windows系统文件分析资料.docx

1、windows系统文件分析资料- Original Message - From: 楊志(yangzhi)h10_2413 To: h10 Sent: Sunday, March 05, 2006 7:07 PMSubject: good! 看完后就不再是菜鳥了 表單的頂端 Windows操作系统文件夹 - 计算机维修 Windows操作系统文件夹 Cursors文件夹 这是鼠标指针文件夹，用来存放除系统默认之外的鼠标指针。一些美化系统桌面的程序在美化鼠标时也是将自己的鼠标指针存放在这个文件夹中的。可以将文件夹中的鼠标指针删除，对Windows系统默认的鼠标指针不会有影响。 Debug文件夹

2、这是系统调试文件夹，用来存放系统运行过程中调试模块的日志文件，以便管理员根据这些日志文件来发现计算机所存在的问题。其中“UserMode”文件夹下存放的是当前用户的调试日志文件。Downloaded Program Files文件夹 这是下载程序文件夹，用来存放扩展IE浏览器功能的文件。例如能让IE播放FLASH动画的控件，Java虚拟机控件等等。Help文件夹 这是帮助文件夹，用来存放系统自带的帮助文件和一些应用程序的帮助文件。这些文件当然是可以删除的(但其中的Tours文件夹不能被完全删除)。你可以从“开始”处点击“帮助和支持”来启动帮助系统，它其实就是调用了这个文件夹中的一些文件。 im

3、e文件夹 这是输入法文件夹，用来存放系统默认安装的输入法文件。Windows操作系统已经内嵌了东亚国家的输入法，如日语，韩文等，从理论上可以将用不到的一些其他语言输入法删除掉，但不建议这样做，因为这样有可能会导致输入法系统出现不稳定的情况，严重影响简体中文输入法的正常使用。 CHSIME：简体中文输入法； CHTIME：繁体中文输入法； IMEJP：日文输入法； IMEJP98：日文98输入法； IMJP8_1：微软IME标准2002的8.1版本输入法； IMKR6_1：朝鲜语(IME2002)6.1版本输入法； SHARE：东亚语系共享文件夹。 PCHealth文件夹 这里用来存放协调、配置

4、和管理计算机正常运行的文件。如我们常用的“msconfig系统配置实用程序”，就位于这个文件夹下的“HelpCtrBinaries”下，再如机浏览的缓存就在“OfflineCache”文件下。这里的文件对于操作系统来说非常重要，不建议删除。repair文件夹 这是系统修复文件夹，用来存放修复系统时的配置文件。当系统无法进入桌面，我们在不得已的情况下，会首先选择修复系统，这个文件里所存放的就是系统的基本配置文件。Resources文件夹 这是系统资源文件夹，用来存放系统SHELL资源文件，就是我们在桌面上所看到的主题。可以删除一些无用的主题文件。addins文件夹 这是系统附加文件夹，用来存放系

5、统附加功能的文件。 AppPatch文件夹 这是应用程序修补备份文件夹，用来存放应用程序的修补文件。 Config文件夹 这是系统配置文件夹，用来存放系统的一些临时配置的文件。 Connection Wizard文件夹 看名字就知道这是连接向导文件夹，用来存放“Internet连接向导”的相关文件。 security文件夹 这是系统安全文件夹，用来存放系统重要的数据文件。 srchasst文件夹 这是搜索助手文件夹，用来存放系统搜索助手文件，与msagent文件夹类似。 system文件夹 这是系统文件夹，用来存放系统虚拟设备文件，这些文件从逻辑上为系统在启动时建立一套完整的虚拟设备，尤其是当

6、你的硬件驱动还没有安装的时候。 Driver Cache文件夹 这是驱动缓存文件夹，用来存放系统已知硬件的驱动文件。Windows操作系统默认安装后，这里会有一个“i386”文件夹，其中有一个名为“driver.cab”的文件，即Windows操作系统自带的已知硬件的驱动库文件。 网络上许多文章都说这个驱动库文件可以删除以节约空间，但删除后就会发现有许多不方便使用的情况出现，例如使用USB设备也需要安装驱动。所以建议不删除此文件。 Fonts文件夹 这是字体文件夹，用来存放系统将会用到的字体文件。用户自己新安装的字体也会被存放在这个文件夹下的。 其中英文的字体类型比较多，而简体中文字体文件只包

7、括仿宋体、黑体、楷体、宋体和新宋体四个类型，即计算机编码中的gb2312。可以将其中一些不常使用的英文字体删除。 inf文件夹 这个文件夹是用来存放INF文件的。INF是一种具有特定格式的纯文本文件，最常见的应用是为硬件设备提供驱动程序服务。建议不删除这些文件。 Installer文件夹 这里用来存放MSI文件或者程序安装所需要的临时文件。MSI文件是Windows 系统的安装包，右击文件在右键菜单中可以选择安装或者卸载程序。有的程序在卸载时必须使用到MSI文件，所以不建议删除此文件夹内的文件。 java文件夹 这里用来存放Java运行的组件及其程序文件。最好不要删除此文件夹中的文件。 Med

8、ia文件夹 这是媒体文件夹，用来存放系统默认的声音文件(WAV格式)，如系统登录时的声音等。如果喜欢无声的系统，可以将这里的声音文件删除。 msagent文件夹 这是微软助手文件夹，用来存放一些动态的卡通形象，协助你更好地使用系统。就像Office中的助手一样，如果觉得没有必要，可以直接删除。 msapps文件夹 这是微软应用程序文件夹。 mui文件夹 这是多语言包文件夹，用来存放多国语言文件。MUI就是多国语言接口的意思，来实现系统对更多语言的支持。简体中文系统中这个文件夹默认是空的，但不建议删除此文件夹。 Prefetch文件夹 这是预读取文件夹，用来存放系统已访问过的文件的预读信息(此信

9、息是系统在访问时自动生成的新信息)，以加快文件的访问速度，其扩展名为“PF”。可以将此文件夹中的文件删除。 pss文件夹 这里是用来备份系统启动配置文件的，一般对“Boot.ini”、“System.ini”和“Win.ini”三个文件进行备份，扩展名为“backup”。如果系统原有的这三个文件发生意外的话，就可以从这里进行改名恢复。从上面的叙述可以看出这里的重要性，所以不建议删除。 Registration文件夹 这是注册文件夹，用来存放用于系统COM或者其他组件注册的相关文件。不建议删除这里的文件。 Offline Web Pages文件夹 这是机浏览文件的存放位置。当某个站点被设成允许机

10、使用时，就会在该文件夹中生成对应的文件。可以删除这里的文件，不过相应站点的机浏览功能就会失效。 system32文件夹 这是32位系统文件夹，用来存放系统重要文件的，同时一些应用程序在安装时也会将其相应的支持文件复制到这个文件夹里来，因此强烈反对删除此文件夹下文件或此文件夹的做法。由于此文件夹下的文件和此文件夹众多，我们不可能一一探讨，列举一些具有代表性的文件夹和文件就可以了。 CatRoot：用来存放计算机启动测试信息的目录，包括了计算机启动时检测的硬软件信息。 Com：用来存放组件服务文件，运行其的“comexp.msc”就会打开组件服务控制台。 DllCache：用来存放系统缓存文件，当

11、系统本来的文件被替换时，文件保护机制会复制这个文件夹下的备份系统文件去覆盖非系统文件。你可以用“SFC SCANNOW”命令格式扫描一下系统文件，然后就可以将其下的所有文件全部删除了。 Drivers：用来存放硬件驱动文件。如果删除其中的文件，会导致硬件失去驱动而无效。 IME：用来存放系统输入法文件，类似上去的IME文件夹。 oobe：用来存放系统的激活信息。 Restore：用来存放系统还原文件。双击运行“rstrui.exe”文件，就会调用系统还原功能。 Setup：用来存放系统安装文件。 spool：用来存放系统打印文件。包括了打印的色彩、打印预存等。 wbem：用来存放WMI测试程序

12、，用于查看和更改公共信息模型类、实例和方法等。属于系统重要文件，不能删除。 MSC类文件(服务控制台类文件)： certmgr.msc 证书服务 ciadv.msc 索引服务 compmgmt.msc 计算机管理 devmgmt.msc 设备管理器 dfrg.msc 磁盘碎片整理 diskmgmt.msc 磁盘管理 eventvwr.msc 事件查看器 fsmgmt.msc 共享文件夹 gpedit.msc 组策略 lusrmgr.msc 本地用户和组 ntmsmgr.msc 可移动存储 ntmsoprq.msc 可移动存储管理员操作请求 perfmon.msc 计算机性能 rsop.msc

13、组策略的结果集 secpol.msc 本地安全设置 services.msc 服务 wmimgmt.msc Windows管理体系结构(WMI) 可执行类文件(由于文件太多，只列举部分文件)： accwiz.exe 辅助功能向导 cleanmgr.exe 磁盘清理工具 clipbrd.exe 剪切簿查看器 cmd.exe 命令行 drwtsn32.exe Windows调试器 dxdiag.exe DirectX诊断工具 eventvwr.exe 事件查看器 freecell.exe 空当接龙(游戏) magnify.exe 放大镜 mmc.exe 控制台 mplay32.exe 媒体播放器

14、msg.exe 消息管理 mshearts.exe 红心大战(游戏) mspaint.exe 画图 notepad.exe 记事本 nslookup.exe IP地址查看器 ntbackup.exe 备份还原 odbcad32.exe ODBC数据源管理器 osk.exe 屏幕键盘 osuninst.exe 系统卸载工具 packager.exe 对象包装程序 progman.exe 程序管理器 rasphone.exe 网络连接 regedt32.exe 注册表编辑器 shrpubw.exe 创建共享文件夹 sndrec32.exe 录音机 sigverif.exe 文件签名验证 shutd

15、own.exe 系统关闭工具 spider.exe 蜘蛛(游戏) syskey.exe 系统加密工具 syncapp.exe 我的公文包 sysedit.exe 系统配置编辑器 taskmgr.exe 任务管理器 tourstart.exe Windows漫游 utilman.exe 辅助工具管理器 verifier.exe 驱动验证管理器 wiaacmgr.exe 扫描仪及照相向导 winchat.exe 聊天 winhlp32.exe 系统帮助 winmine.exe 扫雷(游戏) wscript.exe Windows脚本宿主设置 write.exe 写字板 wupdmgr.exe Wi

16、ndows在线升级 sfc.exe 系统文件扫描器 yrwit 发表于 2005-09-26 09:39:58阅读全文 | 评论(0) | 引用(0) | 编辑作者：a_bo_hf回复日期：2006-3-610:13:22一键(Onekey)恢复系统V2.0 - 计算机维修 一键(Onekey)恢复系统V2.0原理：IBM+GHOST+QBWIN 1、支持多个分区备份，自动读取硬盘的分区数，支持NTFS等。 2、可以设置两种模式：“简单模式”，“高级模式”。简单模式，不需要密码，按下恢复键后通过进度条进入恢复状态，如果备份分件不存在就提示进入高级模式；同时在进度条的时候按HOME键进入高级模式

17、登陆画面，按ESC则退出。高级模式进入手动恢复备份模式，同时也可以备份COMS。 3、通过系统模式可以更改密码。 4、可以通过分区设置任意改变备份分区的大小、显示、隐藏。 第一步:把下载的onekey.rar解压，得到名为OneKey.ISO的ISO光盘镜像文件，使用Nero等刻录软件将该镜像文件刻录到光盘上。 第二步:用刻录后的光盘启动系统，可以看到OneKey安装界面。首先，将一键恢复安装到系统中，并且划分出一个专用的备份分区，这些工作都是由OneKey自动完成的。我们要做的就是在“备份分区大小为”后面输入要备份分区的大小数值，该值一般应设置为要备份分区已用空间的三分之二。如果要备份多个分

18、区则需要更大的空间，一般至少需要2GB，这里输入数值“2048”(2GB)，然后单击“安装”按钮 光盘版下载地址： 华军软件园下载地址： 太平洋下载: 官方网站:yrwit 发表于 2005-09-22 14:55:11阅读全文 | 评论(0) | 引用(0) | 编辑 网络经典命令行 - 网络维护 网络经典命令行1.最基本，最常用的，测试物理网络的ping 192.168.10.88 t ，参数t是等待用户去中断测试2.查看DNS、IP、Mac等A.Win98：winipcfgB.Win2000以上：Ipconfig/allC.NSLOOKUP：如查看河北的DNSC:nslookupDefa

19、ult Server: Address: 202.99.160.68server 202.99.41.2 则将DNS改为了41.2 Server: Address: 202.99.160.68Non-authoritative answer:Name: Address: 202.99.160.2123.网络信使Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段net stop messenger 停止信使服务，也可以在面板服务修改net start messenger 开始信使服务4.探测对方对方计算机名，所在的组、域及当前用户名ping a IP t ，只显示NetBi

20、os名nbtstat -a 192.168.10.146 比较全的stat -a 显示出你的计算机当前所开放的所有端口netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址arp -a7.在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IP：ARP s 192.168.10.59 0050ff6c0875解除网卡的IP与MAC地址的绑定：arp -d 网卡IP8.在网络邻居上隐藏你的计算机net config server /hidden:yesnet c

21、onfig server /hidden:no 则为开启9.几个net命令A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。比如：查看这个IP上的共享资源，就可以C:net view 192.168.10.8在 192.168.10.8 的共享资源资源共享名 类型 用途 注释-网站服务 Disk命令成功完成。B.查看计算机上的用户帐号列表 net userC.查看网络链接 net use例如：net use z: 192.168.10.8movie 将这个IP的movie共享目录映射为本地的Z盘D.记录链接 net session

22、例如：C:net session计算机 用户名 客户类型 打开空闲时间-192.168.10.110 ROME Windows 2000 2195 0 00:03:12192.168.10.51 ROME Windows 2000 2195 0 00:00:39命令成功完成。10.路由跟踪命令A.tracert B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的11.关于共享安全的几个命令A.查看你机器的共享资源 net shareB.手工删除共享net share c$ /dnet share d$ /dnet share ipc$ /dnet share admin$

23、 /d注意$后有空格。C.增加一个共享：c:net share mymovie=e:downloadsmovie /users:1mymovie 共享成功。同时限制链接用户数为1人。12.在DOS行下设置静态IPA.设置静态IPCMDnetshnetshintinterfaceipinterface ipset add 本地链接 static IP地址 mask gatewayB.查看IP设置interface ipshow address作者：a_bo_hf回复日期：2006-3-610:14:45DM万用版使用详解 - 计算机维修 DM万用版使用详解 一、关于“万用版” DM是由ONTRA

24、CK公司公司开发的一款老牌的硬盘管理工具，在实际使用中主要用于硬盘的初始化，如低级格式化、分区、高级格式化和系统安装等。由于功能强劲、安装速度极快而受到用户的喜爱。但因为各种品牌的硬盘都有其特殊的内部格式，针对不同硬盘开发的DM软件并不能通用，这给用户的使用带来了不便。DM万用版彻底解除了这种限制，它可以使IBM的DM软件用于任何厂家的硬盘，这对于喜爱该软件的用户来说，无疑是一件令人高兴的事。 DM万用版由两部分组成，一部分就是原来的IBM-DM软件，另一部分则是专门针对该软件开发的一个伙伴程序（DM Partner）DM.COM。也就是说，DM万用版其实就是带有伙伴程序的DM，又称之为DM&

25、P（Disk Manager&Partner），如果您有IBM-DM软件（必须是9.43版），只需将该伙伴程序DM.COM拷入就行了。 二、主要功能 1、提供简易和高级两种安装模式，以满足不同用户的各种要求。其简易模式适合初级用户使用，高级模式主要针对高级用户而设计。 2、完全支持FAT32文件系统，可以在一个分区上格式化大于2GB的驱动器，当使用高级安装模式时，允许更改硬盘簇的大小。 3、突破8.4GB限制，在安装大于8.4GB的IDE/ATA驱动器时，既可以使用多个FAT12/16分区，也可以使用单一可引导的FAT32文件系统分区。 4、提供的硬盘诊断功能可以使您查找硬盘子系统中相互关联的

26、问题。 5、兼容多种操作系统，包括DOS、OS/2、Windows 3.x/95/98和Windows NT。 6、支持IDE电源管理。 7、对IDE/ATA驱动器的多扇区读写支持，加速数据传送。 8、快速格式化IDE/ATA/SCSI驱动器。绝大多数情况下完全安装驱动器不超过1分钟。 9、支持增强型IDE/Fast ATA的高速数据传送。 10、提供的低级格式化程序比许多BIOS附的Low Level Format程序先进得多，甚至可以让某些0磁道出了问题的硬盘起死回生 三、安装和运行 1、安装 用户可以从下载该软件，释放下载文件包后得到IBM-DM.EXE、DM.COM两个程序，使用时先解压缩IBM-DM.EXE（只需在Windows 9x中双击执行该文件即可），提示插入软盘时按要求插入，完成后，再将DM.COM拷入软盘中即完成安装。 2、运行 虽然DM可以在硬盘中运行，但实际使用时，因主要进行硬盘初始化操作，所以还是以软盘运行更为常见。此外，应当准备一张启动盘，或者干脆将DM安装盘做成启动盘。 软件提供简易和高级两种操作模式。 如果想按简易模式启动，请输入：