Dringend: Entfernen von alternativen Datenströmen

[gkoeder]

Hallo!

Ich hab' ein dringendes anliegen: Ich habe auf unserem Fileserver Kaspersky AV installiert. Dieser Virenscanner protokolliert die Prüfsummen der überprüften Dateien in einem alternativen Datenstrom bei jeder Datei. Seit diese Datenströme an die Dateien angehäng sind, geht keine Sicherung per TSM mehr (Acess denied, ...). Ob's jetzt an irgendwelchen Rechten oder sonst was liegt, ist zweitrangig. Ich möchte nur schnellstmöglichst diese ADS wieder wegbekommen, damit ich endlich wieder eine Sicherung erfolgreich anstoßen kann.
Weiss jemand, wie ich die alternativen Datenströme wieder entfernen kann (API, Funktion, was auch immer)?
Ich weiss, wenn ich die ganzen Files auf ein FAT Laufwerk kopiere, sind die Dinger auch weg, allerdings auch alle NTFS-Rechte - und es handelt sich um unseren Fileserver mit ner Menge Dateien und Verzeichnissen mit unterschiedlichen Rechten. Also würde ich am liebsten eine kleine rekursive Funktion zusammenbasteln, wo das Laufwerk abgrast und bei den Dateien den alternativen Datenstrom löscht.

Vielen Dank schonmal im Vorraus!!!

[Christian Seehase]

Moin gkoeder,

ich hab' da mal zweil Links für Dich.
Vielleicht bringen die Dich ja weiter.

How To Use NTFS Alternate Data Streams
Antivirus programs may modify security descriptors and cause excessive replication of FRS data in SYSVOL and DFS

Suchbegriffe:

[msdn]+NTFS +data +streams[/msdn]

[gkoeder]

Hi nochmal!

nachdem ich den ganzen nachmittag nach einer Lösung gesucht hab' und letztendlich dann hier die Frage eingestellt hab' doch noch was gefunden: Bei Sysinternals gibt es ein Tool namens stream.exe, wo rekursiv ADS entfernt. Also kann ich zuerst mal meinen Server glücklich stimmen. Da bei dem Tool auch noch der Complette Source dabei ist, kann ich das ding irgendwie nach Delphi portieren - nur aus interesse und wie sowas funktioniert

[Christian Seehase]

Moin gkoeder,

denk dran, dass es Dateien gibt, die diesen Stream brauchen.
Beispielsweise dürften die zusätzlichen Daten von Dokumenten dort gespeichert werden (.DOC=Autor usw.)