关于windows文件系统的文件隧道功能

许多童鞋在删除和重建或重命名一个文件时,会发现新文件的时间戳没有改变,这

是因为同名文件的元数据没有被刷新,有诗为证:


所谓隧道是指,若一个文件被删除,然后再很短时间内又创建或重命名一个文件,

其名称与原先删除的文件同名,则新文件的时间戳与原来的相同。原因是,当文

件被删后,文件系统元文件信息仍保存在系统缓存中。


如果有WRK,则文件base\ntos\fsrtl\tunnel.c中包含了FsRtl对文件系统隧道能力

的支持例程。

你可能感兴趣的:(关于windows文件系统的文件隧道功能)