电脑维修第一互动门户_www.PC106.com 为了方便您再次访问电脑维修站,请点击收藏本站!设为首页
操作系统 · 硬件学院 · 软件学院 · 网络学院 · DIY 经验 · 数据恢复 · 网站技术 · 维修网点 · IT 黄 页 · 大师答疑
故障症状 · 电脑优化 · 病毒快报 · 黑客安全 · 维修宝典 · 电脑保养 · 服 务 器 · 在线杀毒 · 在线电视 · 网址服务
维修 CPU·主板·硬盘·内存·显卡·显示器·键盘鼠标·声卡音箱·软驱光驱·打印机·机箱电源·BIOS·网卡·局域网·浏览器
您现在的位置: 电脑维修 >> 操作系统 >> WindowsXP2003 >> 操作系统正文
如何辨认隐藏在系统的系统文件
作者:未知 文章来源:未知 点击数: 更新时间:2007-7-30 15:37:27

无尽的迷雾伴随着浓重的黑暗,这个称为寂静岭的废弃小镇被粘稠而黑暗的夜色包围着。即使打着手电,也只能从被迷雾吸收得差不多的光线中看到极有限的范围。即便是目力所及之处,仍是充满了黑暗的恐惧……
我们的主角James正是陷入了这样一个鬼地方,陪伴他的只有一台同样充满诡异的笔记本电脑。他的心里似乎有一种声音在指示什么:“解开系统里的黑暗之谜,你就能走出这个鬼地方!”于是,James启动了这台笔记本,希望能找出秘密所在。当他通过属性查看文件夹的大小时,显示的容量会和实际包含文件的总大小始终有些差异,这难道就是James要寻找的东西吗? 小知识——为什么操作系统要隐藏系统文件   这是因为系统里有许多隐藏的文件,这一方面是为了保护系统,免得误删除造成系统崩溃;另一方面我们平时用不着操作这些文件,隐藏可以方便查找其他文件。 我要看到所有东西,迷雾退散!
既然要探究隐藏文件夹的奥秘,首先得让他们现出原形才可以。打开“资源管理器”,选择“工具”下的“文件夹选项”,打到“查看”选项卡,只要将“隐藏受保护的操作系统文件(推荐)”和“显示所有文件和文件夹”两项前的的勾去掉,顺便将“使用简单文件共享(推荐)”前的勾去掉(一会儿用得着),点击“确定”即可。“什么?”James惊奇地发现“工具”菜单下面没有“文件夹选项”,他打开Google搜索了一下,似乎找到了结果。打开“记事本”输入以下内容并保存为Folder.reg,然后双击导入注册表,重启后所有的文件就都现身了。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
随着隐藏文件/文件夹的显示,James惊奇地发现笼罩在周围的迷雾不可思异地迅速散去了。 小提示   系统出现故障时通过Google搜索是个好主意,在关键字的选择上应尽量采用官方的术语或名称。同时,你也可以去《电脑爱好者》网站(http://www.cfan.com.cn)、新浪爱问、百度知识找找答案。
第一话:禁忌的System Volume Information
开启了系统还原,分区里就会多出一个名为System Volume Information的文件夹,这里存放和记录着设置还原点之后你对此分区的所有操作信息。是不是有一种想立刻打开此文件夹的冲动呢?作为冲动的惩罚,你可能会遇到这样的错误提示(见图1)。

小提示   这个权限不够的错误提示仅在此分区文件系统为NTFS时出现,如果使用FAT32则没有,因为Windows 2000/XP/2003只有在NTFS文件系统上才能实现权限机制。 不用着急,这是因为这个文件夹默认只允许System账户访问,而普通用户(包括管理员账户在内)都不在允许访问的列表中。右击该文件夹选择“属性”,找到“安全”选项卡,点击“添加”,在出现的窗口中将你的用户名添加“确定”即可(见图2)。此时再次打开此文件夹就不会有问题了,看到“_restore{6D0A4536-638F-4B77-8976-2593EED1E197}”如此长的文件名是不是很奇怪呢?再打开此文件夹,下面有一些名为“RP*”(*代表连续的数字)的文件夹,这些文件夹按照数字的大小表示还原文件距现在的时间长短,另外几个文件分别为:扩展名为“CFG”是配置文件,“Drivetable.txt”记录的是驱动器信息,“FiFo.log”是Fifo的记录。

知道这些我能干什么
1.Windows下还原失败时,可以在系统启动的时候按F8键进入“高级启动菜单”,选择“安全模式”后进行还原。如果“安全模式”也无法还原,那就以管理员账户登录“带命令行的安全模式”,在命令行提示符后输入“%systemroot%\system32\restore\rstrui.exe”(不含引号),回车后根据向导将系统恢复到以前的正常状态。
2.上面已经说过“*”代表还原的时间长短,如果不想对很久以前的纪录进行还原,只要有选择地删除数字较大的文件夹即可。 第二话:删不了的大家伙——PageFile.sys
系统盘根目录下有一个400MB~600MB、名为“PageFile.sys”的文件,这么大的文件、又无法删除,十有八九你会把它当成病毒的杰作!其实它是Windows的页面文件,换句话说就是系统的虚拟内存文件。根据系统的默认值,虚拟内存文件的大小为物理内存的1.5倍~2.5倍。因此,当你的系统中有1GB或者更大的内存时,硬盘中就会有很大一块区域被占用,但实际并不需要这么多虚拟内存。 小提示   即使物理内存再大,也不能将虚拟内存设为0,否则会导致系统运行不正常。 其实完全可以将虚拟内存的值设置的小一点。右击“我的电脑”选择“属性”,在弹出窗口中选择“高级”选项卡,点击“性能”框中的“设置”,然后在“性能选项”中点击“虚拟内存”框中的“更改”,在“虚拟内存设置”窗口的“自定义设置”里填入合适的最大值和最小值就可以了(见图3)。物理内存在512MB以上的可以根据需要设置较小的值,至于小内存的用户建议还是使用系统默认。

  知道这些我能干什么
含有页面文件的分区是不能格式化的,解决办法是在刚才的设置位置中将要格式化的分区选中,将“初始大小”和“最大值”都设为0,然后点击“设置”,然后在别的分区中按照更改前的值设置虚拟内存,重启后就能格式化了。
第三话:大胃口的Hiberfil.sys
如果你启用了休眠功能,系统盘下还有另外一个较大的文件就是hiberfil.sys,它就是休眠文件。休眠功能的优点非常明显,但对硬件和系统的兼容性要求很高,有很多电脑由于ACPI/APM支持得不好,使用休眠后就产生了各种系统故障或者运行速度变慢(休眠后有可能出现硬盘IO错误,系统会将读写模式由DMA改为PIO)。 小提示   其实休眠是将内存中的数据保存到硬盘上,由于电脑运行的时间较长,部分不经常运行的数据保存到了虚拟内存中,这时选择休眠虚拟内存中部分数据没能及时地释放出来。遇到休眠后启动无响应的情况,最好的方法是Reset键。 如果你根本不使用休眠功能,那还是把这些硬盘空间给释放出来吧!在“控制面板”的“电源选项”中,选择“休眠”选项卡,取消“启用休眠”的勾选(见图4),点击“确定”。

知道这些我能干什么
如果电脑不能正常使用“休眠”和“待机”选项,可以尝试重装主板的驱动程序,并且确保BIOS中的STR、STD选项已经启用(在Google中搜索这2个关键字可以找到详细的开启方法)。
第四话:图像的“罪恶”证据——Thumbs.db
在许多图片文件夹下都有一个名为“Thumbs.db”的文件,这是病毒吗?它的特征实在令人生疑。
①在很多图片的文件夹中都存在。
②即使彻底删除,下次打开时仍然会生成。
③该文件随着图片的增加会不断增大。
不要责怪杀毒软件的无动于衷了,它是用来加快缩略图显示速度的缓存数据库文件。 小提示   只有在使用缩略图视图的图片文件夹中才会生成此文件。 虽然清除这个文件对你的硬盘空间并没有太大帮助,不过如果你的理由仅仅是不顺眼,可以这么干:打开“资源管理器”,选择菜单“工具→文件夹选项”,在“查看”选项卡下勾选“不缓存缩略图”(此选项只能控制不再新建,以前建立的需要手动删除),然后在硬盘中搜索Thumbs.db,将搜索结果全部删除就行了。 知道这些我能干什么
在thumbs.db中,利用工具(下载地址:http://www.newhua.com/cfan/200604/thumbdbviewer.zip)还能找到已经删除的图片文件的缩略图,请参考本刊2006年第4期的《小心!别让Thumbs.db“露点”》。
第五话:难以捉摸的代码含义
在D盘(也有可能是其他分区)中竟然出现了一个名为“39ae6181b8e394461bc0”的文件夹,这串数字代表什么呢?不要紧张,它是Windows自动更新的产物,只不过常见的系统补丁生成的是“$NtUninstall”开头的文件夹,而它是个例外。 小提示   常有病毒躲在伪装的补丁文件夹中,判断的方法是检查启动项,如果包含这类“$NtUninstall”文件夹中的程序路径,就应该注意了。 这个“39ae6181b8e394461bc0”文件夹可以直接删除,如果删除不了,可以右击选择“属性”,然后在“安全”选项卡的权限列表中加入当前用户的完全控制权限。如果连权限都改不了,就在权限列表的下方点击“高级”,然后将文件夹的“所有者”改为当前用户(见图5),并且勾选“替换子窗口及对象的所有者”。注意,执行这些操作都必须使用管理员账户。


谜团都解开了,James顺利离开了寂静岭。可是系统中还有未知的黑暗之处,如果你对系统中的奇怪文件夹有疑问,可以发至system@cfan.com.cn
上网速度更快更爽、更安全下载使用Firefox火狐浏览器

操作系统录入:nnyx    责任编辑:nnyx 
  • 上一篇操作系统:

  • 下一篇操作系统:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     

     操作系统图片
     

    其他Windows关机方法

    如何做Win XP缩略图

    四种快速定位文件的方法

    如何辨认隐藏在系统的系统文件
     热点操作系统

    普通操作系统 解决Win XP无法关机
    普通操作系统 其他Windows关机方法
    普通操作系统 如何做Win XP缩略图
    普通操作系统 XP技巧连载排除方法
    普通操作系统 Win XP搜索技巧
    普通操作系统 在DOS界面下快速进入目录的技巧
    普通操作系统 四种快速定位文件的方法
    普通操作系统 Desktop.ini的妙用
    普通操作系统 电脑速度太慢解决的方法
    普通操作系统 四种电脑开机方法
    关于公司 | 免责声明 | 广告服务 | 招贤纳士 | 联系我们 | 友情链接 1 2 3
    Copyright©2005 - 2007  http://www.PC106.com  All Right Reserved   
    桂ICP备06015569号