dir��PowerShell��NTFS�̑�փf�[�^�X�g���[������\�������FTech TIPS

NTFS��̃t�@�C���ɂ́A���C���̃f�[�^�ȊO�ɁA�⏕�I�ȃf�[�^��ۑ����邽�߂́u��փf�[�^�X�g���[���iADS�j�v�Ƃ����@�\������B�t�@�C����ADS���܂܂�Ă��邩�ǂ����́Adir /r�R�}���h��PowerShell��Get-Item�R�}���h���b�g�Ŋm�F�ł���B

» 2014�N07��11�� 17��07�� ���J
[�ʼnz�_�K�C�f�W�^���A�h�o���e�[�W]
uWindows TIPSṽCfbNX

�A�ږڎ�

�Ώ�OS�FWindows Vista�^Windows 7�^Windows 8�^Windows 8.1�^Windows Server 2008�^Windows Server 2008 R2�^Windows Server 2012�^Windows Server 2012 R2


���

�@Windows OS�ōL���g���Ă���NTFS�ɂ́u��փf�[�^�X�g���[���iADS�FAlternate Data Stream�j�v�i�u�����X�g���[���v�Ƃ��Ă΂��j�Ƃ����@�\������A�t�@�C���ɑ΂��ĕ⏕�I�ȃf�[�^�i�X�g���[���j��ۑ����邽�߂ɗ��p����Ă���B�Ⴆ�΁AInternet Explorer�⃁�[���\�t�g�E�F�A�ȂǂŃC���^�[�l�b�g����_�E�����[�h�����t�@�C���ɂ́uZone.Identifier�v�Ƃ�����փf�[�^�X�g���[����񂪕t������A�C���^�[�l�b�g����_�E�����[�h�����t�@�C���ł��邱�Ƃ�������悤�ɂȂ��Ă���i����TIPS�Q�Ɓj�B

�@���̑�փf�[�^�X�g���[����񂪕t�����ꂽ�t�@�C�����G�N�X�v���[���[�Ń_�u���N���b�N���Ď��s���悤�Ƃ���ƌx���_�C�A���O���\������i�]�[�����𖳎�����A�v���P�[�V���������Ȃ��Ȃ����j�A�C���^�[�l�b�g����_�E�����[�h���ꂽ�i�댯���̂���j�t�@�C���ł��邱�Ƃ�������悤�ɂȂ��Ă���B

�@��փf�[�^�X�g���[�������m�F������@�Ƃ��āA�ȉ���TIPS�ł�Sysinternals��streams�R�}���h�𗘗p������@���Љ�Ă���B

�@�ŋ߂�Windows OS�̏ꍇ�A�X�g���[�����̕\�������Ȃ�Windows OS�W����dir�R�}���h�Ŋm�F�ł���B�{TIPS�ł͂��̕��@���Љ��B

������@

dir�R�}���h�ɂ�鑀��

�@Windows Vista�^Windows Server 2008�ȍ~��Windows OS�ł́Adir�R�}���h�Ɂu/r�v�Ƃ����I�v�V�������lj�����Ă���A������g���Α�փf�[�^�X�g���[���̏����ȒP�Ɋm�F�ł���B

C:\>dir /?
�f�B���N�g�����̃t�@�C���ƃT�u�f�B���N�g�����ꗗ�\�����܂��B

DIR [�h���C�u:][�p�X][�t�@�C����] [/A[[:]����]] [/B] [/C] [/D] [/L] [/N]
  [/O[[:]�\�[�g��]] [/P] [/Q] [/R] [/S] [/T[[:]�^�C���t�B�[���h]] [/W] [/X] [/4]
�c�i�����j�c
  /R          �t�@�C���̑�փf�[�^ �X�g���[����\�����܂��B
�c�i�ȉ��ȗ��j�c



�@/r�I�v�V������t���Ď��s����Ǝ��̂悤�ɕ\�������B�t�@�C�����̍Ō�Ɂu:$DATA�v�Ƃ��������񂪕t���Ă���̂���փf�[�^�X�g���[���ł���B�t�@�C���ɂ���Ă͕����̃X�g���[���������Ă��邱�Ƃ�����B

փf[^Xg[̗ ��փf�[�^�X�g���[���̗�
�udir /r�v�R�}���h�����s����ƁA��փf�[�^�X�g���[���̏���\���ł���B
�@ �i1�j�u/r�v�I�v�V����������dir�R�}���h�̎��s��B
�@ �i2�j�ʏ�̃t�@�C���i���C���̃f�[�^�X�g���[���j�̏��݂̂��\�������B
�@ �i3�j�u/r�v�I�v�V������t���Ď��s���Ă݂�B
�@ �i4�j��{�̃t�@�C�����B
�@ �i5�j��փf�[�^�X�g���[�������܂߂��t�@�C�����B���̗�ł�1�‚̃t�@�C����5�‚̑�փf�[�^�X�g���[�������݂��Ă���B�����Internet Explorer��Web�T�C�g���u�s�����߁v�����ꍇ�ɍ쐬���ꂽWeb�T�C�g�̃V���[�g�J�b�g�t�@�C���̗�iIE�̃o�[�W������ݒ�ɂ���Ă͑�փf�[�^�X�g���[���͍쐬����Ȃ��j�B
�@ �i6�j��փf�[�^�X�g���[���͂��ꂼ��قȂ�f�[�^��ۑ����Ă��邽�߁A�T�C�Y�����ꂼ��قȂ�B�������t�@�C���̍쐬�⏑�����݂̓��t�Ȃǂ̏��̓t�@�C���S�̂�1�‚����Ȃ��B
�@ �i7�j�i�ݒ�ɂ���邪�j�C���^�[�l�b�g�]�[������_�E�����[�h�����t�@�C���ɂ́A���́uZone.Identifier�v��񂪕t������B
�@ �i8�j��փf�[�^�X�g���[����2�Ž��ƒt�@�C���̗�B
�@ �i9�j��փf�[�^�X�g���[����1�‚������ƒt�@�C���̗�B�����Outlook Express�ŕۑ��������[���̗�B

�@��փf�[�^�X�g���[���̓��e���m�F����ɂ́A�umore < internetzonefile.exe:Zone.Identifier�v�̂悤�ɁA�X�g���[�����܂Ŋ܂񂾖��O�Ńt�@�C�������w�肷��΂悢�B������more�R�}���h�ł̓��_�C���N�g�ł̂ݎQ�Ɖ”\�ƂȂ��Ă���ȂǁAWindows OS�̕W���R�}���h��c�[���ł͑�փf�[�^�X�g���[�������̂܂ܕ\���A�ҏW�ł�����̂͑����Ȃ��itype�R�}���h�ł͑�փf�[�^�X�g���[�������w�肵�Ă��G���[�ɂȂ�j�B

C:\Work>more < internetzonefile.exe:Zone.Identifier �c��փf�[�^�X�g���[���̓��e��\�������Ă݂�
[ZoneTransfer] �cInternet Explorer�ȂǂŃC���^�[�l�b�g�]�[������t�@�C�����_�E�����[�h����ƁA���̂悤�ȃ]�[����񂪒lj������
ZoneId=3

C:\Work>



��փf�[�^�X�g���[���̍폜

�@��փf�[�^�X�g���[���͗p�r�ɂ���Ă͗L�p�ȋ@�\�����A���ʂɃf�B�X�N�̈������邱�ƂɂȂ邵�A��փf�[�^�X�g���[�����g���Ď������g��铽����悤�ȃE�C���X�\�t�g�E�F�A������i�ꕔ�̃A�[�J�C�o�[�ł͑�փf�[�^�X�g���[�������������k�^�ێ�����@�\�������Ă��邪�A������g���ăA�[�J�C�u�t�@�C���ɃE�C���X�𕴂ꍞ�܂�����A���‚‚��ɂ��������肷�邱�Ƃ�����j�B�Ȃ̂ŁA������폜���������Ƃ����邾�낤�B��փf�[�^�X�g���[���̓I�v�V�����@�\�Ȃ̂ŁA���̏�񂪂Ȃ��Ȃ��Ă����C���̃f�[�^�X�g���[�������c���Ă���΁A�قƂ�ǂ̏ꍇ�͖�肪�Ȃ��B

�@dir�R�}���h���g���Α�փf�[�^�X�g���[������\�����邱�Ƃ͂ł��邪�A�폜���邱�Ƃ͂ł��Ȃ��B������폜��������΁ATIPS�ustreams�R�}���h��NTFS�̑�փf�[�^�E�X�g���[������\���^�폜�����v�ʼn�����Ă���streams�R�}���h���g�����A���̍��ŏq�ׂ�PowerShell���g���΂悢�B�܂���փf�[�^�X�g���[�����T�|�[�g���Ă��Ȃ��t�@�C���V�X�e���iFAT32�Ȃǁj��O���̃c�[���Ȃǂ��g���ăt�@�C�����R�s�[����΁A��փf�[�^�X�g���[�����������āA���ʓI�ɍ폜�ł���B

PowerShell�ɂ�鑀��

�@PowerShell���g���΃t�@�C���̑�փf�[�^�X�g���[�����𑀍�ł���B��փf�[�^�X�g���[������\��������A�폜�����肷��ɂ́AGet-Item�^Remove-Item�R�}���h���b�g�Ɂu-stream ���X�g���[�������v�p�����[�^�[��t���Ď��s����iPowerShell�̃o�[�W�����ɂ���Ă͗��p�ł��Ȃ��B�ڍׂ́uGet-Help Get-Item�v�ȂǂŁu-stream�v�p�����[�^�[�����邩�ǂ������m�F���邱�Ɓj�B������PowerShell�ł̓t�H���_�[�̑�փf�[�^�X�g���[������\���^����ł��Ȃ��ȂǁA�����炩����������B

�������Windows 8.1���PowerShell 4.0�Ŏ��s�����ꍇ�̗�

PS C:\Work2> get-item * �c�c�p�����[�^�[�Ȃ���get-item

    �f�B���N�g��: C:\Work2

Mode                LastWriteTime     Length Name
----                -------------     ------ ----
-a---        2014/06/11     12:32      65731 internetzonefile.exe �c�c�X�g���[�����͕\������Ȃ�
-a---        2014/07/04     10:35       6561 sample_ads.txt
-a---        2014/07/03     17:30      19492 sample_noads.txt


PS C:\Work2> get-item * -stream * �c�c-stream�p�����[�^�[��t���Ď��s���Ă݂�B* ���w�肷��ƑS�X�g���[�����\�������


   FileName: C:\Work2\internetzonefile.exe

Stream                   Length
------                   ------
:$DATA                    65731 �c�c���C���̃f�[�^�X�g���[��
Zone.Identifier              26 �c�c��փf�[�^�X�g���[��


   FileName: C:\Work2\sample_ads.txt

Stream                   Length
------                   ------
:$DATA                     6561
stream1                    5394 �c�c��փf�[�^�X�g���[��1
stream2                     181 �c�c��փf�[�^�X�g���[��2


   FileName: C:\Work2\sample_noads.txt

Stream                   Length
------                   ------
:$DATA                    19492 �c�c��փf�[�^�X�g���[���������Ȃ��t�@�C���̗�


PS C:\Work2> remove-item * -stream * �c�c��փf�[�^�X�g���[�������ׂč폜���Ă݂�
PS C:\Work2>
PS C:\Work2> get-item * -stream * �c�c���ʂ��m�F���Ă݂�

   FileName: C:\Work2\internetzonefile.exe

Stream                   Length
------                   ------
:$DATA                    65731 �c�c��փf�[�^�X�g���[�����폜����A���C���̃f�[�^�X�g���[�������c���Ă��Ȃ�


   FileName: C:\Work2\sample_ads.txt

Stream                   Length
------                   ------
:$DATA                     6561


   FileName: C:\Work2\sample_noads.txt

Stream                   Length
------                   ------
:$DATA                    19492


PS C:\Work2>



�@����ȊO�ɂ��AClear-Item�ő�փf�[�^�X�g���[���̓��e����ɂ�����i��փf�[�^�X�g���[�����c�����܂܁A���̃f�[�^���e�������폜���āA��փf�[�^�X�g���[���̃T�C�Y��0�ɂ���j�AAdd-Item�ő�փf�[�^�X�g���[���Ƀf�[�^��lj�������ł���B

uWindows TIPSṽCfbNX

�uWindows TIPS�v

Copyright© Digital Advantage Corp. All Rights Reserved.

'; if( !this.isSubscription ) { this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); } }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B