NTFS有多个类似的属性

Question

NTFS文件可能有多个文件名属性（对应于硬链接），它们具有相同的名称（未命名）和类型（$ FILE_NAME）。

是否存在同一类型和名称的属性在同一文件记录中多次出现的其他情况？

Answer 1

NTFS文件（和目录）可以有多个$ DATA属性。这些称为备用数据流（ADS）。见link。查看好pdf document

Answer 2

看起来只有$FILE_NAME属性可以多次出现在文件记录中，并且具有相同的类型和名称。通过查看$AttrDef文件内容隐含地指出这一点，其中只有$FILE_NAME设置了第2位（索引）。其余属性类型没有设置此位。