NTFS知识（四）

查询或删除重新分析点，这些重新分析点是 NTFS 文件系统对象，而这些对象具有可定义的包含用户控制数据的属性，这些重新分析点在输入/输出 (I/O) 子系统中用于扩展功能。重新分析点作为目录连接点和卷安装点。文件系统过滤驱动程序使用重新分析点来标记该驱动程序特定的某些文件。

在 NTFS 卷上，文件或目录可以包含一个重分析点（用户定义数据的集合）。存储数据的程序和文件系统过滤器可以理解这种数据格式，所安装的这些程序和过滤器用于解释数据并处理文件。程序设置重分析点时，它会存储该数据和唯一标识所存储数据的重分析标记。当文件系统打开带有重分析点的文件时，它试图找到与由重分析标记标识的数据格式相联系的文件系统过滤器。如果找到了这样的文件系统过滤器，过滤器将在重分析数据的指导下处理文件。否则，打开文件的操作将会失败。

例如，可利用重分析点建立 NTFS 链接和远程存储。远程存储使用管理员定义的规则集将不常使用的文件移动到可长期存储文件的存储器中，如磁带或光盘。它使用重分析点将文件信息存储在文件系统中。文件信息存储在一个包含重分析点的存根文件中，重分析点的数据指向实际文件当前位置处的设备。文件系统过滤器可以使用这些信息检索文件。