Windows 7에서 마스터 파일 테이블 (MFT) 크기를 보는 가장 간단한 방법은 무엇입니까?


23

타사 도구가 필요없는 확실한 답변을 아직 찾지 못했습니다. 대부분의 검색 결과는 유용하지 않을 정도로 충분히 관련이 없었으며, 제 3 자 도구를 사용하는 사이트를 보지 못하는 것처럼 보였습니다.

이 링크를 찾았습니다 https://msdn.microsoft.com/ko-kr/library/windows/desktop/aa365230%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

분석 버튼은 보고서를 생성하지 않습니다.

Windows 7에서 MFT 크기를보고하는 기본 제공 명령 줄 또는 기타 도구가 있습니까?

답변:


29

fsutilWindows와 함께 제공 되는 유틸리티를 사용할 수 있습니다 .

fsutil fsinfo ntfsinfo c:

출력에서 Mft Valid Data Length라인을 찾으십시오 . 값은 16 진수입니다. Windows 계산기를 사용하거나 0xPowerShell에서 명령으로 명령을 시작하여 간단히 시작하여 십진수로 변환 할 수 있습니다 . 바이트 수를 1024 2 = 1048576 으로 나누면 MiB의 MFT 크기가 표시됩니다.

Sysinternals가보고 한 값보다 조금 더 정확합니다 ntfsinfo. 이 도구는 1730을보고 하는 동안 = 1730.5 MiB를 fsutil제공합니다 .0x000000006c280000ntfsinfo

Windows 10을 사용하는 경우 다른 fsutil도구 모드의 파일에 대해 동일한 정보를 얻을 수 있습니다 .

fsutil volume filelayout c:\$mft

::$DATA스트림 아래의 크기 행을 확인하십시오 .


7

Windows 7에서 MFT 크기를보고하는 도구가 있습니까?

Windows Sysinternals (Microsoft) 에서 NTFSInfo 를 사용할 수 있습니다 .

NTFSInfo는 NTFS 볼륨에 대한 정보를 보여주는 작은 애플릿입니다. 덤프에는 드라이브의 할당 단위 크기, 주요 NTFS 파일이있는 위치 및 볼륨의 NTFS 메타 데이터 파일 크기가 포함됩니다.

출력 예 :

> ntfsinfo c:

NtfsInfo v1.2 - NTFS Information Dump
Copyright (C) 2005-2016 Mark Russinovich
Sysinternals - www.sysinternals.com


Volume Size
-----------
Volume size            : 460241 MB
Total sectors          : 942575615
Total clusters         : 117821951
Free clusters          : 15025676
Free space             : 58694 MB (12% of drive)

Allocation Size
----------------
Bytes per sector       : 512
Bytes per cluster      : 4096
Bytes per MFT record   : 0
Clusters per MFT record: 0

MFT Information
---------------
MFT size               : 833 MB (0% of drive)
MFT start cluster      : 786432
MFT zone clusters      : 90400352 - 90451584
MFT zone size          : 200 MB (0% of drive)
MFT mirror start       : 2

Meta-Data files
---------------

명령 줄에 대해 읽은 것을 기억 dir /a $mft합니다. 안전합니까?

당신은 얻을 것이다 File Not Found오류입니다.

dir / ah $ mft (또는 $ boot와 같은 다른 파일)를 실행하려고하면 "파일을 찾을 수 없습니다"라는 메시지가 나타납니다. 내가 무엇을 잘못하고 있지? c :> 프롬프트에서 이것을 실행하고 있습니다 ... NTFS 루트가 아닙니다?

...

NTFS 메타 데이터 파일을 보려고합니다. 그것들은 Windows API에서 숨겨져 있습니다 (아주 좋은 이유로 ....). 실제로 RKR 웹 페이지에는 액세스 할 수없는 메타 데이터 파일 이름이 나열되어 있습니다.

소스 Windows Sysinternals 포럼 주제 : dir / ah $ mft

dir /a $mftWindows NT에서만 작동하는 것으로 보이며 이후 Windows 버전에서는 파일에 대한 액세스가 Windows API에서 제거되었습니다.


1
명령 줄 "dir / a $ mft"에 대해 읽은 것을 기억합니다. 안전합니까?
user1258361

1
@ user1258361 File Not Found. 답변이 업데이트 됨
DavidPostill

마지막 문장과 관련하여 Windows NT는 모든 최신 버전의 Windows가 속하는 Windows OS 제품군입니다. Windows 2000 이전의 Windows NT로 알려진 Windows 버전 중 하나를 의미 했습니까?
Hashim
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.