$MFT文件
$MFT文件實際上就是整個MFT表，是文件系統中至關重要的文件，使用0號MFT項對其自身進行描述[如圖4.27所示）。$MFT包含一個$BITMAP屬性，用來描述MFT項的分配使用情況。$BITMAP中的每個bit對應于一個MFT項，bit為0說明該MFT項未被分配使只用，為1則表示該項已經被分配使用。
$MFTMirr文件
由于MFT文件本身非常重要，為了確保文件系統結構的可靠性，系統專門為其準備了一個鏡像文件，它使用1號MFT項（如圖4.28所示），有一個非常駐屬性用于存儲MFT備份。
$LogFile文件
$LogFile文件即事務型日志文件，使用2號MFT項。它具有標準文件屬性，使用數據屬性存儲日志數據。該文件是NTFS為實現可恢復性和安全性而設計的。當系統運行時，NTFS就會在日志文件中記錄所有影響NTFS卷結構的操作，如文件的創建、目錄結構的改變等，從而使其能夠在系統失敗時恢復NTFS卷。
$Volume文件
$Volume文件即卷文件，包含卷標和版本信息，使用3號MFT項。它有兩個屬性：一個是卷名屬性($VOLUME_NAME)，另一個是卷信息屬性($VOLUME_INFORMATION)，這兩個屬性是$Volume文件所特有的。卷名屬性包含主Unicode字符的卷名，卷信息屬性則包含NTFS版本信息和臟標志。
$AttrDef文件
$AttrDef文件即屬性定義表(Attribute Dennition Table)，使用4號MFT項，用以定義文件系統的屬性名和標識。其中存放了文件系統所支持的所有文件屬性類型，并說明它們是否可以被索引和恢復等。
$Root文件
$Root文件即根目錄文件，它使用5號MFT項（如圖4.33所示）。$Root文件的索引屬性中保存了存放在該卷根目錄下的所有文件和目錄的索引。在第一次訪問一個文件后，NTFS可以保留該文件的MFT引用，這樣，以后就可以直接對該文件進行訪問。
$Bitmap文件
$Bitmap文件即位圖文件，使用6號MFT項，它的數據屬性用于描述文件系統中所有簇的分配情況。其中每一個bit對應卷中的一個簇，并說明該簇是否已被分配使用。它以字節為單位，每個字節的最低位對應的簇跟在前一個字節的最高位所對應的簇之后。
$Boot文件
$Boot文件即引導文件，存放著系統的引導代碼。它是NTFS文件系統中唯一要求必須位于特定位置的文件，它的$DATA屬性總是起始于文件系統的第一個扇區，也就是起始于文件系統的0號扇區，0號扇區的引導扇區就是這個文件的起始扇區。
$Secure文件
$Secure文件即安全文件。安全描述符用來定義文件或目錄的訪問控制策略，NTFS 3.0以后版本將安全描述符存儲在一個文件系統元數據文件中，這個文件就是安全文件，它占用9號MFT項。
$Usnjrnl文件
$Usnjrnl文件即變更日志文件，用于記錄文件的改變。當文件發生改變時，這種變化將被記錄進＼SExtend\$Usnjrnl文件的一個名字為$J的數披據屬性中。$J數據屬性具有稀疏屬性，它由變更日志項組成，每個變更日志項的大小有可能不同。還有一個稱為$Max的數據屬性，其中記錄著有關用戶日志的最大設置等信息。
$Quota文件
$Quota文件用于用戶磁盤配額管理，它位于＼$Extend＼目錄下。它有兩個索引，$O和$Q，都使用標準的索引根屬性和索引分配屬性來存儲它們的索引項。$O索引關聯一個屬主ID的SID, $Q索引將屬主信息關聯至配額信息。