第一篇：揭秘C盤根下文件 避免系統無法啟動

[系統]揭秘C盤根下文件避免系統無法啟動

進入論壇討論>>

2009-09-29 來源: 數動連線整理

經常見到一些網友，跟U盤病毒作斗爭久了，養成了看到磁盤根目錄的隱藏文件就刪的“職業習慣”，結果當自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結果……下次開機的時候系統就起不來了，汗……

所以，我感覺有必要跟大家講一講C盤下這些系統文件的作用，以及簡要介紹一下系統的啟動過程。下面，就請我為大家一一道來：

1.CONFIG.SYS

CONFIG.SYS是包含在DOS(磁盤操作系統，Disk Operating System)中的一個文本文件命令，它告訴操作系統計算機如何初始化。多數情況下，CONFIG.SYS命令制定內存設備驅動和程序，以控制硬件設備;開啟或進制系統特征;以及限制系統資源。CONFIG.SYS在autoexec.bat(自動批處理程序)文件執行前載入。

2.AUTOEXEC.BAT

DOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、mouse(鼠標啟動)、mscdex(光驅連接)、doskey(鍵盤管理)、set(設置環境變量)等。

3.IO.SYS

IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調用，在電腦啟動過程中，此文件會根據用戶通過輸入設備的信號執行相應的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

4.boot.ini

當我們在電腦中安裝了多系統(如Windows 2000和Windows XP)之后，每次啟動計算機時都會出現一個系統引導菜單，在此選擇需要進入的系統后回車即可。這個引導程序就是Boot.ini，在安裝Windows 2000(XP)時程序自動被安裝，使用它我們可以輕松對電腦中的多系統進行引導，還可以通過該引導文件，設置個性化的啟動菜單。

系統主要依賴Boot.ini文件來確定計算機在重啟(引導)過程中顯示的可供選取的操作系統類別。Boot.ini在缺省狀態下被設定為隱含和系統文件屬性, 并且被標識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內容：

[boot loader]

timeout=30

default=scsi(0)disk(0)rdisk(0)partition(1)WINDOWS

[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)＼WINDOWS=“Microsoft Windows XP Professional” /noexecute=optin /fastdetect

對其分析，主要有以下功能：

“timeout”指定在選擇默認的操作系統之前 Windows等待的時間。

“default”指定默認的操作系統。

“scsi(0)”表示主控制器(通常也是唯一的控制器)負責此設備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關聯，則第二個控制器稱為“scsi(1)”。

如果系統使用 IDE、增強的 IDE(EIDE)或增強的小型設備接口(ESDI)驅動器，或者如果系統使用沒有內置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元(LUN)。它可以是獨立的磁盤，但是大多數 SCSI 設置對每個 SCSI ID 只有一個 LUN。

“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機中第一個驅動器上的第一分區。如果有兩個分區(C 和 D)，則分區 C 為 partition(1)，分區 D 為 partition(2)。

“/noexecute=optin /fastdetect”指定快速監視并調試信息，啟動時不檢查串行口和并行口。

5.bootfont.bin

BOOTFONT.BIN是用來漢化引導菜單的，刪除后引導菜單會變成英文6.MSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內核的操作系統中經?？梢钥吹剿SDOS.SYS可以修改，但改壞了可能會導致系統無法啟動，可以用記事本打開，內面是一些啟動參數，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。

7.NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

系統固件信息，例如時間和日期等

總線適配器的類型

顯卡適配器的類型

鍵盤

通信端口

存儲設備

其它輸入設備，例如鼠標等

并口

安裝在ISA槽中的ISA設備

完成信息的檢測之后，系統就會在屏幕上顯示那個Windows圖標，并出現一個滾動條，告訴用戶Windows 的啟動進程

8.ntldr

NTLDR全稱是NT Loader，是系統加載程序，用來裝載操作系統。

NTLDR文件是系統的引導文件，當此文件丟失時啟動系統會提示“NTLDR is missing...”并要求按任意鍵重新啟動，不能正確進入系統。

下面簡要介紹系統的啟動過程：

1、電源BIOS自檢程序開始運行

2、主引導記錄被裝入內存，并且程序開始執行

3、活動分區的引導扇區被裝入內存

4、NTLDR從引導扇區被裝入并初始化

5、將處理器的實模式改為32位平滑內存模式

6、NTLDR開始運行適當的小文件系統驅動程序(小文件系統驅動程序是建立在NTLDR內部的，它能讀FAT或NTFS)

7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統

9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKEY_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統信息集合。

11、Ntldr搜索系統信息集合，并裝載設備驅動配置以便設備在啟動時開始工作

12、Ntldr把控制權交給Ntoskrnl.exe，這時,啟動程序結束,裝載階段開始

另外，有的電腦系統盤根目錄下還會有下面的兩個文件，雖然跟系統啟動沒有關系，在此也一并介紹吧

9.pagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內存啦，可以用這個文件的空間做內存，從而彌補RAM空間的缺乏。虛擬內存管理器會選擇最近沒有用過的、低優先級的內存部分寫到這個文件上去

10.hiberfil.sys

這個文件只在啟用了系統休眠的電腦上可見，而且其大小與電腦的內存大小一致。

當電腦進入休眠狀態時，內存會把自身的內容完全拷貝到這個文件里，當下一次電腦啟動，內存被加電喚醒的時候，又會從這個文件里把內容調回來

如何才能顯示上面的這些文件？

打開“我的電腦”——工具——文件夾選項——查看；

勾選“顯示系統文件夾的內容”；

取消勾選“隱藏受保護的操作系統文件”；

選擇“顯示所有文件和文件夾”；

如果誤刪了這些文件，該如何修復呢？

最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經關機了，無法啟動，先用工具光盤引導啟動，然后執行上面的步驟就ok了！

深入了解Vista/XP：C盤根目錄文件夾和文件解析

WindowsXP pro sp2單系統時，C盤根目錄有14個文件和文件夾（其中隱藏11 個）。XP和VISTA雙系統運行時，有20個。對于這些文件和文件夾，無論是數量，還是功能，都應當十分了解，今天我們就來做下這些分析，希望對大家有所幫助。

（一）單系統時的文件和文件夾解析

(1)RECYCLER 回收站

(2)Documents and Settings 存放用戶配置信息的文件夾

(3)Program Files 應用程序文件夾(4)System Volume Information 存儲系統還原備份信息文件夾。

(5)windows 操作系統文件夾

(6)bootfont.bin 操作系統漢化引導菜單文件

(7)NTDETECT.COM 對硬件設備初始化的一個系統級別的文件，然后把這些硬件信息傳遞給下 一個啟動步驟，最終完成操作系統的啟動。

(8)ntldr 非常重要的系統文件。啟動后它將CPU的控制權交給操作系統。一旦丟失 就無法進入操作系統。

(9)AUTOEXEC.BAT DOS在啟動會自動運行這個文件，一般在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、mouse(鼠標啟動)、mscdex(光驅連接)、doskey(鍵盤管理)、set(設置環境變量)等。

(10)CONFIG.SYS 這個文件是用于系統啟動時加載程序用的，在DOS時是很重要的。但在的 窗口操作系統下，這個文件一般都不用。

(11)IO.SYS 提供標準硬件的輸入/輸出接口和DOS的中斷調用，功能全面增強，它基 本上控制著全部啟動過程，是Windows的DOS實模式的核心文件。但它需要根據 MSDOS.SYS的設置才能實現正常的啟動過程。

(12)MSDOS.SYS 作為系統盤中的核心文件，是系統啟動時必不可少的。在DOS操作系統時 代，主要負責建立、刪除以及讀寫磁盤文件管理，以及內存管理、磁盤和其它系 統資源的管理。

(13)boot.ini 電腦中如果安裝有多個操作系統，在電腦加電自檢后會出現一個啟動菜 單，它列出了在這臺電腦上安裝的所有的操作系統，用戶使用“↑”“↓”鍵可

以選擇進入哪個系統。這一切都源于這個文件，Windows XP主要依賴BOOT．INI文 件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統類別。

(14)pagefile.sys 是Windows下的虛擬內存，作用與物理內存基本相似，但它是作為物理內 存的“后備力量”而存在的。也就是說，只有在物理內存已經不夠使用的時候，它才會發揮作用。我們都知道，雖然在運行速度上硬盤不如內存，但在容量上內 存是無法與硬盤相提并論的。當運行一個程序需要大量數據、占用大量內存時，內存就會被“塞滿”，并將那些暫時不用的數據放到硬盤中，而這些數據所占的 空間就是虛擬內存。

（二）雙系統時的文件和文件夾解析

(15)Boot Vista啟動時會到主分區C盤的Boot文件夾中讀取語言文件，如果只 想保留簡體中文啟動提示信息的話，可以只保留以下文件：

C:BootBCD C:Bootmemtest.exe C:BootFontschs_boot.ttf C:BootFontswgl4_boot.ttf C:Bootzh-CNbootmgr.exe.mui C:Bootzh-CNmemtest.exe.mui(16)$RECYCLE.BIN Vista建立的回收站

(17)bootmgr VISTA啟動管理文件

(18)vstaldr 軟改bios破解激活VISTA文件

(19)vstaldr.img 軟改bios破解激活VISTA文件

(20)menu.lst 軟改bios破解激活VISTA文件

注：因為國情的原因，特別羅列除了一些破解過的Vista系統的一些文件，注 意，運行的Vista破解激活工具不同，18、19、20文件也會不同。

第二篇：WINDOWS各系統文件夾的作用和C盤根目錄下文件大揭秘

├—WINDOWS

│ ├—system32（存放Windows的系統文件和硬件驅動程序）

│ │ ├—config（用戶配置信息和密碼信息）

│ │ │ └—systemprofile（系統配置信息，用于恢復系統）

│ │ ├—drivers（用來存放硬件驅動文件，不建議刪除）

│ │ ├—spool（用來存放系統打印文件。包括打印的色彩、打印預存等）

│ │ ├—wbem（存放WMI測試程序，用于查看和更改公共信息模型類、實例和方法等。請勿刪除）

│ │ ├—IME（用來存放系統輸入法文件，類似WINDOWS下的IME文件夾）

│ │ ├—CatRoot（計算機啟動測試信息目錄，包括了計算機啟動時檢測的硬軟件信息）

│ │ ├—Com（用來存放組件服務文件）

│ │ ├—ReinstallBackups（電腦中硬件的驅動程序備份）

│ │ ├—DllCache（用來存放系統緩存文件。當系統文件被替換時，文件保護機制會復制這個文件夾下的文件去覆蓋非系統文件）

│ │ ├—GroupPolicy（組策略文件夾）

│ │

│ ├—system（系統文件夾，用來存放系統虛擬設備文件）

│ ├—$NtUninstall$（每給系統打一個補丁，系統就會自動創建這樣的一個目錄，可刪除）

│ ├—security（系統安全文件夾，用來存放系統重要的數據文件）

│ ├—srchasst（搜索助手文件夾，用來存放系統搜索助手文件，與msagent文件夾類似）

│ ├—repair（系統修復文件夾，用來存放修復系統時所需的配置文件）

│ ├—Downloaded Program Files（下載程序文件夾，用來存放擴展IE功能的ActiveX等插件）

│ ├—inf（用來存放INF文件。INF文件最常見的應用是為硬件設備提供驅動程序服務，不建議刪除其中文件）

│ ├—Help（Windows幫助文件）

│ ├—Config（系統配置文件夾，用來存放系統的一些臨時配置的文件）

│ ├—msagent（微軟助手文件夾，存放動態的卡通形象，協助你更好地使用系統。若覺的沒有必要，可直接刪除）

│ ├—Cursors（鼠標指針文件夾）

│ ├—Media（聲音文件夾，開關機等wav文件存放于此）

│ ├—Mui（多語言包文件夾，用來存放多國語言文件。簡體中文系統中這個文件夾默認是空的，但不建議刪除此文件夾）

│ ├—java（存放Java運行的組件及其程序文件。不建議刪除其中文件）

│ ├—Web

│ │ ├—Wall*****（存放桌面壁紙的文件夾）

│ │

│ ├—addins（系統附加文件夾，用來存放系統附加功能的文件）

│ ├—Connection Wizard（連接向導文件夾，用來存放“Internet連接向導”的相關文件）

│ ├—Driver Cache（驅動緩存文件夾，用來存放系統已知硬件的驅動文件）

│ │ └—i386（Windows操作系統自帶的已知硬件驅動文件，可刪除以節省空間）

│ ├—TEMP（系統臨時文件夾，其中內容可以全部刪除）

│ ├—twain_32（掃描儀相關）

│ ├—AppPatch（應用程序修補備份文件夾，用來存放應用程序的修補文件）

│ ├—Debug（系統調試文件夾，用來存放系統運行過程中調試模塊的日志文件）

│ ├—Resources（系統資源文件夾，用來存放系統SHELL資源文件，就是我們在桌面上所看到的主題）

│ │ └—Themes（桌面主題都存放于此，可刪除無用主題）

│ ├—WinSxS（存儲各個版本的Windows XP組件，減少因為DLL文件而引起的配置問題）

│ ├—ime（輸入法信息）

│ ├—PCHealth（用來存放協調、配置和管理計算機正常運行的文件）

│ │ └—HelpCtr（幫助和支持）

│ │ ├—Binaries（我們常用的msconfig就在這里喲）

│ ├—Offline Web Pages（脫機瀏覽文件存放于此）

│ ├—Prefetch（預讀取文件夾，用來存放系統已訪問過的文件的預讀信息(此信息是系統在訪問時自動生成的新信息)，以加快文件的訪問速度，其擴展名為“PF”?？梢詫⒋宋募A中的文件刪除）

│ ├—ShellNew

│ ├—Fonts（字體文件夾。要安裝某種字體只需將字體文件復制到該目錄下即可）

│ ├—pss（用來備份系統啟動配置文件的，一般對“Boot.ini”、“System.ini”和“Win.ini”三個文件進行備份，擴展名為“backup”。如果系統原有的這三個文件損壞的話，可以從這里進行恢復。不建議刪除）

│ ├—Registration（注冊文件夾，用來存放用于系統COM＋或者其他組件注冊的相關文件。不建議刪除這里的文件）

│ └—Downloaded Installations（存放一些使用Windows Installer技術的安裝程序，主要用來對程序進行修復等操作）

├—Documents and Settings │ ├—Default User

│ │ ├—Application Data（通用應用程序數據文件夾。此處存放著已經安裝的一些應用程序的專用數據）

│ │ ├—桌面

│ │ ├—Favorites（收藏夾）

│ │ ├—NetHood（網絡共享目錄）

│ │ ├—My Documents（我的文檔）

│ │ ├—PrintHood（打印共享目錄）

│ │ ├—Recent（最近打開的文檔）

│ │ ├—SendTo（鼠標右鍵的發送到）

│ │ ├—「開始」菜單

│ │ ├—Templates（模板文件夾，可能有Word、Excel等的模板文件）

│ │ └—Local Settings │ │ ├—Application Data

│ │ └—Temp（臨時文件目錄。在系統和軟件的運行過程中產生的臨時文件就存放在于此。需定期清理）

│ │ └—Temporary Internet Files（Internet臨時文件夾。需定期清理）

│ ├—All Users（所有用戶文件夾，這里的更改對所有用戶有效）

│ └—Administrator（系統管理員帳戶的文件夾）

├—Program Files

│ ├—Common Files（共享的應用程序文件存放于此）

│ ├—Internet Explorer（IE瀏覽器）

│ ├—ComPlus Applications（COM+ 組件的配置和跟蹤，一般為空）

│ ├—Windows Media Player（WINDOWS媒體播放器）

│ ├—WindowsUpdate（用于Windows的升級，可刪除）

│ ├—InstallShield Installation Information

│ ├—Uninstall Information（存放軟件反安裝信息，刪除后可能導致部分軟件無法卸載）

├—wmpub（windows media service的目錄）

├—boot（一鍵還原等軟件的文件夾）

├—Inetpub（IIS文件夾）

├—Downloads(Flashget默認下載文件夾)├—System Volume Information(系統還原文件夾)C盤根目錄下文件大揭秘？？？？？？？ CONFIG.SYS

CONFIG.SYS是包含在DOS（磁盤操作系統，Disk Operating System）中的一個文本文件命令，它告訴操作系統計算機如何初始化。多數情況下，CONFIG.SYS命令制定內存設備驅動和程序，以控制硬件設備；開啟或進制系統特征；以及限制系統資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執行前載入。

AUTOEXEC.BAT

DOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、mouse(鼠

標啟動)、mscdex(光驅連接)、doskey(鍵盤管理)、set(設置環境變量)等。

IO.SYS

IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調用，在電腦啟動過程中，此文件會根據用戶通過輸入設備的信號執行相應的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

boot.ini

當我們在電腦中安裝了多系統（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現一個系統引導菜單，在此選擇需要進入的系統后回車即可。這個引導程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統進行引導，還可以通過該引導文件，設置個性化的啟動菜單。

系統主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統類別。Boot.ini在缺省狀態下被設定為隱含和系統文件屬性, 并且被標識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內容

[boot loader]

timeout=30

default=scsi(0)disk(0)rdisk(0)partition(1)WINDOWS

[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)WINDOWS=“Microsoft Windows XP Professional” /noexecute=optin /fastdetect

對其分析，主要有以下功能

“timeout”指定在選擇默認的操作系統之前 Windows等待的時間。

“default”指定默認的操作系統。

“scsi(0)”表示主控制器（通常也是唯一的控制器）負責此設備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關聯，則第二個控制器稱為“scsi(1)”。

如果系統使用 IDE、增強的 IDE(EIDE)或增強的小型設備接口(ESDI)驅動器，或者如果系統使用沒有內置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元(LUN)。它可以是獨立的磁盤，但是大多數 SCSI 設置對每個 SCSI ID 只有一個 LUN。

“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機中第一個驅動器上的第一分區。如果有兩個分區（C 和 D），則分區 C 為 partition(1)，分區 D 為 partition(2)。

“/noexecute=optin /fastdetect”指定快速監視并調試信息，啟動時不檢查串行口和并行口。

bootfont.bin

BOOTFONT.BIN是用來漢化引導菜單的，刪除后引導菜單會變成英文

MSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內核的操作系統中經常可以看到它。MSDOS.SYS可以修改，但改壞了可能會導致系統無法啟動，可以用記事本打開，內面是一些啟動參數，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。

NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

系統固件信息，例如時間和日期等

總線適配器的類型

顯卡適配器的類型

鍵盤

通信端口

存儲設備

其它輸入設備，例如鼠標等

并口

安裝在ISA槽中的ISA設備

完成信息的檢測之后，系統就會在屏幕上顯示那個Windows圖標，并出現一個滾動條，告訴用戶Windows 的啟動進程

ntldr

NTLDR全稱是NT Loader，是系統加載程序，用來裝載操作系統。

NTLDR文件是系統的引導文件，當此文件丟失時啟動系統會提示“NTLDR is missing...”并要求按任意鍵重新啟動，不能正確進入系統。

下面簡要介紹系統的啟動過程：

1、電源BIOS自檢程序開始運行

2、主引導記錄被裝入內存，并且程序開始執行

3、活動分區的引導扇區被裝入內存

4、NTLDR從引導扇區被裝入并初始化

5、將處理器的實模式改為32位平滑內存模式

6、NTLDR開始運行適當的小文件系統驅動程序（小文件系統驅動程序是建立在NTLDR內部的，它能讀FAT或NTFS）

7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統

9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統信息集合。

11、Ntldr搜索系統信息集合，并裝載設備驅動配置以便設備在啟動時開始工作

12、Ntldr把控制權交給Ntoskrnl.exe，這時,啟動程序結束,裝載階段開始

另外，有的電腦系統盤根目錄下還會有下面的兩個文件，雖然跟系統啟動沒有關系，在此也一并介紹吧

pagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內存啦，可以用這個文件的空間做內存，從而彌補RAM空間的缺乏。虛擬內存管理器會選擇最近沒有用過的、低優先級的內存部分寫到這個文件上去

hiberfil.sys

這個文件只在啟用了系統休眠的電腦上可見，而且其大小與電腦的內存大小一致。

當電腦進入休眠狀態時，內存會把自身的內容完全拷貝到這個文件里，當下一次電腦啟動，內存被加電喚醒的時候，又會從這個文件里

把內容調回來

第三篇：黑馬程序員C語言教程：linux系統下好用的文件恢復工具

Linux系統下好用的文件恢復工具

不同于windows，在Linux下我們常常借助命令操作整個文件系統。而刪除數據是使用過程中出現較為頻繁的操作。但命令rm刪除掉的文件不像我們熟悉的windows躺在回收站中，輕輕一拉就回來。因此在操作過程中需要大家對Linux系統命令及文件存儲特性有所了解。掌握其基本原理后，再借助工具完成數據恢復就不那么困難了。

許多同學習慣于Windows系統操作電腦的方式，使用鼠標配合圖形界面完成操作。不得不承認這種方式十分簡潔，易于學習和操作。這也是很多人初學Linux系統不習慣的重要原因之一。

Linux系統秉持Unix操作系統的作風，受時代潮流的影響也加入了圖形操作系統的方法，同時保留了使用命令操系統的特性。因此，要想徹底掌握Linux系統的操作，必須要熟練使用常用的系統命令。像創建文件的touch命令，復制文件的cp命令，查看目錄的ls命令以及查看文件內容的cat命令，既能挪動文件位置又能修改文件名的mv命令，以及刪除文件的rm命令等都是Linux入門必須熟練掌握的系統操作命令。下面介紹兩款實用的，借助字符終端，恢復文件的工具。testdisk和photorec。

testdisk的使用 testdisk簡介

testdisk 是分區表恢復、raid 恢復、分區恢復的開源免費工具。它可以解決一些因為分區的原因而造成數據無法訪問的問題。可以幫助你恢復丟失的分區，讓磁盤重新變得可以啟動，整理分區表，恢復主引導記錄，恢復引導扇區以及文件系統表，testdisk支持如下文件系統：FAT12/FAT16/FAT32/NTFS/ext2/ext3/ext4。

testdisk 支持的功能: 修復分區表, 恢復已刪除分區，用 FAT32 備份表恢復啟動扇區，重建 FAT12/FAT16/FAT32 啟動扇區，修復 FAT 表，重建 NTFS 啟動扇區，用備份表恢復 NTFS 啟動扇區，用 mft 鏡像表修復 mft 表，查找 ext2/ext3 備份的 superblock，從 FAT，NTFS 及ext2文件系統恢復刪除文件，從已刪除的 FAT，NTFS 及 ext2/ext3 分區復制文件。

使用步驟

首先安裝

#apt-get install testdisk 無法在線安裝的用戶可以在http://www.tmdps.cn/wiki/TestDisk_Download 下載源代碼編譯安裝。但需要注意，下載安裝 testdisk 之前要安裝幾個輔助軟件包 libjpeg8，libncursesw5，libuuid1，zlib1g。

啟動testdisk #testdisk testdisk 啟動后的工作界面首先要指定恢復操作過程中欲創建的的 log 文件（testdisk.log）。見下圖。

［Create］新建一個log ［Append］在現有log上追加 ［No Log］不使用log 選擇了 log 文件的記錄方式后，testdisk會顯示處于連接狀態的分區設備。選擇要恢復的分區設備，選擇[Proceed]繼續。見下圖。

在列出的磁盤設備中，選擇要恢復的分區，然后選擇磁盤分區的種類。一般選擇[Intel] Intel/PC partition即可。如果是 GPT 分區，應選擇[EFI GPT]。對于ext4 文件系統來說應選擇 [None ] Non partitioned media。但，通常選擇 [Intel] Intel/PC partition 也可以正確識別，只是分析硬盤時間較長。見下圖。

在接下來的的畫面中選擇［Analyse］，對分區進行分析。見下圖。

而后選擇[Quick Search]進行快速檢查。見下圖。

選擇[Continue]繼續。

接下來會顯示當前分區狀態。這是testdisk分析的當前分區表的分區結果，我們選擇可以[Deep Search]進行一次深入檢測。

耐心等待檢測完成。下圖的20%表示檢測進度。完成會提示[Continue]選項，選擇繼續。

檢測完成界面如下圖所示：

在此界面下，根據下方提示，按“P”按鍵，可列出分區上的文件。見下圖。

下圖，紅色文件名稱即為已被刪除的文件，選擇你要恢復的文件后，按“c”鍵。

testdisk會詢問你要復制到哪個目錄中去，選擇你要保存的目標位置。

選好保存目標位置后，再次按“c”鍵?？煽吹饺缦戮G色提示：Copy done！1 ok, 0 failed

可在設定的恢復文件存儲目錄下查看到恢復回來的文件。

按“q”鍵回退上一步，直至退出testdisk工具。

photorec的使用 photorec簡介

photorec 是一款用于恢復硬盤、光盤中丟失的視頻、文檔、壓縮包等文件，或從數碼相機存儲卡中恢復丟失圖片的數據恢復軟件（軟件命名為 photo recovery的縮寫)。photorec 忽略文件系統，能直接從介質底層恢復數據，因此，在介質的文件系統嚴重破壞或被重新格式化后，它也能進行數據恢復。出于安全考慮, photorec 以只讀方式來訪問您要恢復數據所在的磁盤或存儲卡介質。

提示：一旦發現丟失或意外刪除了某個圖片、文件，請不要繼續往該存儲設備或磁盤保存新文件，否則您可能會覆蓋原來的數據。這意味著在使用 photorec 時，千萬不要將恢復的文件寫入到原數據所存儲的同一分區。

使用步驟

軟件安裝

photorec 無需格外安裝，testdisk安裝好后 photorec 可直接使用。

啟動photorec #photorec 啟動成功會顯示當前已連接磁盤分區，選擇準備恢復的文件所在分區，然后選擇 [Proceed] 選項繼續下一步。見下圖。

接下來，選擇欲恢復的文件所在磁盤分區格式。如FAT32。下圖下方［File Opt］中有可供恢復的文件種類。

選擇［File Opt］選項進入后可以看到photorec支持恢復的文件種類。默認是全部選中的，可以根據需要按“s”鍵取消全部勾選，然后移動光標到想要恢復的文件類型，使用“空格”鍵來選中指定類型。按“b”按鍵可以保存選擇。如下圖所示。

如沒有特殊設置可以選擇[Quit]選項退出，從上一級頁面選擇[Search]選項。進入如下頁面。

選擇好分區文件系統類型后，按Enter鍵進入如下頁面。設定要分析的磁盤空間區域，可整個分區搜索[Whole]，也可只搜索自由空間[Free]。如下圖。

設定恢復成功后導出的文件存儲目錄位置。如：/home/itcast/my_recover。

存儲目錄選定好以后，按“Y”鍵即可進入數據恢復頁面。開始數據恢復。如下圖。

恢復完成后photorec會提示恢復的文件數，及存儲位置。選擇[Quit]退出 photorec。

被恢復的文件被保存在指定目錄下，photorec會在其內部創建一個recup_dir.1目錄，將恢復的文件保存在該目錄下。

在recup_dir.1目錄下，以字母數字組合為恢復文件重新命名。同時生成了一個report.xml文件。

對比

使用 testdisk 恢復文件，多用于硬盤上分區已經損壞的情形，該分區有原有數據紀錄。但是如果損壞之后，重新再次做成了新分區的話，文件恢復的可能性比較小。

photorec 不僅針對硬盤、USB 設備、CD-ROM、SD 卡，而且還可以對其它存儲設備進

行應用。因此大多數常用的文件如果被誤操作的話，均可利用其來進行恢復。只不過它的初衷是針對照片而制作的，從該軟件的命名可看出端倪。

第四篇：Windows XP系統下的文件共享設置詳解

Windows XP系統下的文件共享設置詳解

網絡衍生了眾多的應用，文件共享成為網絡用戶使用頻率最高的一項網絡應用。利用文件共享功能，網絡中各臺計算機之間交換文件變得更加便捷，幾千兆文件，一個復制粘貼命令幾分鐘就可以移動以另外一個位置。在Windows XP操作系統成為主流的今天，多用戶操作系統的環境之下，文件共享也變得有點復雜了。下面，本人著重介紹一下Windows XP操作系統下的文件共享操作。

一、簡單文件共享操作

Windows XP操作系統中內置了“簡單文件共享”這一功能，這項功能默認情況下是打開的，這一功能是專門為初級電腦用戶而設計的。使用“簡單文件共享”功能，網絡用戶可以輕松共享文件夾。

文件夾和磁盤分區都可以共享的。打開“我的電腦”之后，選擇磁盤分區或文件夾后點擊右鍵，會出現一個“共享和安全”功能菜單，點擊該功能后，會出現如圖的菜單。將“在網絡上共享這個文件夾”選項勾選之后，然后系統會讓用戶填寫共享名字。默認狀態下，共享名字是文件夾名或磁盤分區的卷標名，如無特殊需要，不要更改共享名字。

簡單文件共享界面

如果用戶僅僅想共享文件，不希望他人修改共享的文件夾及其中的文件，請不要啟用“允許網絡用戶更改我的文件”選項。因為啟用了該選項之后，網絡用戶可以向共享的文件夾寫入文件，也可以刪除共享文件夾中的所有內容。

文件夾被共享之后，會出現一個手托著文件夾的圖標。在另外一臺計算機的“運行”中或者Windows窗口的“地址”欄中輸入“IP地址”或者“計算機名”就可以訪問到共享文件夾了。

簡單文件共享功能，僅僅可以共享文件，沒有太多的功能，也無法設置共享文件的權限。不過，簡單文件共享操作非常適合電腦初學者。

二、高級文件共享詳細設置

對于高級用戶而言，簡單文件共享操作中的設置是無法滿足其需要的，要想使用更多的共享功能，可以使用更詳細的文件共享功能。要想使用更詳細的文件共享功能，必須關閉簡單文件共享功能。

打開“我的電腦”，在“工具”菜單中打開“文件夾選項”菜單，在“查看”選項中，關閉“使用簡單文件共享”功能。再次點擊“我的電腦”中的磁盤分區或文件夾，啟用文件共享之后，我們可以發現文件共享功能多了一些選項，增加了權限和用戶數限制等功能。

關閉簡單文件共享

權限：設置文件共享之后，權限是為了限制網絡用戶對該文件夾的操作權利的功能。權限有“讀取”、“更改”和“完全控制”三種。顯而易見，“完全控制”是對共享文件夾擁有寫入、刪除所有操作的權限；“更改”是可以對共享文件夾中的文件進行改名和修改操作；“讀取”則只能使用文件的權限，無法對文件進行其他操作。

文件夾共享權限設置

用戶數訪問限制：該選項是限制同時訪問該共享文件夾的人數限制，如果設置為5，則第6個人無法訪問該共享文件夾。

不難看出，高級文件共享功能中多出了一些實用功能。用戶可以根據自己的實際情況進行設置?？傮w來說，文件共享設置還是非常簡單的一項操作，盡管如此，在使用中也經常會出現一些疑難問題。

三、文件共享疑難雜癥解析 設置了共享文件夾之后，通過其他計算機卻無法訪問共享文件夾，原因在哪里呢？其實，文件共享還牽涉到了其他的一些設置，只要開啟相關的設置就可以了。下面，本人將一些常見的文件共享疑難雜癥分享給大家。

1、共享文件不存在：

無論是網上鄰居，還是在運行菜單中輸入共享文件夾的IP地址和用戶名，都無法訪問共享文件資源，而且彈出“共享文件不存在”的提示。在DOS提示符下Ping對方的機器，一切正常。檢查網上鄰居的配置，發現“Microsoft網絡客戶端”和“Microsoft網絡的文件和打印機共享”沒有安裝，安裝之后，故障解決。

另外，計算機不在同一網段，也會出現上述故障，不過計算機不在同一網段的幾率很小，因為不在同一網段是無法共享上網的。

2、文件夾無法共享：

想共享一個名字為“Works”的文件夾，使用“簡單文件共享”功能啟用共享時，點擊確定后出現沒有啟動服務的相關提示。其實，這是因為Windows XP操作系統中的共享服務被禁用的緣故。在運行中輸入“Services.msc”后，在服務中找到“Server”選項，啟動即可。為了方便使用，建議用戶將Server服務的狀態設置為自動。

3、訪問共享文件需要密碼：

訪問共享文件夾時，彈出用戶名和密碼的對話框。其實，這并不是一個故障，而是兩臺計算機的用戶名不同的原因。例如，我們通過B計算機訪問A計算機中共享的文件夾，B計算機使用userB用戶登錄，而A計算機是使用userA用戶名登錄，這種情況下，通過B計算機訪問A計算機的共享資源，必須輸入A計算機中的授權用戶名和密碼才可。如果兩臺計算機的用戶名相同，密碼不同，訪問共享文件夾時，則會彈出需要輸入密碼的提示，這里輸入的密碼，是共享文件夾所在計算機的密碼。

4、輸入正確用戶名和密碼無法訪問共享文件：

訪問共享文件夾，提示無法訪問。Microsoft網絡的文件和打印機共享服務也安裝了，Guest用戶也開啟了，原因在哪里呢？

Windows XP操作系統有組策略，其中包括網絡訪問策略，如果安全策略中禁止匿名用戶訪問共享，開啟了Guest帳戶也無法訪問共享資源的。打開控制面板，“管理工具”，“本地安全策略”，展開“本地策略-安全選項”，雙擊“網絡訪問：可以匿名訪問共享”，將需要開放的共享文件夾名手工復制添加進去，然后確定就可以訪問共享資源了。

修改組策略中的網絡訪問控制

5、能夠看到共享文件夾無法訪問：

通過網上鄰居可以看到共享文件夾，可是雙擊該文件夾卻無法訪問。能夠看到共享文件夾，證明該文件夾是存在的，無法訪問，可能是權限不足。因為在設置共享文件夾時設置用戶權限時，必須針對訪問的計算機才可。為此，建議用戶使用統一的用戶名登錄，這樣不僅方便設置權限，也容易出現權限和用戶混亂的情況。

6、無法訪問共享，能Ping通對方機器：

共享文件夾設置完成之后，無法訪問共享資源。使用Ping命令檢測兩臺機器的通訊是否完好，發現可以Ping通對方的機器。在訪問對方機器的共享文件夾時，發現任務欄上有感嘆號的圖標，仔細檢查發現，原來是防火墻彈出的警告消息。從防火墻的日志可以看出，原來設置共享文件夾的機器，禁用了文件共享端口135和445，將該端口啟用即可訪問共享文件夾了。

7、訪問時出現對話框，要求輸入用戶名和密碼，并且用戶名處是Guest，呈灰色不可選狀態，只能輸入密碼（如圖所示）

解決方法：“開始”菜單→“運行” →輸入“gpedit.msc”并確定→組策略→計算機配置→Windows設置→安全設置→本地策略→安全選項→網絡訪問：本地帳戶的共享和安全模式→改為：經典：本地用戶以自己的身份驗證→確定，退出。

8、有時候輸入正確的用戶名和空密碼登陸后，彈出“登陸失敗：用戶帳戶限制?？赡艿脑虬ú辉试S空密碼，登陸時間限制，或強制的策略限制”（如圖所示）

解決辦法：“開始”菜單 “運行”→輸入“gpedit.msc”并確定→組策略→計算機配置→Windows設置→安全設置→本地策略→安全選項→帳戶：使用空白密碼的本地帳號只允許進行控制臺的登陸→改為：已禁用→確定，退出。

9、有時輸入了正確的用戶名和密碼后，把“記住我的密碼”這個復選框選中了，造成每次訪問都不用輸入密碼，安全系數降低了，遇到此問題該如何解決呢？

解決辦法：控制面板→用戶帳號→用戶名→管理我的網絡密碼→刪除已存在的登陸用戶名→確定，退出。

10、接上種情況，有時候只需要臨時登陸一次，登陸完后，就斷開當前連接會話，那又該如何解決呢？

解決辦法：開始→運行→cmd→net use 對方計算機名 /delete

第五篇：win7系統下怎樣把IFOX文件轉換為MP4文件

win7系統下怎樣把IFOX文件轉換為MP4文件

1、win7系統下設置顯示隱藏文件及文件名后綴

雙擊桌面的”計算機”,在（左邊）組織-》文件夾和搜索選項-》查看>高級設施選項里找“隱藏已知文件擴展名”前面的”“√”去掉。

2、win7系統下怎樣把IFOX文件轉換為MP4文件

點視頻文件，直接把IFOX為MP4就可以了。