home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q93 / 6 / 00.TXT next >
Text File  |  1993-08-30  |  3KB  |  73 lines
  1. DOCUMENT:Q93600  20-JUL-1993  [W_NT]
  2. TITLE   :Unused Space in Sector is Zeroed Out Under Windows NT
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. --------------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT operating system version 3.1
  12. --------------------------------------------------------------------
  13.  
  14. Summary:
  15.  
  16. When you create a new file, a certain amount of space is allocated for
  17. that file. Under Windows NT, if you do not use the entire space
  18. allocated, the file system returns zeros for the unused space. This
  19. prevents subsequent users from reading previously written and deleted
  20. data.       
  21.  
  22. Under Windows NT, the file allocation table (FAT) structure actually
  23. fills such unused space with zeros. Unlike FAT systems, the
  24. high-performance file system (HPFS) and Windows NT file system (NTFS)
  25. keep track of how much valid data is actually in the file.
  26.  
  27. More Information:
  28.  
  29. FAT Under MS-DOS 
  30. ----------------
  31.  
  32. Under MS-DOS, when a file is written to a disk, a certain amount of
  33. space on a given sector may be unallocated. This is because the file
  34. size may be less than or greater than the size of a single sector.
  35. In this unallocated space, there could be pre-existing data marked as
  36. deleted that could be read and copied by intruders. This can be
  37. detrimental in enviroments that want to prevent old data from being
  38. extracted after it is supposedly deleted.
  39.  
  40. FAT Under Windows NT
  41. --------------------
  42.  
  43. Windows NT prevents access to old data fragments by masking old data
  44. bits with zeros. Thus, when a sector is read into memory, Windows NT
  45. replaces the old data bits with zeros and prevents any intruder from
  46. accessing this deleted data. This replacement is done in kernel mode.
  47.  
  48. NTFS and HPFS 
  49. -------------
  50.  
  51. Unlike FAT systems, HPFS and NTFS keep track of how much valid data is
  52. in a file. For example, if you create a 10 MB file and write 1 MB of
  53. data, HPFS and NTFS do not actually zero out the 9 MB of unused space
  54. (as the FAT system does), but are aware that this space is
  55. unavailable, and any disk read to the upper 9 MB returns all zeros.
  56.  
  57. Additional reference words: 3.10
  58.  
  59. =============================================================================
  60.  
  61. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  62. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  63. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  64. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  65. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  66. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  67. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  68. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  69. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  70. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  71. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  72.  
  73. Copyright Microsoft Corporation 1993.