什么是 $Extend\$Deleted 文件系统条目以及如何摆脱它们？

Question

我想缩小其中一台服务器上的 NTFS 数据分区。不幸的是，它有一个“不可移动的文件”位于一个不方便的位置。

这是相关的事件日志条目：

在卷 Daten (C:\Daten) 上启动卷收缩分析。此事件日志条目详细说明了有关可能限制最大可回收字节数的最后一个不可移动文件的信息。

诊断详细信息：
- 最后一个不可移动的文件似乎是：\$Extend\$Deleted:$I30:$INDEX_ALLOCATION
- 文件的最后一个簇是：0x1138f943
- 收缩潜在目标（LCN 地址）：0x18a51d6
- NTFS 文件标志是：----I
- 收缩阶段：<分析>

要查找有关此文件的更多详细信息，请使用“fsutil volume querycluster \\?\Volume{4ad80633-d2d5-415e-97b4-9ad5f648bb0c} 0x1138f943”命令。

事件日志条目底部提到的命令不会产生任何有用的附加信息：

C:\> fsutil volume querycluster \\?\Volume{4ad80633-d2d5-415e-97b4-9ad5f648bb0c} 0x1138f943
Cluster 0x000000001138f943 used by ----I \$Extend\$Deleted:$I30:$INDEX_ALLOCATION

（注意（注意是否相关）：我在驱动器上做的最后一件事是删除所有卷影副本。）

我知道这$Extend不是“常规”文件夹，而是某种 NTFS 系统文件。因此，我的问题：

这个 $Extend\$Deleted 文件系统条目是什么，我该如何摆脱它？（或者，至少，摆脱它的“不可移动性”，这样我就可以缩小我的音量......）

Answer 1

我也进入了该$Extend\$Deleted文件夹，并一直在网上搜索信息。我对这个答案并不完全满意，但这是我发现的：

• 虽然$Extend已经存在很长时间了，$Deleted但似乎是一个相对较新的添加，出现在 Windows 10 客户端操作系统中，不确定服务器。
• $Deleted当文件具有打开句柄但已请求删除它们时，文件就会出现。
• 看来这可能与旧版本 Cygwin 的问题有关，Cygwin 导致文件出现$Deleted但从未真正删除。
• 至少有一个人能够$Deleted通过启动 Windows 来删除这些文件，通常情况下，这些文件似乎应该在重新启动时清除（因为所有句柄都将被释放）。
• 但它可能不仅限于 Cygwin，看来此实现是 Windows POSIX 支持的一部分。