NTFS 的 ADS 特性可能会被和 WinRAR 一起使用, 在文件中隐写信息. ADS 对用户不可见, 但程序可以轻松读取, 用 PowerShell 也能很轻易读取. 文件系统的改变会轻易破坏 ADS 数据流, 但 WinRAR 会成为一个这些带有 NTFS 数据流文件的 "容器".

#Windows #NTFS #文件管理

via CXPLAY's Memos