DESKTOPINI文件详解.docx
《DESKTOPINI文件详解.docx》由会员分享，可在线阅读，更多相关《DESKTOPINI文件详解.docx（23页珍藏版）》请在冰豆网上搜索。
DESKTOPINI文件详解
DESKTOP.INI
Desktop.ini文件详解
由于有部分病毒会在文件夹下创建desktop.ini文件，目前很多朋友对该文件产生了错误的认识，认为是病毒文件。
其实这是错误的，desktop.ini与病毒并没有多深的渊源，desktop.ini是系统可识别的一个文件，作用是存储用户对文件夹的个性设置；而病毒所创建的desktop.ini则不同（这么说也并不完全正确，见后文。
），病毒所创建的文件内容依病毒的不同而异，可以是感染日期或其它的有意无意字符（串）。
目录
desktop.ini的用处：
指向特殊文件夹
一、文件夹图标
二、文件夹背景
三、标示特殊文件夹
四、标示文件夹所有者
五、标识特殊的文件夹名称
desktop.ini还有一个特殊的CLSID，修改后能让文件夹和快捷方式一样的功能，当然只能指向文件夹。
一、文件夹图标
[.ShellClassInfo]
InfoTip=注释
IconFile=图标文件的路径
与注册表对应说明
IconIndex=选择要使用文件中的第几个图标
自定义图标文件，其扩展名可以是.exe、.dll、.ico等。
二、文件夹背景
[ExtShellFolderViews]
{BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A4-00C04FD706EC}
[{BE098140-A513-11D0-A3A4-00C04FD706EC}]
Attributes=1
IconArea_Image=11.jpg
[.ShellClassInfo]
ConfirmFileOp=0
其中11.jpg是图片，把以上内容用记事本保存为desktop.ini，和背景图片一起放在要改变背景的文件夹内。
为了防止误删，可以把desktop.ini和图片设为隐藏属性。
三、标示特殊文件夹
系统中有一些特殊的文件夹，如回收站、我的电脑、我的文档、网上邻居等。
这些文件夹的标示有两种方法：
1.直接在文件夹名后续上一个"."再加对应的CLSID
如：
把一个文件夹取名为：
新建文件夹.{20D04FE0-3AEA-1069-A2D8-08002B30309D}
（注意：
新建文件夹后面有一个半角的句号）
那么这个文件夹的图标将变为我的电脑的图标，并且在双击该文件夹时将打开我的电脑。
在下面查看CLSID
在注册表中展开HKEY_CLASSES_ROOT\CLSID\，在CLSID分支下面就可以看到很多的ID，这些ID对应的都是系统里面不同的程序，文件，系统组件等
常见组件类对应的CLSID:
我的文档：
450D8FBA-AD25-11D0-98A8-0800361B1103
我的电脑：
20D04FE0-3AEA-1069-A2D8-08002B30309D
网上邻居：
208D2C60-3AEA-1069-A2D7-08002B30309D
回收站：
645FF040-5081-101B-9F08-00AA002F954E
InternetExplorer：
871C5380-42A0-1069-A2EA-08002B30309D
控制面板：
21EC2020-3AEA-1069-A2DD-08002B30309D
拨号网络/网络连接:
992CFFA0-F557-101A-88EC-00DD010CCC48
任务计划:
D6277990-4C6A-11CF-8D87-00AA0060F5BF
打印机（和传真）:
2227A280-3AEA-1069-A2DE-08002B30309D
历史文件夹:
7BD29E00-76C1-11CF-9DD0-00A0C9034933
ActiveX缓存文件夹:
88C6C381-2E85-11D0-94DE-444553540000
公文包:
85BBD920-42A0-1069-A2E4-08002B30309D
2.第二种是通过一个desktop.ini文件
还以我的电脑为例:
新建一个文件夹,名字随便,然后在其下边建立desktop.ini文件,内容如下:
[.ShellClassInfo]
CLSID={相应的ID}
注:
有部分病毒会建立这样的文件夹以达到隐藏自身的目的.另外这也是一种我们隐藏小秘密的方法.
四、标示文件夹所有者
这通常见于我的文档等如我的文档里就有这样一个文件，内容如下：
[DeleteOnCopy]
Owner=Administrator
Personalized=5
PersonalizedName=MyDocuments
改变文件夹颜色
关于这项功能的实现需要注册一个.dll文件ColorFolder.dll。
具体情况本人由于未曾尝试，故不能提供相应内容，以下是本人在网上搜到的以供参考。
改变文件夹颜色
[.ShellClassInfo]
IconFile=ColorFolder.dll
IconIndex=0
保存为deskto.ini文件，连同ColorFolder.dll文件（Mikebox网盘里有下载）
如果想同时添加背景图片及改变文件夹内文件名颜色！
[ExtShellFolderViews]
IconArea_Text=0x000000FF
Attributes=1
IconArea_Image=bg04.jpg
[.ShellClassInfo]
ConfirmFileOp=0
把名字为bg04.jpg的图片也放到同一个文件夹里，再在原有代码下再加上以上这些就可以改变文件夹的背景图片了！
更换bg04.jpg图片，并修改红色位置的名称（bg04.jpg）为更换后的图片名，就可以设置成为你喜欢的背景图片（建议选用jpg格式的）！
修改0x000000FF就可以变文件颜色为你想要的颜色！
0x000000FF为红色，0x00008000为绿色，0x00FF0000为蓝色，0x00FFFFFF为白色！
（改变颜色也要有动态链接库文件的支持）
注册动态链接库：
请在开始〉〉〉运行中输入：
"regsvr32ColorFolder.dll"（不包括引号，regsvr32和ColorFolder.dll之间有空格！
）注册动态链接库到系统即可！
以上修改完desktop.ini文件后，须要运行（attrib+s相应文件夹的路径）命令才会生效！
五、标识特殊的文件夹名称
实现方法需要利用desktop.ini中的locallizedresourcename一行，例如：
LocalizedResourceName=@shell32.dll,-28995
这一行可以将文件夹的名称显示改成系统文件夹的“我的音乐”
更多的标识如下：
LocalizedResourceName=@shell32.dll,-28995---28997
28996共享视频
28995共享音乐
28997共享图像
---------------------------------------------------
LocalizedResourceName=@shell32.dll,-12688---12696
12693收藏夹
12691我最近的文档
---------------------------------------------------
LocalizedResourceName=@shell32.dll,-21760---21795
21779图片收藏
21780在线服务
21781ProgramFiles
21782程序
21783收到传真
21784发送传真
21785共享文档
21790我的音乐
---------------------------------------------------
LocalizedResourceName=@shell32.dll,-22016---22075
－－－－－－－－－－－－－－－－－－－－
"@xpsp2res.dll,-6100"="显示桌面"
"@xpsp1res.dll,-11003"="启动InternetExplorer浏览器"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-9227"="我的文档"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-9216"="我的电脑"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-8964"="回收站"
"@shell32.dll,-22051"="记事本"
"@C:
\\WINDOWS\\system32\\tourstart.exe,-1"="漫游WindowsXP"
"@shell32.dll,-22022"="命令提示符"
"@shell32.dll,-22017"="通讯簿"
"@shell32.dll,-22041"="放大镜"
"@shell32.dll,-22065"="辅助工具管理器"
"@shell32.dll,-22052"="屏幕键盘"
"@shell32.dll,-22040"="本地安全策略"
"@shell32.dll,-22059"="服务"
"@shell32.dll,-22023"="计算机管理"
"@shell32.dll,-22029"="事件查看器"
"@shell32.dll,-22025"="数据源（ODBC）"
"@shell32.dll,-22055"="性能"
"@C:
\\WINDOWS\\system32\\comres.dll,-661"="组件服务"
"@shell32.dll,-21762"="管理工具"
"@shell32.dll,-21761"="附件"
"@shell32.dll,-21760"="辅助工具"
"@shell32.dll,-21772"="娱乐"
"@shell32.dll,-22067"="Windows资源管理器"
"@shell32.dll,-22062"="同步"
"@C:
\\WINDOWS\\system32\\compatUI.dll,-115"="程序兼容性向导"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-9217"="网上邻居"
"@explorer.exe,-7023"="运行（&R）..."
"C:
\\ProgramFiles\\SkyNet\\FireWall\\PFW.exe"="天网防火墙个人版"
"C:
\\WINDOWS\\system32\\ctfmon.exe"="CTFLoader"
"@C:
\\WINDOWS\\ime\\imkr6_1\\imekrcic.dll,-22"="KoreanInputSystem（IME2002）"
"@C:
\\WINDOWS\\ime\\sptip.dll,-600"="语音识别"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-22913"="显示连接到此计算机的驱动器和硬件。
"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-9319"="打印机和传真"
"@C:
\\WINDOWS\\system32\\netshell.dll,-1200"="网络连接"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-8503"="搜索（&E）..."
"@C:
\\WINDOWS\\system32\\mycomput.dll,-400"="管理（&G）"
"C:
\\WINDOWS\\system32\\rundll32.exe"="RunaDLLasanApp"
"@explorer.exe,-7003"="打开一个程序、文件夹、文档或网站。
"
"C:
\\WINDOWS\\Explorer.EXE"="WindowsExplorer"
"D:
\\ProgramFiles\\QQIP\\CoralQQ.exe"="CoralQQ加载程序"
"D:
\\ProgramFiles\\Maxthon1.58\\Maxthon.exe"="MaxthonWebBrowser"
"C:
\\WINDOWS\\system32\\notepad.exe"="记事本"
"D:
\\ProgramFiles\\QQIP\\QQ.exe"="QQ"
"C:
\\ProgramFiles\\InternetExplorer\\iexplore.exe"="InternetExplorer"
"C:
\\ProgramFiles\\MicrosoftOffice\\OFFICE11\\WINWORD.EXE"="MicrosoftOfficeWord"
"C:
\\PROGRA~1\\EDITPL~1\\EDITPLUS.EXE"="EditPlus"
"C:
\\ProgramFiles\\WindowsNT\\Accessories\\WORDPAD.EXE"="写字板"
"C:
\\WINDOWS\\NOTEPAD.EXE"="记事本"
"@shell32.dll,-12691"="我最近的文档"
"D:
\\yuanwei\\server\\Tomcat_center\\bin\\startup.bat"="startup"
"C:
\\WINDOWS\\system32\\cmd.exe"="WindowsCommandProcessor"
"@C:
\\WINDOWS\\system32\\notepad.exe,-469"="文本文档"
"@shell32.dll,-12693"="收藏夹"
"C:
\\ProgramFiles\\AVIConverter\\AVIConverter.exe"="AVIConverter"
"C:
\\WINDOWS\\system32\\taskmgr.exe"="Windows增强型任务管理器"
"@shell32.dll,-12710"="运行（&R）"
"C:
\\ProgramFiles\\EditPlus2\\editplus.exe"="EditPlus"
"D:
\\ProgramFiles\\Maxthon2\\Maxthon.exe"="MaxthonBrowser"
"D:
\\Foxmail\\Foxmail.exe"="InternetMailClient"
"C:
\\ProgramFiles\\WinRAR\\WinRAR.exe"="WinRAR"
"@wmploc.dll,-1800"="播放"
"@wmploc.dll,-6502"="WindowsMediaPlayer"
"@%SystemRoot%\\system32\\SHELL32.dll,-17154"="打开文件夹以查看文件"
"@%SystemRoot%\\system32\\SHELL32.dll,-17155"="Windows资源管理器"
"@%SystemRoot%\\system32\\SHELL32.dll,-17168"="不执行操作"
"@%systemroot%\\System32\\wiaacmgr.exe,-276"="将图片复制到计算机上的一个文件夹"
"@%systemroot%\\System32\\wiaacmgr.exe,-101"="Microsoft扫描仪和照相机向导"
"@%SystemRoot%\\system32\\SHELL32.dll,-17156"="查看图片的幻灯片"
"@%SystemRoot%\\system32\\SHELL32.dll,-17157"="Windows图片和传真查看器"
"@%SystemRoot%\\system32\\SHELL32.dll,-17158"="打印此图片"
"@%SystemRoot%\\system32\\SHELL32.dll,-17159"="照片打印向导"
"@shell32.dll,-8504"="自动播放（&P）"
"C:
\\WINDOWS\\system32\\shimgvw.dll"="Windows图片和传真查看器"
"C:
\\WINDOWS\\system32\\mspaint.exe"="画图"
"C:
\\PROGRA~1\\MICROS~2\\OFFICE11\\OIS.EXE"="MicrosoftOfficePictureManager"
"@shimgvw.dll,-550"="预览（&V）"
"@C:
\\WINDOWS\\system32\\shimgvw.dll,-303"="JPEG图像"
"C:
\\WINDOWS\\system32\\zipfldr.dll"="Compressed（zipped）Folders"
"C:
\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\Rar$EX00.765\\fo-ts312.exe"="TopStyleProSetup"
"C:
\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\is-DONLV.tmp\\is-VQ0HA.tmp"="Setup/Uninstall"
"C:
\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\Rar$EX00.657\\fo-ts312.exe"="TopStyleProSetup"
"C:
\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\is-G2RO4.tmp\\is-A6NHJ.tmp"="Setup/Uninstall"
"C:
\\ProgramFiles\\Bradbury\\TopStyle3\\TopStyle3.exe"="TopStyle"
"D:
\\Downloads\\editplus\\EditPlus-v2.30.Build.311.HH\\editplus.exe"="EditPlus汉化版"
"C:
\\ProgramFiles\\MicrosoftOffice\\OFFICE11\\EXCEL.EXE"="MicrosoftOfficeExcel"
"C:
\\ProgramFiles\\MicrosoftOffice\\OFFICE11\\MSPUB.EXE"="MicrosoftOfficePublisher"
"C:
\\ProgramFiles\\UltraEdit\\Uedit32.exe"="UltraEdit-32ProfessionalText/HexEditor"
"@C:
\\ProgramFiles\\NetMeeting\\conf.exe,-12345"="H.323Internet电话服务"
"@C:
\\WINDOWS\\system32\\accwiz.exe,-16"="辅助功能向导设置"
"@C:
\\WINDOWS\\inf\\unregmp2.exe,-9909"="WindowsMedia音频/视频文件"
"@C:
\\WINDOWS\\inf\\unregmp2.exe,-9910"="WindowsMedia音频/视频播放列表"
"@C:
\\WINDOWS\\inf\\unregmp2.exe,-9904"="AU格式声音"
"@C:
\\WINDOWS\\system32\\SHELL32.dll,-22978"="公文包"
"@C:
\\WINDOWS\\System32\\ntbackup.exe,-40"="Windows备份文件"
"@C:
\\WINDOWS\\System32\\pdh.dll,-10023"="性能监视器文件"
"@C:
\\WINDOWS\\system32\\shimgvw.dll,-304"="BMP图像"
"@C:
\\WINDOWS\\System32\\cryptext.dll,-6145"="安全编录"
"@C:
\\WINDOWS\\inf\\unregmp2.exe,-9918"="CD音频曲目"
"@C:
\\WINDOWS\\System32\\cdfview.dll,-4610"="频道文件"
"@C:
\\WINDOWS\\System32\\cryptext.dll,-6108"="安全证书"
"@C:
\\ProgramFiles\\NetMeeting\\conf.exe,-12346"="快速拨号"
"@C:
\\WINDOWS\\System32\\cryptext.dll,-6110"="证书吊销列表"
"@C:
\\WINDOWS\\system32\\netshell.dll,-1300"="拨号网络文件"
"@C:
\\WINDOWS\\inf\\unregmp2.exe,-9927"="Microsoft录制的电视节目"
"@C:
\\WINDOWS\\system32\\shimgvw.dll,-301"="EMF图像"
"@C:
\\WINDOWS\\system32\\shimgvw.dll,-302"="GIF图像"
"@C:
\\ProgramFiles\\NetMeeting\\conf.exe,-12347"="IntelIPhone兼容"
"@C:
\\WINDOWS\\System32\\setupapi.dll,-2000"="安装信息"
"@C:
\\ProgramFiles\\InternetExplorer\\ConnectionWizard\\icwres.dll,-20003"="Internet通讯设置"
"@C:
\\WINDOWS\\System32\\wshext.dll,-4804"="JScriptScriptFile"
"@C:
\\WI
升级会员 