我还没有找到一个不需要第三方工具的明确答案。大多数搜索结果都是无关紧要的,以至于它们没有用处,或者看起来很狡猾的网站甚至推动了更加笨拙的第三方工具。
并且“分析”按钮不会生成报告。
是否有内置命令行或其他工具报告Windows 7中的MFT大小?
我还没有找到一个不需要第三方工具的明确答案。大多数搜索结果都是无关紧要的,以至于它们没有用处,或者看起来很狡猾的网站甚至推动了更加笨拙的第三方工具。
并且“分析”按钮不会生成报告。
是否有内置命令行或其他工具报告Windows 7中的MFT大小?
Answers:
您可以使用fsutil
Windows附带的实用程序。
fsutil fsinfo ntfsinfo c:
在输出中,查找该Mft Valid Data Length
行。值为十六进制; 您可以使用Windows计算器将其转换为十进制,或者只需0x
在PowerShell中将其作为命令运行(以)开头。这为您提供了字节数,当除以1024 2 = 1048576 时,它为您提供MiB中的MFT大小。
它甚至比Sysinternals报道的值更精确ntfsinfo
。fsutil
给我0x000000006c280000
= 1730.5 MiB,而ntfsinfo
工具报告1730。
如果您使用的是Windows 10,则可以获得具有不同fsutil
工具模式的任何文件的相同信息:
fsutil volume filelayout c:\$mft
检查::$DATA
流下的“大小”行。
您可以使用NTFSInfo从视窗的Sysinternals(微软):
NTFSInfo是一个小程序,它向您显示有关NTFS卷的信息。它的转储包括驱动器分配单元的大小,关键NTFS文件所在的位置,以及卷上NTFS元数据文件的大小。
示例输出:
> ntfsinfo c:
NtfsInfo v1.2 - NTFS Information Dump
Copyright (C) 2005-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
Volume Size
-----------
Volume size : 460241 MB
Total sectors : 942575615
Total clusters : 117821951
Free clusters : 15025676
Free space : 58694 MB (12% of drive)
Allocation Size
----------------
Bytes per sector : 512
Bytes per cluster : 4096
Bytes per MFT record : 0
Clusters per MFT record: 0
MFT Information
---------------
MFT size : 833 MB (0% of drive)
MFT start cluster : 786432
MFT zone clusters : 90400352 - 90451584
MFT zone size : 200 MB (0% of drive)
MFT mirror start : 2
Meta-Data files
---------------
dir /a $mft
是否安全?你会收到一个File Not Found
错误。
当我尝试运行dir / ah $ mft,(或任何其他文件,如$ boot)时,我得到“File Not Found”。我究竟做错了什么?我从c:>提示符运行这个...是不是NTFS root?
...
您正在尝试查看NTFS元数据文件。它们在Windows API中是隐藏的(出于很好的理由......)。事实上,RKR网页列出了无法访问的元数据文件名。
来源Windows Sysinternals论坛主题:dir / ah $ mft
它看起来dir /a $mft
只适用于Windows NT,在以后的Windows版本中,从Windows API中删除了对该文件的访问权限。
File Not Found
。答案更新