փf�[�^�X�g���[�������m�F������@�Ƃ��āA�ȉ���TIPS�ł�Sysinternals��streams�R�}���h�𗘗p������@���Љ�Ă���B
�@�ŋ߂�Windows OS�̏ꍇ�A�X�g���[�����̕\�������Ȃ�Windows OS�W����dir�R�}���h�Ŋm�F�ł���B�{TIPS�ł͂��̕��@���Љ��B
�@Windows Vista�^Windows Server 2008�ȍ~��Windows OS�ł́Adir�R�}���h�Ɂu/r�v�Ƃ����I�v�V�������lj�����Ă���A������g���Α�փf�[�^�X�g���[���̏����ȒP�Ɋm�F�ł���B
C:\>dir /?
�f�B���N�g�����̃t�@�C���ƃT�u�f�B���N�g�����ꗗ�\�����܂��B
DIR [�h���C�u:][�p�X][�t�@�C����] [/A[[:]����]] [/B] [/C] [/D] [/L] [/N]
[/O[[:]�\�[�g��]] [/P] [/Q] [/R] [/S] [/T[[:]�^�C���t�B�[���h]] [/W] [/X] [/4]
�c�i�����j�c
/R �t�@�C���̑�փf�[�^ �X�g���[����\�����܂��B
�c�i�ȉ��ȗ��j�c
�@/r�I�v�V������t���Ď��s����Ǝ��̂悤�ɕ\�������B�t�@�C�����̍Ō�Ɂu:$DATA�v�Ƃ��������t���Ă���̂���փf�[�^�X�g���[���ł���B�t�@�C���ɂ���Ă͕����̃X�g���[���������Ă��邱�Ƃ�����B
�@��փf�[�^�X�g���[���̓��e���m�F����ɂ́A�umore < internetzonefile.exe:Zone.Identifier�v�̂悤�ɁA�X�g���[�����܂Ŋ܂��O�Ńt�@�C�������w�肷��悢�B������more�R�}���h�ł̓��_�C���N�g�ł̂ݎQ�Ɖ\�ƂȂ��Ă���ȂǁAWindows OS�̕W���R�}���h��c�[���ł͑�փf�[�^�X�g���[�������̂܂ܕ\���A�ҏW�ł�����̂͑����Ȃ��itype�R�}���h�ł͑�փf�[�^�X�g���[�������w�肵�Ă��G���[�ɂȂ�j�B
C:\Work>more < internetzonefile.exe:Zone.Identifier �c��փf�[�^�X�g���[���̓��e��\�������Ă݂�
[ZoneTransfer] �cInternet Explorer�ȂǂŃC���^�[�l�b�g�]�[������t�@�C�����_�E�����[�h����ƁA���̂悤�ȃ]�[����lj������
ZoneId=3
C:\Work>
�@��փf�[�^�X�g���[���͗p�r�ɂ���Ă͗L�p�ȋ@�\�����A���ʂɃf�B�X�N�̈������邱�ƂɂȂ邵�A��փf�[�^�X�g���[�����g���Ď������g��铽����悤�ȃE�C���X�\�t�g�E�F�A������i�ꕔ�̃A�[�J�C�o�[�ł͑�փf�[�^�X�g���[�������������k�^�ێ�����@�\�������Ă��邪�A������g���ăA�[�J�C�u�t�@�C���ɃE�C���X�ꍞ�܂�����A�����ɂ��������肷�邱�Ƃ�����j�B�Ȃ̂ŁA������폜���������Ƃ����邾�낤�B��փf�[�^�X�g���[���̓I�v�V�����@�\�Ȃ̂ŁA���̏�Ȃ��Ȃ��Ă����C���̃f�[�^�X�g���[�������c���Ă���A�قƂ�ǂ̏ꍇ�͖�肪�Ȃ��B
�@dir�R�}���h���g���Α�փf�[�^�X�g���[������\�����邱�Ƃ͂ł��邪�A�폜���邱�Ƃ͂ł��Ȃ��B������폜��������ATIPS�ustreams�R�}���h��NTFS�̑�փf�[�^�E�X�g���[������\���^�폜�����v�ʼn�����Ă���streams�R�}���h���g�����A���̍��ŏq�ׂ�PowerShell���g���悢�B�܂���փf�[�^�X�g���[�����T�|�[�g���Ă��Ȃ��t�@�C���V�X�e���iFAT32�Ȃǁj��O���̃c�[���Ȃǂ��g���ăt�@�C�����R�s�[����A��փf�[�^�X�g���[�����������āA���ʓI�ɍ폜�ł���B
�@PowerShell���g���t�@�C���̑�փf�[�^�X�g���[�����𑀍�ł���B��փf�[�^�X�g���[������\��������A�폜�����肷��ɂ́AGet-Item�^Remove-Item�R�}���h���b�g�Ɂu-stream ���X�g���[�������v�p�����[�^�[��t���Ď��s����iPowerShell�̃o�[�W�����ɂ���Ă͗��p�ł��Ȃ��B�ڍׂ́uGet-Help Get-Item�v�ȂǂŁu-stream�v�p�����[�^�[�����邩�ǂ������m�F���邱�Ɓj�B������PowerShell�ł̓t�H���_�[�̑�փf�[�^�X�g���[������\���^����ł��Ȃ��ȂǁA�����炩����������B
�������Windows 8.1���PowerShell 4.0�Ŏ��s�����ꍇ�̗�
PS C:\Work2> get-item * �c�c�p�����[�^�[�Ȃ���get-item
�f�B���N�g��: C:\Work2
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 2014/06/11 12:32 65731 internetzonefile.exe �c�c�X�g���[�����͕\������Ȃ�
-a--- 2014/07/04 10:35 6561 sample_ads.txt
-a--- 2014/07/03 17:30 19492 sample_noads.txt
PS C:\Work2> get-item * -stream * �c�c-stream�p�����[�^�[��t���Ď��s���Ă݂�B* ���w�肷��ƑS�X�g���[�����\�������
FileName: C:\Work2\internetzonefile.exe
Stream Length
------ ------
:$DATA 65731 �c�c���C���̃f�[�^�X�g���[��
Zone.Identifier 26 �c�c��փf�[�^�X�g���[��
FileName: C:\Work2\sample_ads.txt
Stream Length
------ ------
:$DATA 6561
stream1 5394 �c�c��փf�[�^�X�g���[��1
stream2 181 �c�c��փf�[�^�X�g���[��2
FileName: C:\Work2\sample_noads.txt
Stream Length
------ ------
:$DATA 19492 �c�c��փf�[�^�X�g���[���������Ȃ��t�@�C���̗�
PS C:\Work2> remove-item * -stream * �c�c��փf�[�^�X�g���[�������ׂč폜���Ă݂�
PS C:\Work2>
PS C:\Work2> get-item * -stream * �c�c���ʂ��m�F���Ă݂�
FileName: C:\Work2\internetzonefile.exe
Stream Length
------ ------
:$DATA 65731 �c�c��փf�[�^�X�g���[�����폜����A���C���̃f�[�^�X�g���[�������c���Ă��Ȃ�
FileName: C:\Work2\sample_ads.txt
Stream Length
------ ------
:$DATA 6561
FileName: C:\Work2\sample_noads.txt
Stream Length
------ ------
:$DATA 19492
PS C:\Work2>
�@����ȊO�ɂ��AClear-Item�ő�փf�[�^�X�g���[���̓��e����ɂ�����i��փf�[�^�X�g���[�����c�����܂܁A���̃f�[�^���e�������폜���āA��փf�[�^�X�g���[���̃T�C�Y��0�ɂ���j�AAdd-Item�ő�փf�[�^�X�g���[���Ƀf�[�^��lj�������ł���B
�����̋L���Ɗ֘A���̍����ʂ̋L��
�uWindows TIPS�v
Copyright© Digital Advantage Corp. All Rights Reserved.