Атрибут стандартной информации $STANDARD_INFORMATION
Атрибут стандартной информации описывает время создания/изменения/последнего доступа к файлу и права доступа, а так же некоторую другую вспомогательную информацию (например, квоты):
| смещение | размер | ОС | описание | ||||
| ~ ~ | любая | стандартный атрибутный заголовок (standard attribute header) | |||||
| 00h | 8 | любая | C время создания (creation) файла | ||||
| 08h | 8 | любая | A время изменения (altered) файла | ||||
| 10h | 8 | любая | M время изменения файловой записи (MFT changed) | ||||
| 18h | 8 | любая | R время последнего чтения (read) файла | ||||
| 20h | 4 | любая | права доступа MS-DOS (MS-DOS file permissions) | ||||
| значение | описание | ||||||
| 0001h | только на чтение (read-only) | ||||||
| 0002h | скрытый (hidden) | ||||||
| 0004h | системный (system) | ||||||
| 0020h | архивный (archive) | ||||||
| 0040h | устройство (device) | ||||||
| 0080h | обычный (normal) | ||||||
| 0100h | временный (temporary) | ||||||
| 0200h | разряженный (sparse) файл | ||||||
| 0400h | reparse point | ||||||
| 0800h | сжатый (compressed) | ||||||
| 1000h | оффлайноый (offline) | ||||||
| 2000h | не идексируемый (not content indexed) | ||||||
| 4000h | зашифрованный (encrypted) | ||||||
| 24h | 4 | любая | старшее двойное слово номера версии (maximum number of versions) | ||||
| 28h | 4 | любая | младшее двойное слово номера версии (version number) | ||||
| 2Ch | 4 | любая | идентификатор класса (class ID) | ||||
| 30h | 4 | 2K | идентификатор владельца (owner ID) | ||||
| 34h | 4 | 2K | идентификатор безопасности (security ID) | ||||
| 38h | 8 | 2K | количество квотируемых байт (quota charged) | ||||
| 40h | 8 | 2K | номер последней последовательности обновления (update sequence number USN) |