莫把好人当坏蛋－－－ 谈谈特殊的系统目录和文件

直英雄

有些用户在电脑出现一些异常情况时便开始检查自己的电脑，在检查的过程中往往会发现一些隐藏的目录，他们便会认为这些隐藏目录是病毒留下的，就说是中了毒，其实这是不对的。现在的操作系统 ，尤其是XP系统，会在硬盘中建立大量的系统文件或系统目录，这些由于平时是隐藏的，因此用户并不在意，但是一旦用户对自己的电脑起了疑心，便开始查看硬盘上的隐藏目录或文件，这时这些正常的系统目录或文件便显现出来，从而吓坏了用户，因此，有必要对一些系统目录和文件进行解释，以使用户能有一个正确对待自己电脑的态度。
比如说，有时候用户突然发现自己的系统盘下面产生了大量如found000.***的隐藏目录，该目录下面会有大量*.chk的文件，不了解的用户还以为是中了某种病毒，其实呢，这些目录和文件是系统的磁盘扫描程序自动生成的。当用户不小心进行了非法关机或重启，操作系统 本身为了保证自己的完整性，于是便进行磁盘扫描以试图修复错误，当发现有错误时，便会将这些错误存在*.CHK的文件，并放在found000.***之类的目录里，其实，当用户发现这些文件和目录时，则证明磁盘错误已经修复，是可以直接将这些目录和文件删除的。
还有一些用户反映，自从中了“爱情后门(lovegate)”及其变种病毒，每个硬盘根目录下都出现隐藏文件夹“System Volume Information”，该文件夹里会有“_restore{9FA3FCA7-9064-4228-BF7D-A9D064023869}”这样的目录，于是就很担心，怕是病毒引起的。其实不然，该目录是XP操作系统 “系统还原”功能产生的，当XP用户将“系统还原”功能打开时，系统便自动建立该目录，然后将一些重要的信息备份在该目录中，当用户选择恢复时，系统就会从该目录中将关键数据恢复出来，如果用户觉得系统还原功能太浪费硬盘空间，则可以关闭该功能（单击“我的电脑”右键，在其中选择属性，然后选择“系统还原”页面，在该页面中选择“在所有驱动器上关闭系统还原”），当该功能关闭时，用户就可以直接删除该目录来释放该功能所占用的硬盘空间，不过如果用户的硬盘很大的情况下，我建议用户还是打开系统还原功能。
还有就是“RECYCLER”目录，很多用户已经知道了它的作用，因为它有一个很容易辩认的图标，对了，它就是回收站，关于它，还有一点，就是用户不要光看图标，即使它的好看的图标被换成了普遍文件夹的图标，也会完成回收站的功能的，如果用户桌面的回收站图标不见了，用户则可以直接打开各个分区下的“RECYCLER”文件夹直接来对回收站进行相关操作。
如果我们经常建立新的文件夹，就会经常在文件夹里发现Thumbs.db和Desktop.ini这两个文件，其实这两个文件都是系统产生的正常文件。Thumbs.db是查看缩略图所产生的缓存文件，目录中存在的图形越多，该文件就会越大，而Desktop.ini文件则是文件夹风格配置文件，如果用户配置一些个性文件夹，则就会自动产生该文件，不过，象“红色结束符”病毒会修改该文件，如果用户的目录中同时出现Desktop.ini和folder.htt两个文件，则就不是正常的了。
象这些知识，我们只能在平时的时候注意积累，这样才能更好地使用电脑

654301811

说得好，帮顶————————————————————————————————————