《辨认隐藏的系统文件》由会员分享，可在线阅读，更多相关《辨认隐藏的系统文件（3页珍藏版）》请在金锄头文库上搜索。
1、Microsoft iSCSI Initiator Version 2.X Users Guide1无尽的迷雾伴随着浓重的黑暗，这个称为寂静岭的废弃小镇被黏稠而黑暗的夜色包围着。即使打着手电，也只 能从被迷雾吸收得差不多的光线中看到极有限的范围。即便是目力所及之处，仍是充满了黑暗的恐惧我们的主角 Jame s 正是陷入了这样一个鬼地方，陪伴他的只有一台同样充满诡异的笔记本电脑。他的心里似 乎有一种声音在指示什么:“解开系统里的黑暗之谜，你就能走出这个鬼地方！”于是，James 启动了这台笔记本， 希望能找出秘密所在。当他通过属性查看文件夹的大小时，显示的容量会和实际包含文件的总大小始终有些差
2、异，这难道就是 James 要寻找的东西吗？我要看到所有东西，迷雾退散！既然要探究隐藏文件夹的奥秘，首先得让他们现出原形才可以。打开“资源管理器”，选择“工具”下的“文件夹选 项”，打开“查看”选项卡，只要将“隐藏受保护的操作系统文件(推荐)”和“显示所有文件和文件夹”两项前的勾去掉， 顺便将“使用简单文件共享(推荐)”前的勾去掉(一会儿用得着)，点击“确定”即可。“什么？”James 惊奇地发现“工 具”菜单下面没有“文件夹选项”，他打开 Go ogle 搜索了一下，似乎找到了结果。打开“记事本”输入以下内容并 保存为 Folder.reg，然后双击导入注册表，重启后所有的文件就都现身了。W
3、indows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedF olderHiddenSHOWALL“CheckedValue“=dworD:00000001随着隐藏文件/文件夹的显示，James 惊奇地发现笼罩在周围的迷雾不可思异地迅速散去了。小知识：为什么操作系统要隐藏系统文件这是因为系统里有许多隐藏的文件，这一方面是为了保护系统，免得误删除造 成系统崩溃；另一方面我们平时用不着操作这些文件，隐藏可以方便查找其他文件。小提示：系统出现故障
4、时通过 Google 搜索是个好主意，在关键字的选择上应尽量采用官方的术语或名称。 同 时，你也可以去电脑爱好者 网站(http:/ 新浪爱问、 百度知识找找答案。第一话:禁忌的 System Volume Information开启了系统还原，分区里就会多出一个名为 System Volume Information 的文件夹，这里存放和记录着设置还 原点之后你对此分区的所有操作信息。是不是有一种想立刻打开此文件夹的冲动呢？作为冲动的惩罚，你可能 会遇到这样的错误提示。小提示：这个权限不够的错误提示仅在此分区文件系统为 NTFS 时出现， 如果使用 FAT32 则没有， 因为 Windows
5、 2000/XP/2003 只有在 NTFS 文件系统上才能实现权限机制。不用着急，这是因为这个文件夹默认只允许 System 账户访问，而普通用户(包括管理员账户在内)都不在允许 访问的列表中。右击该文件夹选择“属性”，找到“安全”选项卡，点击“添加”，在出现的窗口中将你的用户名添加Microsoft iSCSI Initiator Version 2.X Users Guide2“确定”即可。此时再次打开此文件夹就不会有问题了，看到“_restore6D0A4536-638F-4B77-8976- 2593EED1E197”如此长的文件名是不是很奇怪呢？再打开此文件夹，下面有一些名为“RP
6、*”(*代表连续的数字) 的文件夹，这些件夹按照数字的大小表示还原文距现在的时间长短，另外几个文件别为：扩展名为“CFG”是配 置文件“Drivetable.txt”记录的是驱动信息，“FiFo.log”是 Fifo 的记录。知道这些我能干什么1.Windows 下还原失败时， 可以在系统启动的时候按 F8 键进入“高级启动菜单”，选择“安全模式”后进行还原。 如果“安全模式” 也无法还原，那就以管理员账户登录“带命令行的安全模式”，在命令行提示符后输入 “%systemroot%system32restorerstrui.exe” (不含引号)， 回车后根据向 2.上面已经说过“*”代表还原
7、的时 间长短，如果不想对很久以前的纪录进行还原，只要有选择地删除数字较大的文件夹即可。调整页面文件和休眠文件第二话：删不了的大家伙PageFile.sys 系统盘根目录下有一个 400MB600MB、名为“PageFile.sys”的文件，它是 Windows 的页面文件(虚拟内存文 件)。虚拟内存文件的默认大小为物理内存的 1.5 倍2.5 倍。当你的系统中有 1GB 或者更大的内存时，虚拟 内存就会被设得过大。 小提示：即使物理内存再大，也不能将虚拟内存设为 0，否则会导致系统运行不正常。 其实完全可以将虚拟内存的值设置得小一点。右击“我的电脑”选择“属性”，在弹出窗口中选择“高级”选项卡
8、，点 击“性能”框中的“设置”，然后在“性能选项”中点击“虚拟内存”框中的“更改”，在“虚拟内存设置”窗口的“自定义设 置”里填入合适的最大值和最小值就可以了。物理内存在 512MB 以上的可以根据需要设置较小的值，至于小内 存的用户建议还是使用系统默认。知道这些我能干什么 含有页面文件的分区是不能格式化的， 解决办法是在刚才的设置位置中将要格式化的分区选中， 将 “初始大小”和 “最大值” 都设为 0， 然后点击 “设置” ， 然后在别的分区中按照更改前的值设置虚拟内存， 重启后就能格 式化了。 第三话:大胃口的 Hiberfil.sys 如果你启用了休眠功能，系统盘下还有另外一个较大的文件
9、就是 hiberfil.sys，它就是休眠文件。休眠功能的优 点非常明显，但对硬件和系统的兼容性要求很高，有很多电脑由于 ACPI/APM 支持得不好，使用休眠后就产生 了各种系统故障或者运行速度变慢(休眠后有可能出现硬盘 IO 错误，系统会将读写模式由 DMA 改为 PIO)。 小提示：其实休眠是将内存中的数据保存到硬盘上，由于电脑运行的时间较长，部分不经常运行的数据保存到 了虚拟内存中，这时选择休眠虚拟内存中部分数据没能及时地释放出来。遇到休眠后启动无响应的情况，最好 的方法是 Reset 键。 如果你根本不使用休眠功能，那还是把这些硬盘空间给释放出来吧！在“控制面板”的“电源选项”中，选
10、择“休眠” 选项卡，取消“启用休眠”的勾选，点击“确定”。知道这些我能干什么 如果电脑不能正常使用“休眠”和“待机”选项，可以尝试重装主板的驱动程序，并且确保 BIOS 中的 STR、STD 选项已经启用(在 Google 中搜索这两个关键字可以找到详细的开启方法)。缩略图缓存文件和特殊代码Microsoft iSCSI Initiator Version 2.X Users Guide3第四话:图像的“罪恶”证据Thumbs.db 在许多图片文件夹下都有一个名为“Thumbs.db”的文件，这是病毒吗？它的特征实在令人生疑。 在很多图片文件夹都存在。 删除后仍然会生成。 随着图片的增加不断增
11、大。 不要责怪杀毒软件的无动于衷了，它是用来加快缩略图显示速度的缓存数据库文件。 小提示：只有在使用缩略图视图的图片文件夹中才会生成此文件。 虽然清除这个文件对你的硬盘空间并没有太大帮助，不过如果你的理由仅仅是不顺眼，可以这么干:打开“资源 管理器”，选择菜单“工具文件夹选项”，在“查看”选项卡下勾选“不缓存缩略图”(此选项只能控制不再新建，以 前建立的需要手动删除)，然后在硬盘中搜索 Thumbs.db，将搜索结果全部删除就行了。 知道这些我能干什么 在 thumbs.db 中，利用工具还能找到已经删除的图片文件的缩略图，请参考电脑爱好者 2006 年第 4 期的小 心！别让 Thumbs.
12、db“露点” 。 第五话:难以捉摸的代码含义 在 D 盘(也有可能是其他分区)中竟然出现了一个名为“39ae6181b8e394461bc0”的文件夹，这串数字代表什么 呢？不要紧张，它是 Windows 自动更新的产物，只不过常见的系统补丁生成的是“NtUninstall”开头的文件夹， 而它是个例外。 小提示：常有病毒躲在伪装的补丁文件夹中，判断的方法是检查启动项，如果包含这类“NtUninstall” 文件夹 中的程序路径，就应该注意了。 这个“39ae6181b8e394461bc0”文件夹可以直接删除，如果删除不了，可以右击选择“属性”，然后在“安全”选项 卡的权限列表中加入当前用户的完全控制权限。如果连权限都改不了，就在权限列表的下方点击“高级”，然后 将文件夹的“所有者”改为当前用户，且勾选“替换子窗口及对象的所有者”。注意，执行这些操作都必须使用管 理员账户。
