숨김파일 문제 $J, $MFT, $LogFile을 찾고 있습니다.

Question

탐색기의 숨긴항목 표시를 해도 c드라이브에서 $J가 위치한 $Extend 폴더뿐만 아니라 $MFT, $LogFile이 보이지 않습니다.

winhex로는 보입니다만 직접 찾아들어 가려고 경로를 입력하면 찾을 수 없다는 메시지가 뜹니다.

뭔가 놓치고 설정을 잘못한건지, 뭘 잘못 건드린건지 모르겠습니다..

단순히 숨긴항목 표시만 해서는 볼 수 없는 파일들인가요?

Answer 1

안녕하세요. KSH2015님.

Microsoft Community를 이용해 주셔서 감사합니다.

우선 현재 말씀해주신 $MFT 란 파일 시스템 메타데이터의 줄임말이며, 파일의 위치, 속성, 시간정보, 이름, 크기등의 메타 데이터를 저장하는 파일시스템 데이터입니다.

일반적인 윈도우 탐색기에서는 볼 수 없으며 단순 숨김 항목 표시 혹은 보호된 운영 체제 파일 숨기기 해제만으로는 볼 수 없는 데이터입니다.

또한 $LogFile이나 $J, $Extend의 경우 파일 시스템 로그 파일이며 MFT 엔트리에 영향을 주는 모든 정보를 기록하는 파일 및 폴더 경로입니다. 이 역시 당연히 일반적인 윈도우 환경에선 옵션 조절만으론 확인이 불가능한 부분인 점 참고 부탁드리며,

현재 테크넷을 통해 안내 받으신 Attrib 명령어의 경우는 하기 안내드리는 링크에 있는 내용을 통해 확인이 가능하며 모든 속성의 파일을 보여지게 하는 명령어로 보여지는데, 해당 명령어를 통해 진행함으로써 어떤 작업이 진행된것인지에 대한 정확한 내용은 Technet을 통해 문의주셔야 하는 점 양해 부탁드립니다.

Attrib

많은 어려움으로 불편을 겪으셨을 것으로 생각되며 조금이나마 도움이 되시길 바랍니다. 추가 문의가 있으시다면 [응답] 버튼을 눌러 질의를 부탁드립니다.

감사합니다.

Answer 2

technet에서 질문했을 때 받은 답변

1. 레지스트리 편집기로 HKEY_LOCAL_MACHINE \ ~ \ Hidden \ SHOWALL CheckedValue키 값 1로 바꿔보라는 것과

2. cmd에서 G:로 이동하고 'attrib -s -h -r /s /d' 명령어로 실제 파일이 존재하는지 확인해보라는 답변을 받았었습니다.

첫번째는 이미 키 값이 1로 되어있었고, 두번째는 G:는 없는 드라이브라고 하길래, 'C에서 해야되는거 아닌가?'하는 생각에 C로 이동 후 명령어 뒤에 '| findstr $MFT'  이런 식으로 입력했었는데 아무 것도 출력되지 않았었습니다.

두번째 것 까지 시도해본 이후로 답변이 달리지 않는 상황입니다. 두번째 방법 시도 후 숨김파일이 일반파일이 되어버렸네요 하하

질문하기 전에 제가 해본건 '숨김파일 보기' 설정과 '보호된 운영체제파일 숨기기' 해제입니다.

추가로, 제가 실습하는 원격 pc에서도 그 파일들이 잘 보이나 확인해보려고 살펴봤는데 그 pc에서도 똑같이 보이지 않았습니다.

특정 window 버전의 문제인지, 잘못 건드려서 있어야할 것이 없어진건지 궁금하네요..

Answer 3

안녕하세요. KSH2015님.

Microsoft Community를 이용해 주셔서 감사합니다.

남겨주신 내용 관련하여 좀 더 상세한 확인 및 테스트 진행 후 답변 드릴 예정에 있습니다.

바로 답변 드리지 못해 죄송하다는 말씀 드리며, 내용 확인되는데로 추가 답변 바로 안내 도와드릴 수 있도록 하겠습니다.

많은 어려움으로 불편을 겪으셨을 것으로 생각되며 조금이나마 도움이 되시길 바랍니다. 추가 문의가 있으시다면 [응답] 버튼을 눌러 질의를 부탁드립니다.

감사합니다.