問題タブ [alternate-data-stream]

特定のボリュームのファイルを監視するための変更追跡ソフトウェアを開発しています。FileSystemWatcher (.NET) と AlternateDataStreams を試しましたが、すべてにいくつかの制限があります (つまり、変更追跡ソフトウェアは 24 時間年中無休である必要があり、代替データ ストリームは読み取り専用ファイルでは機能しないなど)。

いくつかの調査の後、NTFS 変更ジャーナルを直接読むことができると考えました。これは、ファイルが同じボリューム上で移動/名前変更された場合などにうまく機能します。ファイルを識別するために、ファイル参照番号を使用しています。

しかし、ファイルが別のボリュームに移動された場合、ファイル参照番号は当然変更されます。

私の質問: ファイルが別のボリュームに移動されても変更されない一意の ID (GUID など) はありますか?

ここでの私の最終目標は、powershell のディレクトリに cd し、すべての代替データ ストリーム ファイルを一覧表示してから、それらのすべてのコンテンツを CSV に出力することです。

現在、最初の 2 つの部分をスクリプト化しています。

サンプル データ ストリーム ファイルを開くには、cmd を開き、cd でディレクトリに移動してから、次を実行します。

この後、いずれかのファイルのゾーン識別名を取得し、:$data なしでこのコマンドを実行します。

:$Data を削除する前の例

削除後（このコマンドを実行）：

2 番目のコマンドの出力を取得し、PSPath フィールドを使用してこれらの各ファイルを開き、すべての内容を 1 つの CSV ファイルに出力するにはどうすればよいでしょうか?

どんな助けでも大歓迎です。