小编Han*_*non的帖子

附加到大量文件夹的备用数据流“Win32App_1”

我的 Windows 10 机器有大量的 NTFS备用数据流,它们被命名为Win32App_1连接到整个系统驱动器的各种文件夹。NoVirusThanks 的 Stream Detector 将它们检测为零大小的$DATA流。

有谁知道是什么创造了这些流?

Windows Defender 脱机扫描检测到任何不需要的东西。

我也看到了很多Zone.Identifier $DATA流,尽管我已经知道这些只是 Windows 元数据流,用于识别从 Internet 下载的文件的来源。我根本不关心他们。

我自己在空白磁盘上安装了 Windows 10,因此制造商没有添加它们。我无法发布示例,因为我已经删除了流。

2017 年 4 月 18 日更新:我刚刚再次扫描了我的机器,备用数据流又回来了。Usingmore < C:\path\to\alternate_data_stream:Win32App_1显示流的内容为空,与 NoVirusThanks 的 Stream Detector 报告的结果一致。我已经设置了 SysInternals 的 Process Monitor 来查找正在创建/接触这些备用数据流的进程,如果我看到任何监控结果,我会更新这个问题。

仅供参考,我已经对此进行了大量研究。我第一次接触替代数据流是在 90 年代初首次宣布 NTFS 时。我不太关心实际的 ADS 本身,因为它们都是零大小,但这或多或少可能是某些恶意软件的“煤矿中的金丝雀”。

我已经启动了一个开源命令行实用程序,它可以识别并选择性地删除 NTFS 备用数据流。该项目托管在 gitHub,以防有人发现它有用。

截至 5 月 10 日,我已经能够观察到其他非我拥有或接触的 Windows 10 计算机将名为 Win32App_1 的备用数据流附加到整个系统驱动器的各个文件夹中。它们似乎与 Windows 10 本身有关。我希望它们用于某种编目过程。

ntfs alternate-data-stream windows-10

6
推荐指数
1
解决办法
3064
查看次数

强制删除 Windows 10 Appx 软件包,跳过可能发生的任何错误

我在 9 月份购买了《极限竞速 7》的预购版。在安装预购订单的过程中,发生了错误,导致安装大部分已完成。Forza Motorsport 通过 Windows 应用商店提供,并通过 Appx App Packager 分发。

现在《极限竞速 7》已经“成为黄金版”,我想安装游戏的完整版本。通常,当您运行预订的“存根”应用程序时,这种情况会自动发生,但是由于初始安装期间的问题,完整的游戏无法下载。

我的第一个想法是执行简单的“卸载并重新安装”,但是尝试使用“设置”中的“应用程序和功能”页面卸载应用程序会导致此错误:

我们无法卸载 Forza Motorsport 7。
操作未成功完成。稍后再试一次。
错误代码是 0x8000000e,以防您需要。

没有帮助。接下来我Get-AppxPackage *Apollo*通过PowerShell(Apollo是这个游戏的代号)获取游戏的Appx包名称,然后用于Remove-AppxPackage "Microsoft.ApolloBaseGame_1.0.2.2_64__xwekyb3d8bbwe"卸载应用程序。这不适用于以下错误:

PS C:\WINDOWS\system32> 删除-AppxPackage Microsoft.ApolloBaseGame_1.0.2.2_x64__8wekyb3d8bbwe
删除-AppxPackage:部署失败,HRESULT:0x80073CFA,删除失败。请联系您的软件供应商。
部署从以下位置删除目标卷 E: 上的 Microsoft.ApolloBaseGame_1.0.2.2_x64__8wekyb3d8bbwe 操作:失败,错误为 0x80070002。请参阅http://go.microsoft.com/fwlink/?LinkId=235160以获取诊断应用程序部署问题的帮助。
注意:有关其他信息,请在事件日志中查找 [ActivityId] 59ff267b-3c76-0002-2d54-ff59763cd301 或使用命令行 Get-AppxLog -ActivityID 59ff267b-3c76-0002-2d54-ff59763cd301
At line:1 char:1
+ 删除-AppxPackage Microsoft.ApolloBaseGame_1.0.2.2_x64__8wekyb3d8bbw ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : WriteError: (Microsoft.Apoll...__8wekyb3d8bbwe:String) [删除-AppxPackage],IOException
+ ExcellentQualifiedErrorId:部署错误,Microsoft.Windows.Appx.PackageManager.Commands.RemoveAppxPackageCommand

按照上面输出中的建议,我运行 Get-Appxlog 来查看实际错误:

PS C:\WINDOWS\system32> 获取 AppxLog -ActivityID 59ff267b-3c76-0002-2d54-ff59763cd301

时间 ID 消息
------------ …

uninstall windows-10 uwp

5
推荐指数
1
解决办法
2万
查看次数

如何让 OneDrive 相信它应该使用我 SD 卡上的文件夹?

我刚刚在 Microsoft Surface Pro 上从 Windows 8.1 升级到 Windows 10。OneDrive 告诉我它无法使用我在 Windows 8.1 中配置的当前位置,该位置位于我的 128GB SD 卡上。

我已经尝试使用 mklink 命令行实用程序创建一个符号目录链接,从 C:\Users\xxx\OneDrive 到 D:\OneDrive 像:

mklink /d C:\Users\xxx\OneDrive D:\OneDrive
Run Code Online (Sandbox Code Playgroud)

mklink /j C:\Users\xxx\OneDrive D:\OneDrive
Run Code Online (Sandbox Code Playgroud)

乃至:

mklink /j C:\Users\xxx\OneDrive2 D:\OneDrive
mklink /d C:\Users\xxx\OneDrive C:\Users\xxx\OneDrive2
Run Code Online (Sandbox Code Playgroud)

什么都行不通。当我打开 OneDrive 时,它​​会询问我 OneDrive 文件夹的位置,我指向C:\Users\xxx\OneDrive它,但是,它一直说:

无法在所选位置创建 OneDrive 文件夹。

我现在正在.VHDXSD 卡上创建一个,并将其安装在 中C:\Users\xxx\OneDrive,我认为这会起作用;但是有更好的方法吗?也许一些注册表调整?也许是一把大锤子?

onedrive windows-10

4
推荐指数
1
解决办法
4748
查看次数