NTFS 安全属性

NTFS 安全属性($LOGGED_UTILITY_STEAM)类型值为0x100,也即EFS加密算法。

加密只对属性的内容时行加密，不对其属性头。加密后为被加密文件创建一个$LOGGED_UTILITY_STREAM属性，它包含有解密数据所需要的密钥。