Question

我正在使用：

DWORD d = GetLogicalDrives();
for (int i = 0; i < 26; i++)
{
    if ((1 << i) & d) // drive letter 'A' + i present on computer
    {
        wstring s = std::wstring(L"\\\\.\\") + wchar_t('A' + i) + L":";

        PARTITION_INFORMATION diskInfo;
        DWORD dwResult;
        HANDLE dev = CreateFile(LPWSTR(s.c_str()), GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_READONLY, NULL);
        DeviceIoControl(dev, IOCTL_DISK_GET_PARTITION_INFO, NULL, 0, &diskInfo, sizeof(diskInfo), &dwResult, NULL);
        CloseHandle(dev);
        if (diskInfo.PartitionType == PARTITION_IFS) 
        {
            ...
        }
    }
}

枚举计算机的所有NTFS分区。

它可以在Windows 7，我尝试过的Windows 8.1和Windows 10计算机上使用。

但是在另一台Windows 10计算机上失败：在这台计算机上，卷C:的{{1}}值等于diskInfo.PartitionType，而不是0x00（{{1 }}。

此值为（请参见doc here）：

PARTITION_ENTRY_UNUSED：0x00：未使用的条目分区。

这很奇怪，因为我可以确认分区实际上是NTFS。

问题：

是否众所周知0x07并非100％可靠地获得分区类型？
枚举所有NTFS卷的更可靠的方法是什么？

注意：我还研究了使用IOCTL_DISK_GET_PARTITION_INFO_EX而不是PARTITION_IFS，但是结构PARTITION_INFORMATION_EX似乎没有提供有关IOCTL_DISK_GET_PARTITION_INFO的信息，而结构{{3 }}确实可以访问PARTITION_INFORMATION。

Answer 1

正如@RemyLebeau所说，您没有检查每个调用的返回值。

编辑：

我建议使用DeviceIoControl()，例如：

GetVolumeInformation()

您将在wchar_t fs[MAX_PATH + 1] = { 0 }; GetVolumeInformationW(L"C:\\", NULL, 0, NULL, NULL, NULL, fs, MAX_PATH + 1);缓冲区中看到类型信息。

Answer 2

由于@RemyLebeau的评论，我进行了进一步调查：

HANDLE dev = CreateFile(..., GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_READONLY, NULL);

if (dev == INVALID_HANDLE_VALUE) 
{ 
    DWORD err = GetLastError();  // then MessageBox       
} 
else
{ 
    BOOL ret = DeviceIoControl(dev, IOCTL_DISK_GET_PARTITION_INFO, NULL, 0, &diskInfo, sizeof(diskInfo), &dwResult, NULL);

    if (ret == FALSE) 
    { 
        DWORD err = GetLastError();  // then MessageBox
    } 
    CloseHandle(dev); 
}

出现故障的计算机上的

（装有Windows 10的计算机）。我发现CreateFile成功了，但随后DeviceIoControl失败了，而GetLastError是1，即ERROR_INVALID_FUNCTION（请参阅System Error Codes (0-499)）。

结论（我引用雷米的评论）：

这意味着您传递给DeviceIoControl（）的设备不支持IOCTL_DISK_GET_PARTITION_INFO。

然后我尝试使用IOCTL_DISK_GET_PARTITION_INFO_EX：

PARTITION_INFORMATION_EX diskInfo;
BOOL ret = DeviceIoControl(dev, IOCTL_DISK_GET_PARTITION_INFO_EX, NULL, 0, &diskInfo, sizeof(diskInfo), &lpBytesReturned, NULL);

，然后它起作用了。我可以看到diskInfo.PartitionStyle是PARTITION_STYLE_GPT（= 1），这就是IOCTL_DISK_GET_PARTITION_INFO失败的原因。我再次引用雷米的评论：

GPT分区驱动器上不支持
IOCTL_DISK_GET_PARTITION_INFO。

所以这是结论：

使用IOCTL_DISK_GET_PARTITION_INFO_EX代替IOCTL_DISK_GET_PARTITION_INFO
- 如果diskInfo.PartitionStyle为0（PARTITION_STYLE_MBR），则可以测试diskInfo.Mbr.PartitionType。 If it's 0x07, it's NTFS。
- 如果diskInfo.PartitionStyle为1（PARTITION_STYLE_GPT），则可以测试diskInfo.Gpt.PartitionType，请参见此处：https://docs.microsoft.com/en-us/windows/desktop/api/winioctl/ns-winioctl-_partition_information_gpt。即使在GPT情况下NTFS Wikipedia page提到了NTFS的GUID EBD0A0A2-B9E5-4433-87C0-68B6B72699C7，该GUID实际上也与文件系统无关（请参见下面的评论）。
使用GetVolumeInformation()可能更容易，并且只比较结果是否为"NTFS"字符串，如other answer
在我的特定情况下，我最初想在尝试使用DeviceIoControl(hVol, FSCTL_ENUM_USN_DATA, ...)进行索引之前测试卷是否为NTFS，因为我认为这样的MFT查询仅限于NTFS卷。实际上，更简单的解决方案是不要测试是否为NTFS ，而只需执行FSCTL_ENUM_USN_DATA。根据文档，可能发生的最坏情况是FSCTL_ENUM_USN_DATA失败，并出现ERROR_INVALID_FUNCTION错误：

“ ERROR_INVALID_FUNCTION指定卷上的文件系统不支持此控制代码。”

枚举所有分区并测试它们是否为NTFS

2 个答案: