NTFS Alternate Data Streams (ADS)

1️⃣ 什麼是 ADS ADS (Alternate Data Stream) 是 NTFS 檔案系統的功能，允許檔案擁有多個資料流（data stream）。 每個檔案都有主資料流（默認內容），ADS 是附加的隱藏資料流。 特性： 普通檔案列表 (dir 或 Directory.GetFiles) 不會列出 ADS。 檔案總管即使開啟「顯示隱藏檔案」也看不到 ADS。 需特定工具查看： CMD: dir /r PowerShell: Get-Item -Stream * ...