第一篇：WINDOWS各系統(tǒng)文件夾的作用和C盤根目錄下文件大揭秘

├—WINDOWS

│ ├—system32（存放Windows的系統(tǒng)文件和硬件驅(qū)動程序）

│ │ ├—config（用戶配置信息和密碼信息）

│ │ │ └—systemprofile（系統(tǒng)配置信息，用于恢復(fù)系統(tǒng)）

│ │ ├—drivers（用來存放硬件驅(qū)動文件，不建議刪除）

│ │ ├—spool（用來存放系統(tǒng)打印文件。包括打印的色彩、打印預(yù)存等）

│ │ ├—wbem（存放WMI測試程序，用于查看和更改公共信息模型類、實例和方法等。請勿刪除）

│ │ ├—IME（用來存放系統(tǒng)輸入法文件，類似WINDOWS下的IME文件夾）

│ │ ├—CatRoot（計算機啟動測試信息目錄，包括了計算機啟動時檢測的硬軟件信息）

│ │ ├—Com（用來存放組件服務(wù)文件）

│ │ ├—ReinstallBackups（電腦中硬件的驅(qū)動程序備份）

│ │ ├—DllCache（用來存放系統(tǒng)緩存文件。當(dāng)系統(tǒng)文件被替換時，文件保護機制會復(fù)制這個文件夾下的文件去覆蓋非系統(tǒng)文件）

│ │ ├—GroupPolicy（組策略文件夾）

│ │

│ ├—system（系統(tǒng)文件夾，用來存放系統(tǒng)虛擬設(shè)備文件）

│ ├—$NtUninstall$（每給系統(tǒng)打一個補丁，系統(tǒng)就會自動創(chuàng)建這樣的一個目錄，可刪除）

│ ├—security（系統(tǒng)安全文件夾，用來存放系統(tǒng)重要的數(shù)據(jù)文件）

│ ├—srchasst（搜索助手文件夾，用來存放系統(tǒng)搜索助手文件，與msagent文件夾類似）

│ ├—repair（系統(tǒng)修復(fù)文件夾，用來存放修復(fù)系統(tǒng)時所需的配置文件）

│ ├—Downloaded Program Files（下載程序文件夾，用來存放擴展IE功能的ActiveX等插件）

│ ├—inf（用來存放INF文件。INF文件最常見的應(yīng)用是為硬件設(shè)備提供驅(qū)動程序服務(wù)，不建議刪除其中文件）

│ ├—Help（Windows幫助文件）

│ ├—Config（系統(tǒng)配置文件夾，用來存放系統(tǒng)的一些臨時配置的文件）

│ ├—msagent（微軟助手文件夾，存放動態(tài)的卡通形象，協(xié)助你更好地使用系統(tǒng)。若覺的沒有必要，可直接刪除）

│ ├—Cursors（鼠標(biāo)指針文件夾）

│ ├—Media（聲音文件夾，開關(guān)機等wav文件存放于此）

│ ├—Mui（多語言包文件夾，用來存放多國語言文件。簡體中文系統(tǒng)中這個文件夾默認是空的，但不建議刪除此文件夾）

│ ├—java（存放Java運行的組件及其程序文件。不建議刪除其中文件）

│ ├—Web

│ │ ├—Wall*****（存放桌面壁紙的文件夾）

│ │

│ ├—addins（系統(tǒng)附加文件夾，用來存放系統(tǒng)附加功能的文件）

│ ├—Connection Wizard（連接向?qū)募A，用來存放“Internet連接向?qū)А钡南嚓P(guān)文件）

│ ├—Driver Cache（驅(qū)動緩存文件夾，用來存放系統(tǒng)已知硬件的驅(qū)動文件）

│ │ └—i386（Windows操作系統(tǒng)自帶的已知硬件驅(qū)動文件，可刪除以節(jié)省空間）

│ ├—TEMP（系統(tǒng)臨時文件夾，其中內(nèi)容可以全部刪除）

│ ├—twain_32（掃描儀相關(guān)）

│ ├—AppPatch（應(yīng)用程序修補備份文件夾，用來存放應(yīng)用程序的修補文件）

│ ├—Debug（系統(tǒng)調(diào)試文件夾，用來存放系統(tǒng)運行過程中調(diào)試模塊的日志文件）

│ ├—Resources（系統(tǒng)資源文件夾，用來存放系統(tǒng)SHELL資源文件，就是我們在桌面上所看到的主題）

│ │ └—Themes（桌面主題都存放于此，可刪除無用主題）

│ ├—WinSxS（存儲各個版本的Windows XP組件，減少因為DLL文件而引起的配置問題）

│ ├—ime（輸入法信息）

│ ├—PCHealth（用來存放協(xié)調(diào)、配置和管理計算機正常運行的文件）

│ │ └—HelpCtr（幫助和支持）

│ │ ├—Binaries（我們常用的msconfig就在這里喲）

│ ├—Offline Web Pages（脫機瀏覽文件存放于此）

│ ├—Prefetch（預(yù)讀取文件夾，用來存放系統(tǒng)已訪問過的文件的預(yù)讀信息(此信息是系統(tǒng)在訪問時自動生成的新信息)，以加快文件的訪問速度，其擴展名為“PF”?？梢詫⒋宋募A中的文件刪除）

│ ├—ShellNew

│ ├—Fonts（字體文件夾。要安裝某種字體只需將字體文件復(fù)制到該目錄下即可）

│ ├—pss（用來備份系統(tǒng)啟動配置文件的，一般對“Boot.ini”、“System.ini”和“Win.ini”三個文件進行備份，擴展名為“backup”。如果系統(tǒng)原有的這三個文件損壞的話，可以從這里進行恢復(fù)。不建議刪除）

│ ├—Registration（注冊文件夾，用來存放用于系統(tǒng)COM＋或者其他組件注冊的相關(guān)文件。不建議刪除這里的文件）

│ └—Downloaded Installations（存放一些使用Windows Installer技術(shù)的安裝程序，主要用來對程序進行修復(fù)等操作）

├—Documents and Settings │ ├—Default User

│ │ ├—Application Data（通用應(yīng)用程序數(shù)據(jù)文件夾。此處存放著已經(jīng)安裝的一些應(yīng)用程序的專用數(shù)據(jù)）

│ │ ├—桌面

│ │ ├—Favorites（收藏夾）

│ │ ├—NetHood（網(wǎng)絡(luò)共享目錄）

│ │ ├—My Documents（我的文檔）

│ │ ├—PrintHood（打印共享目錄）

│ │ ├—Recent（最近打開的文檔）

│ │ ├—SendTo（鼠標(biāo)右鍵的發(fā)送到）

│ │ ├—「開始」菜單

│ │ ├—Templates（模板文件夾，可能有Word、Excel等的模板文件）

│ │ └—Local Settings │ │ ├—Application Data

│ │ └—Temp（臨時文件目錄。在系統(tǒng)和軟件的運行過程中產(chǎn)生的臨時文件就存放在于此。需定期清理）

│ │ └—Temporary Internet Files（Internet臨時文件夾。需定期清理）

│ ├—All Users（所有用戶文件夾，這里的更改對所有用戶有效）

│ └—Administrator（系統(tǒng)管理員帳戶的文件夾）

├—Program Files

│ ├—Common Files（共享的應(yīng)用程序文件存放于此）

│ ├—Internet Explorer（IE瀏覽器）

│ ├—ComPlus Applications（COM+ 組件的配置和跟蹤，一般為空）

│ ├—Windows Media Player（WINDOWS媒體播放器）

│ ├—WindowsUpdate（用于Windows的升級，可刪除）

│ ├—InstallShield Installation Information

│ ├—Uninstall Information（存放軟件反安裝信息，刪除后可能導(dǎo)致部分軟件無法卸載）

├—wmpub（windows media service的目錄）

├—boot（一鍵還原等軟件的文件夾）

├—Inetpub（IIS文件夾）

├—Downloads(Flashget默認下載文件夾)├—System Volume Information(系統(tǒng)還原文件夾)C盤根目錄下文件大揭秘？？？？？？？ CONFIG.SYS

CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。

AUTOEXEC.BAT

DOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、mouse(鼠

標(biāo)啟動)、mscdex(光驅(qū)連接)、doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

IO.SYS

IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

boot.ini

當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內(nèi)容

[boot loader]

timeout=30

default=scsi(0)disk(0)rdisk(0)partition(1)WINDOWS

[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)WINDOWS=“Microsoft Windows XP Professional” /noexecute=optin /fastdetect

對其分析，主要有以下功能

“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。

“default”指定默認的操作系統(tǒng)。

“scsi(0)”表示主控制器（通常也是唯一的控制器）負責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強的 IDE(EIDE)或增強的小型設(shè)備接口(ESDI)驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元(LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。

“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。

bootfont.bin

BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文

MSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)常可以看到它。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。

NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時間和日期等

總線適配器的類型

顯卡適配器的類型

鍵盤

通信端口

存儲設(shè)備

其它輸入設(shè)備，例如鼠標(biāo)等

并口

安裝在ISA槽中的ISA設(shè)備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程

ntldr

NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。

NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示“NTLDR is missing...”并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。

下面簡要介紹系統(tǒng)的啟動過程：

1、電源BIOS自檢程序開始運行

2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

5、將處理器的實模式改為32位平滑內(nèi)存模式

6、NTLDR開始運行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統(tǒng)

9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始

另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧

pagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去

hiberfil.sys

這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

當(dāng)電腦進入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里

把內(nèi)容調(diào)回來

第二篇：揭秘C盤根下文件 避免系統(tǒng)無法啟動

[系統(tǒng)]揭秘C盤根下文件避免系統(tǒng)無法啟動

進入論壇討論>>

2009-09-29 來源: 數(shù)動連線整理

經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機的時候系統(tǒng)就起不來了，汗……

所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：

1.CONFIG.SYS

CONFIG.SYS是包含在DOS(磁盤操作系統(tǒng)，Disk Operating System)中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備;開啟或進制系統(tǒng)特征;以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat(自動批處理程序)文件執(zhí)行前載入。

2.AUTOEXEC.BAT

DOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

3.IO.SYS

IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

4.boot.ini

當(dāng)我們在電腦中安裝了多系統(tǒng)(如Windows 2000和Windows XP)之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000(XP)時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟(引導(dǎo))過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內(nèi)容：

[boot loader]

timeout=30

default=scsi(0)disk(0)rdisk(0)partition(1)WINDOWS

[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)＼WINDOWS=“Microsoft Windows XP Professional” /noexecute=optin /fastdetect

對其分析，主要有以下功能：

“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。

“default”指定默認的操作系統(tǒng)。

“scsi(0)”表示主控制器(通常也是唯一的控制器)負責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強的 IDE(EIDE)或增強的小型設(shè)備接口(ESDI)驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元(LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。

“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)(C 和 D)，則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。

5.bootfont.bin

BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文6.MSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)常可以看到它。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。

7.NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時間和日期等

總線適配器的類型

顯卡適配器的類型

鍵盤

通信端口

存儲設(shè)備

其它輸入設(shè)備，例如鼠標(biāo)等

并口

安裝在ISA槽中的ISA設(shè)備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程

8.ntldr

NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。

NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示“NTLDR is missing...”并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。

下面簡要介紹系統(tǒng)的啟動過程：

1、電源BIOS自檢程序開始運行

2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

5、將處理器的實模式改為32位平滑內(nèi)存模式

6、NTLDR開始運行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序(小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS)

7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統(tǒng)

9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKEY_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始

另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧

9.pagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去

10.hiberfil.sys

這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

當(dāng)電腦進入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來

如何才能顯示上面的這些文件？

打開“我的電腦”——工具——文件夾選項——查看；

勾選“顯示系統(tǒng)文件夾的內(nèi)容”；

取消勾選“隱藏受保護的操作系統(tǒng)文件”；

選擇“顯示所有文件和文件夾”；

如果誤刪了這些文件，該如何修復(fù)呢？

最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！

深入了解Vista/XP：C盤根目錄文件夾和文件解析

WindowsXP pro sp2單系統(tǒng)時，C盤根目錄有14個文件和文件夾（其中隱藏11 個）。XP和VISTA雙系統(tǒng)運行時，有20個。對于這些文件和文件夾，無論是數(shù)量，還是功能，都應(yīng)當(dāng)十分了解，今天我們就來做下這些分析，希望對大家有所幫助。

（一）單系統(tǒng)時的文件和文件夾解析

(1)RECYCLER 回收站

(2)Documents and Settings 存放用戶配置信息的文件夾

(3)Program Files 應(yīng)用程序文件夾(4)System Volume Information 存儲系統(tǒng)還原備份信息文件夾。

(5)windows 操作系統(tǒng)文件夾

(6)bootfont.bin 操作系統(tǒng)漢化引導(dǎo)菜單文件

(7)NTDETECT.COM 對硬件設(shè)備初始化的一個系統(tǒng)級別的文件，然后把這些硬件信息傳遞給下 一個啟動步驟，最終完成操作系統(tǒng)的啟動。

(8)ntldr 非常重要的系統(tǒng)文件。啟動后它將CPU的控制權(quán)交給操作系統(tǒng)。一旦丟失 就無法進入操作系統(tǒng)。

(9)AUTOEXEC.BAT DOS在啟動會自動運行這個文件，一般在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

(10)CONFIG.SYS 這個文件是用于系統(tǒng)啟動時加載程序用的，在DOS時是很重要的。但在的 窗口操作系統(tǒng)下，這個文件一般都不用。

(11)IO.SYS 提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，功能全面增強，它基 本上控制著全部啟動過程，是Windows的DOS實模式的核心文件。但它需要根據(jù) MSDOS.SYS的設(shè)置才能實現(xiàn)正常的啟動過程。

(12)MSDOS.SYS 作為系統(tǒng)盤中的核心文件，是系統(tǒng)啟動時必不可少的。在DOS操作系統(tǒng)時 代，主要負責(zé)建立、刪除以及讀寫磁盤文件管理，以及內(nèi)存管理、磁盤和其它系 統(tǒng)資源的管理。

(13)boot.ini 電腦中如果安裝有多個操作系統(tǒng)，在電腦加電自檢后會出現(xiàn)一個啟動菜 單，它列出了在這臺電腦上安裝的所有的操作系統(tǒng)，用戶使用“↑”“↓”鍵可

以選擇進入哪個系統(tǒng)。這一切都源于這個文件，Windows XP主要依賴BOOT．INI文 件來確定計算機在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。

(14)pagefile.sys 是Windows下的虛擬內(nèi)存，作用與物理內(nèi)存基本相似，但它是作為物理內(nèi) 存的“后備力量”而存在的。也就是說，只有在物理內(nèi)存已經(jīng)不夠使用的時候，它才會發(fā)揮作用。我們都知道，雖然在運行速度上硬盤不如內(nèi)存，但在容量上內(nèi) 存是無法與硬盤相提并論的。當(dāng)運行一個程序需要大量數(shù)據(jù)、占用大量內(nèi)存時，內(nèi)存就會被“塞滿”，并將那些暫時不用的數(shù)據(jù)放到硬盤中，而這些數(shù)據(jù)所占的 空間就是虛擬內(nèi)存。

（二）雙系統(tǒng)時的文件和文件夾解析

(15)Boot Vista啟動時會到主分區(qū)C盤的Boot文件夾中讀取語言文件，如果只 想保留簡體中文啟動提示信息的話，可以只保留以下文件：

C:BootBCD C:Bootmemtest.exe C:BootFontschs_boot.ttf C:BootFontswgl4_boot.ttf C:Bootzh-CNbootmgr.exe.mui C:Bootzh-CNmemtest.exe.mui(16)$RECYCLE.BIN Vista建立的回收站

(17)bootmgr VISTA啟動管理文件

(18)vstaldr 軟改bios破解激活VISTA文件

(19)vstaldr.img 軟改bios破解激活VISTA文件

(20)menu.lst 軟改bios破解激活VISTA文件

注：因為國情的原因，特別羅列除了一些破解過的Vista系統(tǒng)的一些文件，注 意，運行的Vista破解激活工具不同，18、19、20文件也會不同。

第三篇：Windows XP系統(tǒng)下的文件共享設(shè)置詳解

Windows XP系統(tǒng)下的文件共享設(shè)置詳解

網(wǎng)絡(luò)衍生了眾多的應(yīng)用，文件共享成為網(wǎng)絡(luò)用戶使用頻率最高的一項網(wǎng)絡(luò)應(yīng)用。利用文件共享功能，網(wǎng)絡(luò)中各臺計算機之間交換文件變得更加便捷，幾千兆文件，一個復(fù)制粘貼命令幾分鐘就可以移動以另外一個位置。在Windows XP操作系統(tǒng)成為主流的今天，多用戶操作系統(tǒng)的環(huán)境之下，文件共享也變得有點復(fù)雜了。下面，本人著重介紹一下Windows XP操作系統(tǒng)下的文件共享操作。

一、簡單文件共享操作

Windows XP操作系統(tǒng)中內(nèi)置了“簡單文件共享”這一功能，這項功能默認情況下是打開的，這一功能是專門為初級電腦用戶而設(shè)計的。使用“簡單文件共享”功能，網(wǎng)絡(luò)用戶可以輕松共享文件夾。

文件夾和磁盤分區(qū)都可以共享的。打開“我的電腦”之后，選擇磁盤分區(qū)或文件夾后點擊右鍵，會出現(xiàn)一個“共享和安全”功能菜單，點擊該功能后，會出現(xiàn)如圖的菜單。將“在網(wǎng)絡(luò)上共享這個文件夾”選項勾選之后，然后系統(tǒng)會讓用戶填寫共享名字。默認狀態(tài)下，共享名字是文件夾名或磁盤分區(qū)的卷標(biāo)名，如無特殊需要，不要更改共享名字。

簡單文件共享界面

如果用戶僅僅想共享文件，不希望他人修改共享的文件夾及其中的文件，請不要啟用“允許網(wǎng)絡(luò)用戶更改我的文件”選項。因為啟用了該選項之后，網(wǎng)絡(luò)用戶可以向共享的文件夾寫入文件，也可以刪除共享文件夾中的所有內(nèi)容。

文件夾被共享之后，會出現(xiàn)一個手托著文件夾的圖標(biāo)。在另外一臺計算機的“運行”中或者Windows窗口的“地址”欄中輸入“IP地址”或者“計算機名”就可以訪問到共享文件夾了。

簡單文件共享功能，僅僅可以共享文件，沒有太多的功能，也無法設(shè)置共享文件的權(quán)限。不過，簡單文件共享操作非常適合電腦初學(xué)者。

二、高級文件共享詳細設(shè)置

對于高級用戶而言，簡單文件共享操作中的設(shè)置是無法滿足其需要的，要想使用更多的共享功能，可以使用更詳細的文件共享功能。要想使用更詳細的文件共享功能，必須關(guān)閉簡單文件共享功能。

打開“我的電腦”，在“工具”菜單中打開“文件夾選項”菜單，在“查看”選項中，關(guān)閉“使用簡單文件共享”功能。再次點擊“我的電腦”中的磁盤分區(qū)或文件夾，啟用文件共享之后，我們可以發(fā)現(xiàn)文件共享功能多了一些選項，增加了權(quán)限和用戶數(shù)限制等功能。

關(guān)閉簡單文件共享

權(quán)限：設(shè)置文件共享之后，權(quán)限是為了限制網(wǎng)絡(luò)用戶對該文件夾的操作權(quán)利的功能。權(quán)限有“讀取”、“更改”和“完全控制”三種。顯而易見，“完全控制”是對共享文件夾擁有寫入、刪除所有操作的權(quán)限；“更改”是可以對共享文件夾中的文件進行改名和修改操作；“讀取”則只能使用文件的權(quán)限，無法對文件進行其他操作。

文件夾共享權(quán)限設(shè)置

用戶數(shù)訪問限制：該選項是限制同時訪問該共享文件夾的人數(shù)限制，如果設(shè)置為5，則第6個人無法訪問該共享文件夾。

不難看出，高級文件共享功能中多出了一些實用功能。用戶可以根據(jù)自己的實際情況進行設(shè)置。總體來說，文件共享設(shè)置還是非常簡單的一項操作，盡管如此，在使用中也經(jīng)常會出現(xiàn)一些疑難問題。

三、文件共享疑難雜癥解析 設(shè)置了共享文件夾之后，通過其他計算機卻無法訪問共享文件夾，原因在哪里呢？其實，文件共享還牽涉到了其他的一些設(shè)置，只要開啟相關(guān)的設(shè)置就可以了。下面，本人將一些常見的文件共享疑難雜癥分享給大家。

1、共享文件不存在：

無論是網(wǎng)上鄰居，還是在運行菜單中輸入共享文件夾的IP地址和用戶名，都無法訪問共享文件資源，而且彈出“共享文件不存在”的提示。在DOS提示符下Ping對方的機器，一切正常。檢查網(wǎng)上鄰居的配置，發(fā)現(xiàn)“Microsoft網(wǎng)絡(luò)客戶端”和“Microsoft網(wǎng)絡(luò)的文件和打印機共享”沒有安裝，安裝之后，故障解決。

另外，計算機不在同一網(wǎng)段，也會出現(xiàn)上述故障，不過計算機不在同一網(wǎng)段的幾率很小，因為不在同一網(wǎng)段是無法共享上網(wǎng)的。

2、文件夾無法共享：

想共享一個名字為“Works”的文件夾，使用“簡單文件共享”功能啟用共享時，點擊確定后出現(xiàn)沒有啟動服務(wù)的相關(guān)提示。其實，這是因為Windows XP操作系統(tǒng)中的共享服務(wù)被禁用的緣故。在運行中輸入“Services.msc”后，在服務(wù)中找到“Server”選項，啟動即可。為了方便使用，建議用戶將Server服務(wù)的狀態(tài)設(shè)置為自動。

3、訪問共享文件需要密碼：

訪問共享文件夾時，彈出用戶名和密碼的對話框。其實，這并不是一個故障，而是兩臺計算機的用戶名不同的原因。例如，我們通過B計算機訪問A計算機中共享的文件夾，B計算機使用userB用戶登錄，而A計算機是使用userA用戶名登錄，這種情況下，通過B計算機訪問A計算機的共享資源，必須輸入A計算機中的授權(quán)用戶名和密碼才可。如果兩臺計算機的用戶名相同，密碼不同，訪問共享文件夾時，則會彈出需要輸入密碼的提示，這里輸入的密碼，是共享文件夾所在計算機的密碼。

4、輸入正確用戶名和密碼無法訪問共享文件：

訪問共享文件夾，提示無法訪問。Microsoft網(wǎng)絡(luò)的文件和打印機共享服務(wù)也安裝了，Guest用戶也開啟了，原因在哪里呢？

Windows XP操作系統(tǒng)有組策略，其中包括網(wǎng)絡(luò)訪問策略，如果安全策略中禁止匿名用戶訪問共享，開啟了Guest帳戶也無法訪問共享資源的。打開控制面板，“管理工具”，“本地安全策略”，展開“本地策略-安全選項”，雙擊“網(wǎng)絡(luò)訪問：可以匿名訪問共享”，將需要開放的共享文件夾名手工復(fù)制添加進去，然后確定就可以訪問共享資源了。

修改組策略中的網(wǎng)絡(luò)訪問控制

5、能夠看到共享文件夾無法訪問：

通過網(wǎng)上鄰居可以看到共享文件夾，可是雙擊該文件夾卻無法訪問。能夠看到共享文件夾，證明該文件夾是存在的，無法訪問，可能是權(quán)限不足。因為在設(shè)置共享文件夾時設(shè)置用戶權(quán)限時，必須針對訪問的計算機才可。為此，建議用戶使用統(tǒng)一的用戶名登錄，這樣不僅方便設(shè)置權(quán)限，也容易出現(xiàn)權(quán)限和用戶混亂的情況。

6、無法訪問共享，能Ping通對方機器：

共享文件夾設(shè)置完成之后，無法訪問共享資源。使用Ping命令檢測兩臺機器的通訊是否完好，發(fā)現(xiàn)可以Ping通對方的機器。在訪問對方機器的共享文件夾時，發(fā)現(xiàn)任務(wù)欄上有感嘆號的圖標(biāo)，仔細檢查發(fā)現(xiàn)，原來是防火墻彈出的警告消息。從防火墻的日志可以看出，原來設(shè)置共享文件夾的機器，禁用了文件共享端口135和445，將該端口啟用即可訪問共享文件夾了。

7、訪問時出現(xiàn)對話框，要求輸入用戶名和密碼，并且用戶名處是Guest，呈灰色不可選狀態(tài)，只能輸入密碼（如圖所示）

解決方法：“開始”菜單→“運行” →輸入“gpedit.msc”并確定→組策略→計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項→網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式→改為：經(jīng)典：本地用戶以自己的身份驗證→確定，退出。

8、有時候輸入正確的用戶名和空密碼登陸后，彈出“登陸失?。河脩魩粝拗??？赡艿脑虬ú辉试S空密碼，登陸時間限制，或強制的策略限制”（如圖所示）

解決辦法：“開始”菜單 “運行”→輸入“gpedit.msc”并確定→組策略→計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→安全選項→帳戶：使用空白密碼的本地帳號只允許進行控制臺的登陸→改為：已禁用→確定，退出。

9、有時輸入了正確的用戶名和密碼后，把“記住我的密碼”這個復(fù)選框選中了，造成每次訪問都不用輸入密碼，安全系數(shù)降低了，遇到此問題該如何解決呢？

解決辦法：控制面板→用戶帳號→用戶名→管理我的網(wǎng)絡(luò)密碼→刪除已存在的登陸用戶名→確定，退出。

10、接上種情況，有時候只需要臨時登陸一次，登陸完后，就斷開當(dāng)前連接會話，那又該如何解決呢？

解決辦法：開始→運行→cmd→net use 對方計算機名 /delete

第四篇：安卓系統(tǒng)文件夾system下刪不掉的文件刪除方法

在使用安卓時候，用RE把sdcrad里面的帶中文或亂碼的文件復(fù)制到system后會出現(xiàn)一個像“幽靈”一樣的幽靈文件出現(xiàn)，如何刪除都刪除不掉！提示已刪除但是刷新后還在。權(quán)限、重命名等都試過了，刷新后都沒有變動。

本人網(wǎng)上找了很多都不好使，參考了幾個大俠的主意后成功刪除，現(xiàn)和大家分享

1.系統(tǒng)必須ROOT 2.要安裝超級終端 開始刪除

打開超級終端輸入變成了命令提示符的界面 輸入su，回車（注意小寫）這時如果root過提示符一般都是# 然后輸入cd system，回車 輸入ls 查看system目錄下的內(nèi)容

用mkdir命令建一個新文件夾（名字要好記且沒有重復(fù)的）如：

mkdir 417 417為新建文件夾的名字 使用mv命令把幽靈文件改名

幽靈文件的名字里的中文、亂碼可以使用通配符*代替 格式如: mv *aaaa*ss.xxx 111.000 *aaaa*ss.xxx 為不能刪除的幽靈文件名 111.000為改后的新名字 再使用

mv 111.000 417/ 直接把要刪除的文件移動到新文件夾417中 輸入下面命令 chmod 777 417 回車 rm-r 417 回車

完成

再輸入ls命令看看是不是沒有了？！

第五篇：黑馬程序員C語言教程：linux系統(tǒng)下好用的文件恢復(fù)工具

Linux系統(tǒng)下好用的文件恢復(fù)工具

不同于windows，在Linux下我們常常借助命令操作整個文件系統(tǒng)。而刪除數(shù)據(jù)是使用過程中出現(xiàn)較為頻繁的操作。但命令rm刪除掉的文件不像我們熟悉的windows躺在回收站中，輕輕一拉就回來。因此在操作過程中需要大家對Linux系統(tǒng)命令及文件存儲特性有所了解。掌握其基本原理后，再借助工具完成數(shù)據(jù)恢復(fù)就不那么困難了。

許多同學(xué)習(xí)慣于Windows系統(tǒng)操作電腦的方式，使用鼠標(biāo)配合圖形界面完成操作。不得不承認這種方式十分簡潔，易于學(xué)習(xí)和操作。這也是很多人初學(xué)Linux系統(tǒng)不習(xí)慣的重要原因之一。

Linux系統(tǒng)秉持Unix操作系統(tǒng)的作風(fēng)，受時代潮流的影響也加入了圖形操作系統(tǒng)的方法，同時保留了使用命令操系統(tǒng)的特性。因此，要想徹底掌握Linux系統(tǒng)的操作，必須要熟練使用常用的系統(tǒng)命令。像創(chuàng)建文件的touch命令，復(fù)制文件的cp命令，查看目錄的ls命令以及查看文件內(nèi)容的cat命令，既能挪動文件位置又能修改文件名的mv命令，以及刪除文件的rm命令等都是Linux入門必須熟練掌握的系統(tǒng)操作命令。下面介紹兩款實用的，借助字符終端，恢復(fù)文件的工具。testdisk和photorec。

testdisk的使用 testdisk簡介

testdisk 是分區(qū)表恢復(fù)、raid 恢復(fù)、分區(qū)恢復(fù)的開源免費工具。它可以解決一些因為分區(qū)的原因而造成數(shù)據(jù)無法訪問的問題?？梢詭椭慊謴?fù)丟失的分區(qū)，讓磁盤重新變得可以啟動，整理分區(qū)表，恢復(fù)主引導(dǎo)記錄，恢復(fù)引導(dǎo)扇區(qū)以及文件系統(tǒng)表，testdisk支持如下文件系統(tǒng)：FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4。

testdisk 支持的功能: 修復(fù)分區(qū)表, 恢復(fù)已刪除分區(qū)，用 FAT32 備份表恢復(fù)啟動扇區(qū)，重建 FAT12/FAT16/FAT32 啟動扇區(qū)，修復(fù) FAT 表，重建 NTFS 啟動扇區(qū)，用備份表恢復(fù) NTFS 啟動扇區(qū)，用 mft 鏡像表修復(fù) mft 表，查找 ext2/ext3 備份的 superblock，從 FAT，NTFS 及ext2文件系統(tǒng)恢復(fù)刪除文件，從已刪除的 FAT，NTFS 及 ext2/ext3 分區(qū)復(fù)制文件。

使用步驟

首先安裝

#apt-get install testdisk 無法在線安裝的用戶可以在http://004km.cn/wiki/TestDisk_Download 下載源代碼編譯安裝。但需要注意，下載安裝 testdisk 之前要安裝幾個輔助軟件包 libjpeg8，libncursesw5，libuuid1，zlib1g。

啟動testdisk #testdisk testdisk 啟動后的工作界面首先要指定恢復(fù)操作過程中欲創(chuàng)建的的 log 文件（testdisk.log）。見下圖。

［Create］新建一個log ［Append］在現(xiàn)有l(wèi)og上追加 ［No Log］不使用log 選擇了 log 文件的記錄方式后，testdisk會顯示處于連接狀態(tài)的分區(qū)設(shè)備。選擇要恢復(fù)的分區(qū)設(shè)備，選擇[Proceed]繼續(xù)。見下圖。

在列出的磁盤設(shè)備中，選擇要恢復(fù)的分區(qū)，然后選擇磁盤分區(qū)的種類。一般選擇[Intel] Intel/PC partition即可。如果是 GPT 分區(qū)，應(yīng)選擇[EFI GPT]。對于ext4 文件系統(tǒng)來說應(yīng)選擇 [None ] Non partitioned media。但，通常選擇 [Intel] Intel/PC partition 也可以正確識別，只是分析硬盤時間較長。見下圖。

在接下來的的畫面中選擇［Analyse］，對分區(qū)進行分析。見下圖。

而后選擇[Quick Search]進行快速檢查。見下圖。

選擇[Continue]繼續(xù)。

接下來會顯示當(dāng)前分區(qū)狀態(tài)。這是testdisk分析的當(dāng)前分區(qū)表的分區(qū)結(jié)果，我們選擇可以[Deep Search]進行一次深入檢測。

耐心等待檢測完成。下圖的20%表示檢測進度。完成會提示[Continue]選項，選擇繼續(xù)。

檢測完成界面如下圖所示：

在此界面下，根據(jù)下方提示，按“P”按鍵，可列出分區(qū)上的文件。見下圖。

下圖，紅色文件名稱即為已被刪除的文件，選擇你要恢復(fù)的文件后，按“c”鍵。

testdisk會詢問你要復(fù)制到哪個目錄中去，選擇你要保存的目標(biāo)位置。

選好保存目標(biāo)位置后，再次按“c”鍵?？煽吹饺缦戮G色提示：Copy done！1 ok, 0 failed

可在設(shè)定的恢復(fù)文件存儲目錄下查看到恢復(fù)回來的文件。

按“q”鍵回退上一步，直至退出testdisk工具。

photorec的使用 photorec簡介

photorec 是一款用于恢復(fù)硬盤、光盤中丟失的視頻、文檔、壓縮包等文件，或從數(shù)碼相機存儲卡中恢復(fù)丟失圖片的數(shù)據(jù)恢復(fù)軟件（軟件命名為 photo recovery的縮寫)。photorec 忽略文件系統(tǒng)，能直接從介質(zhì)底層恢復(fù)數(shù)據(jù)，因此，在介質(zhì)的文件系統(tǒng)嚴(yán)重破壞或被重新格式化后，它也能進行數(shù)據(jù)恢復(fù)。出于安全考慮, photorec 以只讀方式來訪問您要恢復(fù)數(shù)據(jù)所在的磁盤或存儲卡介質(zhì)。

提示：一旦發(fā)現(xiàn)丟失或意外刪除了某個圖片、文件，請不要繼續(xù)往該存儲設(shè)備或磁盤保存新文件，否則您可能會覆蓋原來的數(shù)據(jù)。這意味著在使用 photorec 時，千萬不要將恢復(fù)的文件寫入到原數(shù)據(jù)所存儲的同一分區(qū)。

使用步驟

軟件安裝

photorec 無需格外安裝，testdisk安裝好后 photorec 可直接使用。

啟動photorec #photorec 啟動成功會顯示當(dāng)前已連接磁盤分區(qū)，選擇準(zhǔn)備恢復(fù)的文件所在分區(qū)，然后選擇 [Proceed] 選項繼續(xù)下一步。見下圖。

接下來，選擇欲恢復(fù)的文件所在磁盤分區(qū)格式。如FAT32。下圖下方［File Opt］中有可供恢復(fù)的文件種類。

選擇［File Opt］選項進入后可以看到photorec支持恢復(fù)的文件種類。默認是全部選中的，可以根據(jù)需要按“s”鍵取消全部勾選，然后移動光標(biāo)到想要恢復(fù)的文件類型，使用“空格”鍵來選中指定類型。按“b”按鍵可以保存選擇。如下圖所示。

如沒有特殊設(shè)置可以選擇[Quit]選項退出，從上一級頁面選擇[Search]選項。進入如下頁面。

選擇好分區(qū)文件系統(tǒng)類型后，按Enter鍵進入如下頁面。設(shè)定要分析的磁盤空間區(qū)域，可整個分區(qū)搜索[Whole]，也可只搜索自由空間[Free]。如下圖。

設(shè)定恢復(fù)成功后導(dǎo)出的文件存儲目錄位置。如：/home/itcast/my_recover。

存儲目錄選定好以后，按“Y”鍵即可進入數(shù)據(jù)恢復(fù)頁面。開始數(shù)據(jù)恢復(fù)。如下圖。

恢復(fù)完成后photorec會提示恢復(fù)的文件數(shù)，及存儲位置。選擇[Quit]退出 photorec。

被恢復(fù)的文件被保存在指定目錄下，photorec會在其內(nèi)部創(chuàng)建一個recup_dir.1目錄，將恢復(fù)的文件保存在該目錄下。

在recup_dir.1目錄下，以字母數(shù)字組合為恢復(fù)文件重新命名。同時生成了一個report.xml文件。

對比

使用 testdisk 恢復(fù)文件，多用于硬盤上分區(qū)已經(jīng)損壞的情形，該分區(qū)有原有數(shù)據(jù)紀(jì)錄。但是如果損壞之后，重新再次做成了新分區(qū)的話，文件恢復(fù)的可能性比較小。

photorec 不僅針對硬盤、USB 設(shè)備、CD-ROM、SD 卡，而且還可以對其它存儲設(shè)備進

行應(yīng)用。因此大多數(shù)常用的文件如果被誤操作的話，均可利用其來進行恢復(fù)。只不過它的初衷是針對照片而制作的，從該軟件的命名可看出端倪。