Дослідник вивчає заголовок MFT-запису в NTFS. Яке значення має прапорець за зміщенням 0x16, якщо файл був видалений?

Question

Answer

Значення прапорця автоматично подвоюється для відображення переходу файлу в категорію нерезидентних об'єктів

Answer

Прапорець змінює своє значення на 0x00, вказуючи, що цей запис у таблиці Master File Table тепер є вільним

Answer

Прапорець затирається випадковими байтами для забезпечення вимог конфіденційності операційної системи

Answer

Прапорець приймає значення 0xFF, повністю блокуючи будь-яку можливість перезапису даного MFT-дескриптора

Crowdly