Recycled是Windows操作系統(tǒng)中的回收站名稱。回收站提供了刪除文件或文件夾的安全網(wǎng)絡(luò)。從HDD刪除任何項(xiàng)目時(shí),Windows將該項(xiàng)目放在“回收站”中而且“回收站”的圖標(biāo)從空更改為滿。從軟盤或網(wǎng)絡(luò)驅(qū)動(dòng)器中刪除的項(xiàng)目將被永久刪除,而且不能發(fā)送到回收站。
設(shè)置
說明
回收站中的項(xiàng)目將保留直到您決定從計(jì)算機(jī)中永久地將它們刪除。這些項(xiàng)目仍然占用硬盤空間并可以被恢復(fù)或還原到原位置。當(dāng)回收站充滿后,Windows自動(dòng)清除“回收站“中的空間以存放最近刪除的文件和文件夾。
如果運(yùn)行的硬盤空間太小,請始終記住清空“回收站”。也可以限定“回收站”的大小以限制它占用HDD空間的大小。
Windows為每個(gè)分區(qū)或硬盤分配一個(gè)“回收站”。如果硬盤已經(jīng)分區(qū),或者如果計(jì)算機(jī)中有多個(gè)硬盤,則可以為每個(gè)“回收站”指定不同的大小。
更改“回收站”的存儲(chǔ)容量
在桌面上右鍵單擊“回收站”,然后單擊“屬性”。
拖動(dòng)滑塊增加或減小為存儲(chǔ)已被刪除的文件而保留的磁盤空間。
要點(diǎn)
超過回收站存儲(chǔ)能力的已刪除項(xiàng)目不能被保存。它將被永久刪除。
注意
如果想對不同的驅(qū)動(dòng)器使用不同的回收站設(shè)置,請單擊“獨(dú)立配置驅(qū)動(dòng)器”,然后單擊相應(yīng)的驅(qū)動(dòng)器選項(xiàng)卡,更改驅(qū)動(dòng)器的回收站設(shè)置。
如果想對所有驅(qū)動(dòng)器使用相同的回收站設(shè)置,請單擊“所有驅(qū)動(dòng)器均使用同一設(shè)置”。
詳細(xì)信息
在Windows的NT架構(gòu)的系統(tǒng)中,即Windows NT/2000/XP/2003,會(huì)為系統(tǒng)中的每位用戶創(chuàng)建各自的回收站文件夾,如果分區(qū)文件系統(tǒng)是NTFS,則會(huì)保存在Recycler這個(gè)文件夾里,而不是Recycled文件夾,因此不用擔(dān)心是病毒文件夾,它分別以每個(gè)用戶的SID(用戶安全標(biāo)識(shí)符,用來代表用戶,任何兩個(gè)用戶的標(biāo)識(shí)符都不一樣)做名字,就類似于“S—1—5—21—1364623040—634879670—1883500744—500”這樣的文件名。這個(gè)文件夾是隱藏的受保護(hù)的系統(tǒng)文件夾,因此是不能刪除的,即便刪除了,它也會(huì)自動(dòng)再創(chuàng)建,如果里面有病毒,把里面的文件刪了就行,工具-文件夾選項(xiàng)-查看,把“隱藏受保護(hù)的操作系統(tǒng)文件”的勾打上,再選擇“顯示隱藏的文件夾和文件”,確定后就可以看見它了。
一、“回收站”本是用來暫存已被刪除的文件,但如果將我們的個(gè)人文件隱藏在“回收站”中,那就可能誰也不會(huì)去關(guān)注它了。首先,我們在“文件夾選項(xiàng)”中的“查看”選項(xiàng)卡中選擇“顯示所有文件”,然后進(jìn)入系統(tǒng)所在分區(qū)的根目錄,右擊“Recycled”文件夾選擇“屬性”命令,在“屬性”對話框中勾選“啟用縮略圖查看方式”復(fù)選框,點(diǎn)擊“應(yīng)用”按鈕。這樣,系統(tǒng)就會(huì)自動(dòng)將“回收站”的“只讀”復(fù)選框選中,然后去掉“只讀”復(fù)選框前的鉤,此時(shí),“回收站”的圖標(biāo)將變成一個(gè)普通文件夾的形狀。雙擊“Recycled”文件夾,將需要隱藏的個(gè)人資料拖進(jìn)該文件夾窗口中,然后再次右擊“Recycled”文件夾并選擇“屬性”命令,勾選“只讀”復(fù)選框后,“回收站”圖標(biāo)就又恢復(fù)成原狀。此后,如果有人雙擊“回收站”,他就根本看不到里面有任何文件。即便其他用戶執(zhí)行了文件刪除操作,同時(shí)又執(zhí)行了“清空回收站”的操作,原先被隱藏在這里的文件仍不會(huì)被刪除。通過巧妙切換“Recycled”文件夾的屬性,我們便可以用它來隱藏自己的秘密文件。
二、將個(gè)人文件夾變?yōu)椤盎厥照尽?/p>
我們還可以利用“偷梁換柱”的手法,即將我們的個(gè)人文件夾圖標(biāo)變?yōu)椤盎厥照尽眻D標(biāo)。首先,在“Recycled”文件夾的屬性窗口中去除掉“只讀”屬性,以便讓它變?yōu)槠胀ㄎ募A圖標(biāo),進(jìn)入“Recycled”文件夾并將其中的“desktop.ini”隱藏文件復(fù)制到需要隱藏的文件夾下,例如“d:\zhj”;右擊“zhj”文件夾并選擇“屬性”命令,在彈出的對話框中勾選“只讀”、“隱藏”復(fù)選框,再勾選“啟用縮略圖查看方式”復(fù)選框。我們就會(huì)發(fā)現(xiàn),“zhj”文件夾已變成“回收站”圖標(biāo)了,但當(dāng)他人打開該文件夾所看到的卻是原來“Recycled”文件夾中的內(nèi)容,而不會(huì)是“zhj”文件夾里的文件。當(dāng)然,別忘了在“文件夾選項(xiàng)”的“查看”選項(xiàng)卡中選中“不顯示隱藏文件”項(xiàng)。
三、始終不顯示隱藏文件
在Windows 98中,一般地,我們可以通過在個(gè)人文件的“屬性”對話框中勾選“隱藏”復(fù)選框,然后在“文件夾選項(xiàng)”的“查看”選項(xiàng)卡中選擇“不顯示隱藏文件”單選按鈕來達(dá)到隱藏秘密的目的,但稍具計(jì)算機(jī)知識(shí)的人只要選擇“顯示所有文件”單選按鈕就能將它們?nèi)匡@示出來,因此,如果用以上方法來隱藏個(gè)人文件的話,就必須對“顯示所有文件”這個(gè)命令加以限制。方法是:在注冊表編輯器中找到“HKEY_LOCAL_MACHINE\軟件\微軟\Windows
\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支,然后在右窗口中找到二進(jìn)制子鍵“Checkedvalue”,把其鍵值改為“0”。這樣,即使在“查看”選項(xiàng)卡中選擇了“顯示所有文件”,但系統(tǒng)仍不會(huì)顯示出隱藏著的個(gè)人文件。并且當(dāng)他人重新進(jìn)入“查看”選項(xiàng)卡,他就會(huì)發(fā)現(xiàn),系統(tǒng)又自動(dòng)選中了“不顯示隱藏文件”這一項(xiàng)!
更絕的是,利用注冊表編輯器,我們可以將“查看”選項(xiàng)卡中的“隱藏文件”項(xiàng)下的三個(gè)單選按鈕都隱藏掉。我們只需將上述“Hidden”下“NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三個(gè)分支中的“文本”字符串鍵(注:Windows XP中該鍵的鍵值不同)的健值清除掉。這樣,退出注冊表編輯器后再進(jìn)入“查看”選項(xiàng)卡,你就會(huì)發(fā)現(xiàn)“隱藏文件和文件夾”下面空空如也(如圖)。任何人想要查看我們的個(gè)人文件就都是兩個(gè)字——沒門,因?yàn)檫@個(gè)地方根本沒法選擇!
四、隱藏個(gè)人驅(qū)動(dòng)器
由于筆者在單位中使用的計(jì)算機(jī)是公用的,因此,筆者就用Norton PartitionMagic在HDD中劃出了一個(gè)50M的新驅(qū)動(dòng)器(符號為G,然后將筆者的個(gè)人文件全部存放到這里,再將這個(gè)分區(qū)隱藏掉。這樣,別人就不會(huì)知道這臺(tái)計(jì)算機(jī)中還有一個(gè)50M的驅(qū)動(dòng)器。方法是:進(jìn)入上面方法三中的Explorer子鍵,在其下新建一個(gè)“NoDrivers”的二進(jìn)制值,將其值改為“40000000”即可。
操作:打開Windows文件夾,找到里面的兩個(gè)文件:Folder.htt和Desktop.ini(如果找不到,通過“查看”菜單將文件夾選項(xiàng)設(shè)成顯示全部文件。),將其復(fù)制到需要隱藏的文件夾里,并將文件夾屬性設(shè)為只讀。用記事本打開文件夾里的Folder.htt,刪除“顯示文件”四個(gè)字。
“顯示文件”不見了
評價(jià):當(dāng)你想打開這個(gè)文件夾時(shí),會(huì)像Windows系統(tǒng)目錄一樣,出現(xiàn)一段警告語,而且,沒有了“顯示文件”四個(gè)字,讓人無處下手(如圖1)。但是,只要去掉只讀屬性,文件全都乖乖地呈現(xiàn)到你面前。
添加系統(tǒng)屬性
操作:在方法三的基礎(chǔ)上,添加系統(tǒng)屬性。進(jìn)入DOS環(huán)境,在命令行后面輸入attrib+s+r(文件夾名),這樣就給文件夾添加了系統(tǒng)屬性。由于系統(tǒng)屬性呈灰色(未激活狀)(如圖2),一般人拿它沒有辦法。
“系統(tǒng)”屬性未激活
評價(jià):此法看似很絕,除非熟悉dos的人進(jìn)入那個(gè)黑色的世界去掉系統(tǒng)屬性,否則,你無法窺探里面的秘密。其實(shí)不然,只要你換一種方法,丟開“我的文檔”、“我的電腦”,改從File Explorer進(jìn)入,什么“警告”,什么“系統(tǒng)屬性”,都一覽無余。
添加“隱藏”屬性
操作:此方法很簡單,只需要右鍵單擊文件夾,再點(diǎn)擊屬性,在屬性中勾選隱藏。然
后,點(diǎn)擊菜單上的[查看]→[文件夾選項(xiàng)]→[查看],在“隱藏文件”選項(xiàng)卡中選上“不顯示隱藏文件”即可。
刪除文件時(shí),按SHIFT鍵點(diǎn)刪除,文件可以不進(jìn)入回收站直接刪除!
備注
這有可能是(冒名者病毒),你可以嘗試下面的手工查殺方式,如果沒有那就是系統(tǒng)地回收站,這是每個(gè)盤都有的
手工清除步驟:
1打開任務(wù)管理器,關(guān)閉Recycled.exe和rundll32進(jìn)程,建議在清除過程中一直開著任務(wù)管理器,如果一發(fā)理Recycled.exe進(jìn)程重新運(yùn)行了,你要重頭開始清除。
2運(yùn)行regedit打開注冊表編輯器
[HKEY_LOCAL_MACHINE\軟件\微軟\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
“CheckedValue”=00000000
把這項(xiàng)的值改成1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon]
“SFCDisable”=00000001
把這項(xiàng)的值改成0
搜索Recycled.exe,找到后刪除左邊整個(gè)shell鍵。
3搜索Recycled.exe和autorun.ini,注意勾上搜索隱藏的文件&文件夾,搜索所有的盤,包括移動(dòng)硬盤和U盤,刪除根目錄下的這兩個(gè)文件。
4用sfc.exe檢查一下系統(tǒng)受保護(hù)的文件。
參考資料 >