Eine Antwort steht noch aus. Dafür muss ich auch erstmal nachlesen, u.a. Teile des Buches von Mark Russinovich. Kein leichter Stoff, das geht bei mir ans Limit, vielleicht auch drüber raus.

Die praktische Anwendung der Schreibweise mit "\??" ist vor allen Dingen dann von Bedeutung, wenn Malware Dateien agelegt hat, die die Namen von den alten DOS-Geräten haben oder damit anfangen, z.B:

con.sys
prn.sys
         

Die lassen sich mit dem DIR-Befehl nicht löschen, wenn man aber die erweiterte Schreibweise mit "\??" vor dem vollständigen Pfadnamen anwedet, geht es. Jedenfalls wenn sie nicht noch anderweitig blockiert sind, wie es bei Malware ja oft vorkommt. Eine bekannte Malware, die diese Technik benutzt, ist das Gromozon-Rootkit.

Ich möchte gerne noch eine technisch genaue Antwort schreiben, aber ich verspreche es lieber nicht. Ich habe soviel um die Ohren und bin nicht in ein fremdes aufregendes und interessantes Land gefahren, um den ganzen Tag vor meinem Notebook zu hängen.

Kein Streß, Karl. Die Frage war nur von akademischem Interesse. Merci für deine Antwort.

Zitat von KarlKarl

Ich habe soviel um die Ohren und bin nicht in ein fremdes aufregendes und interessantes Land gefahren, um den ganzen Tag vor meinem Notebook zu hängen.

Britney Spears floh offenbar mit Freund kurz nach Mexiko

...Das Blatt zitierte einen Mitarbeiter eines mexikanischen Hotels, demzufolge Spears eine pinkfarbene Perücke und schwarze Stiefel trug. Sie habe sich geweigert, Autogramme zu schreiben und habe eine gefälschte Gucci-Tasche gekauft. Paparazzi folgten dem Paar auf dessen Rückweg nach Los Angeles...

AFP: Britney Spears floh offenbar mit Freund kurz nach Mexiko


Betsteht da ein Zusammenhang?

Pinkfarbene Perücke und schwarze Stiefel? So eine habe ich doch neulich gesehen, als ich mit meiner Freundin spazierenging.

Echte Gucci-Taschen dürften hier auch nur schwer zu bekommen sein.

Zitat von KarlKarl

Die lassen sich mit dem DIR-Befehl nicht löschen, wenn man aber die erweiterte Schreibweise mit "\??" vor dem vollständigen Pfadnamen anwedet, geht es.

del c:\con.sys bringt da die Fehlermeldung
del \\.\C:\con.sys sollte Erfolg bringen wenn ich das richtig in den Kopf gelesen habe.^^