Los puntos de análisis son una característica de NTFS que proporciona un mecanismo para que los controladores de filtro del sistema de archivos intercepten una solicitud de acceso a archivos y potencialmente la reescriban. Proporcionan el mecanismo que potencia varias otras características de NTFS:
- Puntos de montaje de volumen
- Juntas de directorio
- Enlaces simbólicos
- Almacenamiento de instancia única
- Almacenamiento estructurado nativo
- Gestión de almacenamiento jerárquico
El enlace de Sathya proporciona una mirada más profunda :
Una aplicación que desea utilizar la función almacena datos específicos de la aplicación, que pueden ser cualquier tipo de datos, en un punto de análisis. El punto de análisis se etiqueta con un identificador específico de la aplicación y se almacena con el archivo o directorio. Un filtro especial específico de la aplicación (una especie de controlador) también se asocia con el tipo de etiqueta de punto de análisis y se da a conocer al sistema de archivos. [...]
[...] Cuando el sistema de archivos va a abrir el archivo, nota el punto de análisis asociado con el archivo. Luego "vuelve a analizar" la solicitud original del archivo, al encontrar el filtro apropiado asociado con la aplicación que almacenó el punto de análisis y al pasar los datos del punto de análisis a ese filtro. El filtro puede usar los datos en el punto de análisis para hacer lo que sea apropiado en función de la funcionalidad del punto de análisis previsto por la aplicación.
La forma en que el controlador del sistema de archivos (FSD) calcula el filtro del sistema de archivos (o mini filtro) es verificando ReparseTaglos metadatos y, para los puntos de análisis de terceros, un GUID que forma parte de los metadatos de cada punto de análisis. La lista anterior de características son principalmente las proporcionadas por Microsoft como parte de varias versiones y ediciones de Windows (uniones introducidas en Windows 2000, enlaces simbólicos en Vista / 2008), pero uno puede solicitar que Microsoft le asigne un GUID como se indica en MSDN aquí (sección de comentarios).