2

重新分析点标记0x80000018设置了“Microsoft”位,但未在 MSDN 上记录。此标记是 Windows 10 的新标记,在 SDK 中定义为IO_REPARSE_TAG_WCI. 这方面的信息非常少,我能找到的最多的是它可能代表“Windows Container Image”,而没有解释标签的功能。

大量的重解析点标签是神秘的,但这个标签的特殊之处在于它被一些通用应用程序使用:安装时%USERPROFILE%\AppData\Local\Packages\<app>\包含一个作为重解析点的LocalCache目录。IO_REPARSE_TAG_WCI里面是用户配置文件目录结构的大部分空镜像,完全由这些 WCI 重解析点组成。

这些重解析点背后的目的是什么?为什么一些通用应用程序使用它们而其他应用程序不使用它们?

4

1 回答 1

2

WCI:Windows 容器隔离

wcifs.sys 是 Windows 容器隔离文件系统过滤驱动程序。对于在 Windows 容器中运行的进程,它提供了该进程的虚拟文件系统视图。

于 2019-11-26T08:22:19.543 回答