辨认隐藏的系统文件真伪 【百科全说】-凯发k8官方旗舰厅

腾讯视频/爱奇艺/优酷/外卖 充值4折起

小提示:这个权限不够的错误提示仅在此分区文件系统为ntfs时出现, 如果使用fat32则没有, 因为windows 2000/xp/2003只有在ntfs文件系统上才能实现权限机制。

不用着急,这是因为这个文件夹默认只允许system账户访问,而普通用户(包括管理员账户在内)都不在允许访问的列表中。右击该文件夹选择“属性”,找到“安全”选项卡,点击“添加”,在出现的窗口中将你的用户名添加“确定”即可。此时再次打开此文件夹就不会有问题了,看到“_restore{6d0a4536-638f-4b77-8976-2593eed1e197}”如此长的文件名是不是很奇怪呢?再打开此文件夹,下面有一些名为“rp*”(*代表连续的数字)的文件夹,这些件夹按照数字的大小表示还原文距现在的时间长短,另外几个文件别为:扩展名为“cfg”是配置文件“drivetable.txt”记录的是驱动信息,“fifo.log”是fifo的记录。

无尽的迷雾伴随着浓重的黑暗,这个称为寂静岭的废弃小镇被黏稠而黑暗的夜色包围着。即使打着手电,也只能从被迷雾吸收得差不多的光线中看到极有限的范围。即便是目力所及之处,仍是充满了黑暗的恐惧……

我们的主角jame s正是陷入了这样一个鬼地方,陪伴他的只有一台同样充满诡异的笔记本电脑。他的心里似乎有一种声音在指示什么:“解开系统里的黑暗之谜,你就能走出这个鬼地方!”于是,james启动了这台笔记本,希望能找出秘密所在。当他通过属性查看文件夹的大小时,显示的容量会和实际包含文件的总大小始终有些差异,这难道就是james要寻找的东西吗?

我要看到所有东西,迷雾退散!

既然要探究隐藏文件夹的奥秘,首先得让他们现出原形才可以。打开“资源管理器”,选择“工具”下的“文件夹选项”,打开“查看”选项卡,只要将“隐藏受保护的操作系统文件(推荐)”和“显示所有文件和文件夹”两项前的勾去掉,顺便将“使用简单文件共享(推荐)”前的勾去掉(一会儿用得着),点击“确定”即可。“什么?”james惊奇地发现“工具”菜单下面没有“文件夹选项”,他打开go ogle搜索了一下,似乎找到了结果。打开“记事本”输入以下内容并保存为folder.reg,然后双击导入注册表,重启后所有的文件就都现身了。

windows registry editor version 5.00

[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall]

"checkedvalue"=dword:00000001

随着隐藏文件/文件夹的显示,james惊奇地发现笼罩在周围的迷雾不可思异地迅速散去了。

小知识:

为什么操作系统要隐藏系统文件这是因为系统里有许多隐藏的文件,这一方面是为了保护系统,免得误删除造成系统崩溃;另一方面我们平时用不着操作这些文件,隐藏可以方便查找其他文件。

小提示:系统出现故障时通过google搜索是个好主意,在关键字的选择上应尽量采用官方的术语或名称。

第一话:禁忌的system volume information

开启了系统还原,分区里就会多出一个名为system volume information的文件夹,这里存放和记录着设置还原点之后你对此分区的所有操作信息。是不是有一种想立刻打开此文件夹的冲动呢?作为冲动的惩罚,你可能会遇到这样的错误提示。

1.windows下还原失败时, 可以在系统启动的时候按f8键进入“高级启动菜单”,选择“安全模式”后进行还原。如果“安全模式” 也无法还原,那就以管理员账户登录“带命令行的安全模式”,在命令行提示符后输入“%systemroot%system32restorerstrui.exe” (不含引号), 回车后根据向导将系统恢复到以前的正常状态。

2.上面已经说过“*”代表还原的时间长短,如果不想对很久以前的纪录进行还原,只要有选择地删除数字较大的文件夹即可。

第二话:删不了的大家伙—pagefile.sys

系统盘根目录下有一个400mb~600mb、名为“pagefile.sys”的文件,它是windows的页面文件(虚拟内存文件)。虚拟内存文件的默认大小为物理内存的1.5倍~2.5倍。当你的系统中有1gb或者更大的内存时,虚拟内存就会被设得过大。

小提示:即使物理内存再大,也不能将虚拟内存设为0,否则会导致系统运行不正常。

其实完全可以将虚拟内存的值设置得小一点。右击“我的电脑”选择“属性”,在弹出窗口中选择“高级”选项卡,点击“性能”框中的“设置”,然后在“性能选项”中点击“虚拟内存”框中的“更改”,在“虚拟内存设置”窗口的“自定义设置”里填入合适的最大值和最小值就可以了。物理内存在512mb以上的可以根据需要设置较小的值,至于小内存的用户建议还是使用系统默认。

含有页面文件的分区是不能格式化的, 解决办法是在刚才的设置位置中将要格式化的分区选中, 将 “初始大小” 和 “最大值” 都设为0, 然后点击 “设置” , 然后在别的分区中按照更改前的值设置虚拟内存, 重启后就能格式化了。

第三话:大胃口的hiberfil.sys

如果你启用了休眠功能,系统盘下还有另外一个较大的文件就是hiberfil.sys,它就是休眠文件。休眠功能的优点非常明显,但对硬件和系统的兼容性要求很高,有很多电脑由于acpi/apm支持得不好,使用休眠后就产生了各种系统故障或者运行速度变慢(休眠后有可能出现硬盘io错误,系统会将读写模式由dma改为pio)。

小提示:其实休眠是将内存中的数据保存到硬盘上,由于电脑运行的时间较长,部分不经常运行的数据保存到了虚拟内存中,这时选择休眠虚拟内存中部分数据没能及时地释放出来。遇到休眠后启动无响应的情况,最好的方法是reset键。

如果你根本不使用休眠功能,那还是把这些硬盘空间给释放出来吧!在“控制面板”的“电源选项”中,选择“休眠”选项卡,取消“启用休眠”的勾选,点击“确定”。

如果电脑不能正常使用“休眠”和“待机”选项,可以尝试重装主板的驱动程序,并且确保bios中的str、std选项已经启用(在google中搜索这两个关键字可以找到详细的开启方法)。

第四话:图像的“罪恶”证据—thumbs.db

在许多图片文件夹下都有一个名为“thumbs.db”的文件,这是病毒吗?它的特征实在令人生疑。

①在很多图片文件夹都存在。

②删除后仍然会生成。

③随着图片的增加不断增大。

不要责怪杀毒软件的无动于衷了,它是用来加快缩略图显示速度的缓存数据库文件。

小提示:只有在使用缩略图视图的图片文件夹中才会生成此文件。

虽然清除这个文件对你的硬盘空间并没有太大帮助,不过如果你的理由仅仅是不顺眼,可以这么干:打开“资源管理器”,选择菜单“工具→文件夹选项”,在“查看”选项卡下勾选“不缓存缩略图”(此选项只能控制不再新建,以前建立的需要手动删除),然后在硬盘中搜索thumbs.db,将搜索结果全部删除就行了。

谜团都解开了,james顺利离开了寂静岭。可是系统中还有未知的黑暗之处,如果你对系统中的奇怪文件夹有疑问,知道这些我能干什么

在thumbs.db中,利用工具还能找到已经删除的图片文件的缩略图,请参考电脑爱好者2006年第4期的《小心!别让thumbs.db“露点”》 。

第五话:难以捉摸的代码含义

在d盘(也有可能是其他分区)中竟然出现了一个名为“39ae6181b8e394461bc0”的文件夹,这串数字代表什么呢?不要紧张,它是windows自动更新的产物,只不过常见的系统补丁生成的是“$ntuninstall”开头的文件夹,而它是个例外。

小提示:常有病毒躲在伪装的补丁文件夹中,判断的方法是检查启动项,如果包含这类“$ntuninstall” 文件夹中的程序路径,就应该注意了。

这个“39ae6181b8e394461bc0”文件夹可以直接删除,如果删除不了,可以右击选择“属性”,然后在“安全”选项卡的权限列表中加入当前用户的完全控制权限。如果连权限都改不了,就在权限列表的下方点击“高级”,然后将文件夹的“所有者”改为当前用户,且勾选“替换子窗口及对象的所有者”。注意,执行这些操作都必须使用管理员账户。

01/14 10:42
1、修改注册表中的某些数据。运行“regedit”,找到 hkey_local_machine/software/microsoft/windows/currentversion/explorer/advanced/folder/hidden/showall 在右边窗口中找到dword值“checkedvalue”,双击打开其属性,将它的数值修改为“0”即可。将“checkedvalue”的数值修改为“0”时,将无法更改当前显示(或隐藏)隐藏文件的状态。我们可以巧妙利用该方法来禁止别人隐藏(或
03/01 11:42
隐藏的文件夹怎么显示?相信很多电脑新手朋友都会问这个问题,比如我们一般可以看到c盘系统盘里的系统文件是隐藏的,那么如何查看已经隐藏了的文件或曾经自己将文件夹设置为隐藏,要查看,怎么让隐藏文件显示出来呢?windows xp系统下隐藏的文件夹怎么显示?  我们比较常用的方法是:我的电脑--→工具--→文件夹选项--→查看,将“显示系统文件夹的内容”前打勾,“隐藏受保护的操作系统文件(推荐)”前的勾去掉,“隐藏文件和文件夹”项选择“显示所有文件和文件夹”如下图:  如上图,我们需要将隐藏的文件夹显示
01/16 20:05
首先进入电脑左下角开始--控制面板--文件夹选项 进入 文件夹选项进入的操作其实就和上面windows xp系统中的操作一样了,下面简单再介绍下:文件夹选项-查看-隐藏文件和文件夹---将不显示隐藏文件、文件夹或驱动器修改为-显示隐藏文件、文件夹或驱动器,确定即可。 把显示隐藏文件 文件夹或驱动器 选中即可,之后点确定即可,如上想显示隐藏的系统文件,同样将上面的 隐藏受保护的操作系统文件(推荐) 前的勾去掉,确定保存即可。
03/30 19:58
病情描述 1.无法显示隐藏文件; 2.点击c.d等盘符图标时会另外打开一个窗口; 3.用winrar查看时发现c.d等根目录下有autorun.inf和tel.xls.exe两个恶心的文件; 4.任务管理器中的应用进程一栏里有个莫明其妙的kill; 5.开机启动项中有莫明其妙的socksa.exe. 解决办法 用了一些专杀工具和dos下的批处理文件,都不好使,只好diy.注意在以下整个过程中不要双击硬盘分区,需要打开时用鼠标右键->打开. 一.关闭病毒进程 在任务管理器应用程序里面查找类似kil
10/13 16:55
一些系统文件或其他文件,在系统里面默认是被隐藏的,所以会出现电脑中确定有这个文件,但实际自己在文件夹中寻找的时候却找不到这个文件.这种情况很可能就是因为这些文件是被隐藏起来的.在电脑系统上查找被隐藏的文件,其实方法也很简单,一起来看看吧:具体如下:步骤1:下面以我的电脑中的e盘来举例,打开e盘后发现存放在其中的一些文件不见了,怎么找到这些文件呢?接着往下看:步骤2:鼠标单击电脑菜单栏中最右下方的开始按钮,注意,win7是一个彩色的微软视窗键图标,而win10是一个白色的视窗键图标:步骤3:接下来
05/05 16:15
1、休眠文件 hiberfil.sys : 该文件在c盘根目录为隐藏的系统文件,隐藏的这个hiberfil.sys文件大小正好和自己的物理内存是一致的,当你让电脑进入休眠状态时,windows 7在关闭系统前将所有的内存内容写入hiberfil.sys文件。而后,当你重新打开电脑,操作系统使用hiberfil.sys把所有信息放回内存,电脑恢复到关闭前的状态。可windows 7 并不会将这个文件删除,而是一直放在硬盘上,会白白地占用一部分磁盘空间。有了睡眠功能就可以了,休眠功能可以选择不要的,
02/06 02:53
一、深度剖析和完美解决 1、 休眠文件 hiberfil.sys : 该文件在c盘根目录为隐藏的系统文件,隐藏的这个hiberfil.sys文件大小正好和自己的物理内存是一致的,当你让电脑进入休眠状态时,windows 7在关闭系统前将所有的内存内容写入hiberfil.sys文件。而后,当你重新打开电脑,操作系统使用hiberfil.sys把所有信息放回内存,电脑恢复到关闭前的状态。可windows 7 并不会将这个文件删除,而是一直放在硬盘上,会白白地占用一部分磁盘空间。有了睡眠功能就可以了
02/11 19:47
win8可以说是打通电脑和移动终端而推出的革命性的系统产品。相比我们熟悉已经的xp以及win7系统,win8界面有了较大的改变,以致于一些之前对电脑操作比较熟悉的爱好者朋友换了win8系统后发现很多东西找不到,比如最近朋友遇到的win8显示隐藏文件的问题,由于设置文件夹位置的改变,导致朋友一下子找不到文件设置选项了。相信也有不少小白朋友遇到此类问题,下面小编与大家分享下怎么显示win8隐藏文件。 win8设置显示隐藏文件的方法与win7以下系统有所不同,设置步骤如下: 一、首先进入计算机,然后进
03/06 15:24
1、打开“文件”类型的文件需要该程序 键入要使用的可执行文件:c: 说明:这类病情症状并不是唯一的,无法找到的内容可能不一样。有时可能是“windows无法找到setup.exe”或显示“控制面版”什么的,这是因为病毒在驱动器下面写入了一个autorun.inf文件。 解决方法:(以d盘为例): 开始---运行---cmd(打开命令提示符) (也可以在"工具-文件夹选项-查看"中选中"显示所有文件及文件夹") d: dir /a (没有参数a是看不到的,a是显示所有的意思) 此时你会发现一个au
网站地图