Окно «Поиск»

Окно «Поиск» программы NTFS Stream Explorer предназначено для поиска и удаления альтернативных файловых потоков, расширенных атрибутов, идентификаторов объектов и точек повторной обработки. Окно позволяет найти и удалить все эти типы объектов.

Окно открывается нажатии кнопки «Поиск» (с изображением бинокля) в главном окне программы.

Искать
Данная кнопка запускает поиск альтернативных файловых потоков и других метаданнных в системе. Поиск начинается с пути, указанного в поле ввода слева от кнопки. Рядом располагается кнопка с изображением папки, для запуска диалога выбора каталога.

Стоп
Останавливает поиск. Поиск также автоматически останавливается при закрытии окна.

Подробности
Открывает выбранный файл в главном окне программы для более подробного изучения.

Удалить выбранное
При нажатии на эту кнопку все выбранные файловые потоки (или другие метаданные) будут удалены. При этом имена потоков будут заменены на надпись /УДАЛЕНО/. Если удаление какого-либо потока не удалось, в его описании появится строчка !ОШИБКА!.

Выбор типа метаданных для поиска

• Альтернативный поток — позволяет найти все альтеративные файловые потоки в системе.
• Расширенный атрибут — позволяет найти расширенные атрибуты (EA).
• Точка повторной обработки — позволяет найти символьные ссылки и другие типы reparse points.
• Идентификатор объекта — позволяет найти идентификаторы объектов.

Столбцы списка найденных потоков
Список позволяет выбрать несколько или все найденные файловые потоки, а затем удалить их. Идентификаторы объектов, точки повторной обработки и расширенные атрибуты тоже можно выделить и удалить.

• Файл — Полный путь к файлу, у которого найдены метаданные.
• Метаданные — Для файловых потоков и расширенных атрибутов показывается имя, причём для файловых потоков оно показывается в формате :имя_потока:$DATA. Для идентификаторов объекта выводится имя ::$OBJECT_ID. Для точек повторной обработки показывается ::$REPARSE_POINT.
• Тип — Содержит описание типа найденных метаданных.

По теме точек повторной обработки также есть следующее:

• Создание точки повторной обработки собственного типа.
• Стандартные функции WinAPI для создания символьных и жёстких ссылок в Windows.
• Удаление и копирование точки повторной обработки.