Question $mft $logfile

FoFo écrit:

et dans le pire des cas si tout cela n'est pas possible en .net cela est il possible ?

Ce n'est pas le pire , c'est la seule possibilité, surtout que c'est du P/Invoke (API win32).

Le bas niveau c'est API ou C/Assembleur, il n'y a pas d'alternative.
Si tu as besoin de lire la MFT, c'est certainment du à des pb de performance, donc de passer par des api + P/Invoke + Powershell, c'est une possibilité, mais pas la plus efficiente il me semble.

J'ai lu un post sur le sujet, mais je ne suis pas certains d'avoir gardé l'url...

Une doc sur la MFT et du code C# .
Avec qq mots clés tu devrais trouver des liens avec PS.