NTFS扩展属性，

Question

我一直在努力理解NTFS扩展文件属性到底是如何工作的。我正在研究数据丢失预防( DLP )产品(比如赛门铁克、McAfee、Forcepoint DLP产品)。而在DLP产品中，DLP可以将分类ID插入到文件中，以对文件进行分类，即使文件被发送到另一台PC，如果目标PC安装了DLP软件，DLP仍然可以跟踪文件。我想知道-是如何将分类ID嵌入到文件中的，谷歌搜索了很多，但仍然不确定。

提前谢谢。

Answer 1

数据分类软件不使用扩展属性进行分类。备用数据流用于某些文件格式。对于MS文件，可以根据文件版本使用OpenXml和DsoFile。在这里，分类ID是数据流本身的一部分。