在MSDN 中,文件總共有15 種屬性,根據磁盤的分區格式不同,文件的屬性也會不同。
現在針對 GetFileAttributes 函數 的返回值做以下整理
返回字段 |
返回值 |
屬性類型 |
FILE_ATTRIBUTE_READONLY |
1 |
只讀 |
FILE_ATTRIBUTE_HIDDEN |
2 |
隱藏 |
FILE_ATTRIBUTE_SYSTEM |
4 |
系統 |
FILE_ATTRIBUTE_DIRECTORY |
16 |
目錄 |
FILE_ATTRIBUTE_ARCHIVE |
32 |
存檔 |
FILE_ATTRIBUTE_DEVICE |
64 |
保留 |
FILE_ATTRIBUTE_NORMAL |
128 |
正常 |
FILE_ATTRIBUTE_TEMPORARY |
256 |
臨時 |
FILE_ATTRIBUTE_SPARSE_FILE |
512 |
稀疏文件 |
FILE_ATTRIBUTE_REPARSE_POINT |
1024 |
超鏈接或快捷方式 |
FILE_ATTRIBUTE_COMPRESSED |
2048 |
壓縮 |
FILE_ATTRIBUTE_OFFLINE |
4096 |
脫機 |
FILE_ATTRIBUTE_NOT_CONTENT_INDEXED |
8192 |
索引 |
FILE_ATTRIBUTE_ENCRYPTED |
16384 |
加密 |
FILE_ATTRIBUTE_VIRTUAL |
65536 |
虛擬 |
橙色標記的屬性爲 Windows 系統中文件的公有屬性,其中 “ 只讀 ” 、 “ 隱藏 ” 、 “ 系統 ” 、 “ 存檔 ” 爲文件的四種基本屬性。 compressed , content_indexed , encrypted 只存在於 NTFS 分區中。
文件去掉全部屬性後(四種基本屬性),將自動標記爲 normal 。同時具有 system 和 hidden 屬性的文件會在系統中徹底隱形,這也是病毒常用的伎倆。
commpressed 和 encrypted 不能共存。默認情況下文件都有 content_indexed 屬性。