Cela peut être lié à Flux de données alternatifs NTFS . Bien que l'article indique que la présence d'ADS dans un fichier n'affecte pas sa taille, les choses ont pu changer depuis la rédaction de l'article (en 2004) et la boîte de dialogue des propriétés de Windows 10 peut très bien prendre en compte tous les ADS d'un fichier, ce qui n'est pas le cas de python.
A article de blog plus récent explique comment examiner les flux de données d'un fichier à l'aide des utilitaires PowerShell :
Get-item -Path C:\Windows\System32\AdvancedInstallers\cmiv2.dll -stream *
Si mon hypothèse est correcte, le résultat devrait ressembler à ce qui suit :
FileName: C:\Windows\System32\AdvancedInstallers\cmiv2.dll
Stream Length
------ ------
:$DATA 2193248
SomethingElse 1059328
(ou Quelque chose d'autre peut en fait consister en plusieurs flux plus petits dont les tailles totalisent 1059328).