站内搜索
分类列表
本类阅读排行
本类推荐文章
广告
操作系统下隐藏文件的奥秘全解析
作者: 来源: 点击: 日期:2008-1-18 9:51:52
系统为了安全,默认值总是设的很大,浪费了不少的硬盘空间,其实我们完全可以将它的值设置的小一点。进入“控制面板”→“系统”→“高级”→“性能”→“设置”→“高级”→“虚拟内存”→“更改”,来到虚拟内存设置窗口,在“自定义设置”里填入合适的最大值和最小值就可以了。微软知识库中的建议是将页面文件设为内存容量的1.5倍。建议如果内存容量在256MB以下,就设置为1.5倍;如果在512MB以上,设置为内存容量的一半完全可行;在中间的设为和内存容量相同;当然如果你的内存高达1G以上,那就完全可以不需要页面文件了。
应用:
页面文件相当于win98的交换文件,当然要先进一些,含有页面文件的分区是不能格式化的,解决办法是:“控制面板”->“系统”->“高级”->“性能选项”->“更改”选取你要格式化的分区,将“初始化大小”,“最大值”的值记下并全设为0,点击“设置”,然后在别的盘设置刚才记下的值(相当于将页面文件转移到其它分区里),重新启动即可格式化分区!
三、大胃口的Hiberfil.sys
分析:
如果你启用了休眠功能,系统盘下还有另外一个较大的文件就是hiberfil.sys,它就是传说中的休眠文件。如果没有,说明没有启用休眠,按照“控制面板”->“电源选项”->“休眠”路径,将“启用休眠”复选框选中,点击“确定”就可以了。休眠的优点是很明显,但对硬件和系统都要求支持ACPI/APM,如果支持不好的硬件或系统上强行使用休眠功能,很容易丢失数据、或者造成系统的不稳定甚至崩溃。
有时候会发生执行休眠后没有任何反应的现象。其实休眠是将内存中的数据保存到硬盘上,由于电脑运行的时间较长,部分不经常运行的数据保存到了虚拟内存中,这时选择休眠虚拟内存中部分数据没能及时地释放出来。遇到这种情况,最好重启电脑。
应用:
如果电脑不能正常使用“休眠”和“待机”选项,可以尝试重装主板的驱动程序,并且确保BIOS中的STR、STD选项已经启用(在Google中搜索这2个关键字可以找到详细的开启方法)。
四、难以捉摸的代码含义
在D盘(也有可能是其他分区)中竟然出现了一个名为“39ae6181b8e394461bc0”的文件夹,这串数字代表什么呢?不要紧张,它是Windows自动更新的产物,只不过常见的系统补丁生成的是“$NtUninstall”开头的文件夹,而它是个例外。
分析:
常有病毒躲在伪装的补丁文件夹中,判断的方法是检查启动项,如果包含这类“$NtUninstall”文件夹中的程序路径,就应该注意了。
应用:
这个“39ae6181b8e394461bc0”文件夹可以直接删除,如果删除不了,可以右击选择“属性”,然后在“安全”选项卡的权限列表中加入当前用户的完全控制权限。如果连权限都改不了,就在权限列表的下方点击“高级”,然后将文件夹的“所有者”改为当前用户,并且勾选“替换子窗口及对象的所有者”。注意,执行这些操作都必须使用管理员账户。
五、图像的“罪恶”证据——Thumbs.db 关闭计算机时没有显示“待机”选项,一般情况下解决此问题只要重装主板驱动程序就能够解决,或者将“设备管理器”中的支持“ACPI”的硬件删掉,然后重启机器,根据系统提示重新安装这些硬件。
操作系统下隐藏文件的奥秘全解析 评论
