标题: system32下的部分文件解析 [打印本页]

---

作者: aqiu666    时间: 2008-8-16 13:37     标题: system32下的部分文件解析

system32下的部分文件解析
system32下面的文件

这是32位系统文件夹，用来存放系统重要文件的，同时一些应用程序在安装时也会将其相应的支持文件复制到这个文件夹里来，因此强烈反对删除此文件夹下文件或此文件夹的做法。由于此文件夹下的文件和此文件夹众多，我们不可能一一探讨，列举一些具有代表性的文件夹和文件就可以了。

① CatRoot：用来存放计算机启动测试信息的目录，包括了计算机启动时检测的硬软件信息。

② Com：用来存放组件服务文件，运行其的“comexp.msc”就会打开组件服务控制台。

③ DllCache：用来存放系统缓存文件，当系统本来的文件被替换时，文件保护机制会复制这个文件夹下的备份系统文件去覆盖非系统文件。你可以用“SFC \SCANNOW”命令格式扫描一下系统文件，然后就可以将其下的所有文件全部删除了。

④ Drivers：用来存放硬件驱动文件。如果删除其中的文件，会导致硬件失去驱动而无效。

⑤ IME：用来存放系统输入法文件，类似上去的IME文件夹。

⑥oobe：用来存放系统的激活信息。

⑦Restore：用来存放系统还原文件。双击运行“rstrui.exe”文件，就会调用系统还原功能。

⑧Setup：用来存放系统安装文件。

⑨spool：用来存放系统打印文件。包括了打印的色彩、打印预存等。


⑩wbem：用来存放WMI测试程序，用于查看和更改公共信息模型类、实例和方法等。属于系统重要文件，不能删除。

MSC类文件（服务控制台类文件）：

certmgr.msc　证书服务
ciadv.msc　索引服务
compmgmt.msc　计算机管理
devmgmt.msc　设备管理器
dfrg.msc　磁盘碎片整理
diskmgmt.msc　磁盘管理
eventvwr.msc　事件查看器
fsmgmt.msc　共享文件夹
gpedit.msc　组策略
lusrmgr.msc　本地用户和组
ntmsmgr.msc　可移动存储
ntmsoprq.msc　可移动存储管理员操作请求
perfmon.msc　计算机性能
rsop.msc　组策略的结果集
secpol.msc　本地安全设置
services.msc　服务
wmimgmt.msc　Windows管理体系结构（WMI）

可执行类文件（由于文件太多，只列举部分文件）：

accwiz.exe　辅助功能向导
cleanmgr.exe　磁盘清理工具
clipbrd.exe　剪切簿查看器
cmd.exe　命令行
drwtsn32.exe　Windows调试器
dxdiag.exe　DirectX诊断工具
eventvwr.exe　事件查看器
freecell.exe　空当接龙（游戏）
magnify.exe　放大镜
mmc.exe　控制台
mplay32.exe　媒体播放器
msg.exe　消息管理
mshearts.exe　 红心大战（游戏）
mspaint.exe　画图
notepad.exe　记事本
nslookup.exe　IP地址查看器
ntbackup.exe　备份还原
odbcad32.exe　ODBC数据源管理器
osk.exe　屏幕键盘
osuninst.exe　系统卸载工具
packager.exe　对象包装程序
progman.exe　程序管理器
rasphone.exe　网络连接
regedt32.exe　注册表编辑器
shrpubw.exe　创建共享文件夹
sndrec32.exe　录音机
sigverif.exe　文件签名验证
shutdown.exe　系统关闭工具
spider.exe　蜘蛛（游戏）
syskey.exe　系统加密工具
syncapp.exe　我的公文包
sysedit.exe　系统配置编辑器
taskmgr.exe　任务管理器
tourstart.exe　Windows漫游
utilman.exe　辅助工具管理器
verifier.exe　驱动验证管理器
wiaacmgr.exe　扫描仪及照相向导
winchat.exe　聊天
winhlp32.exe　系统帮助
winmine.exe　扫雷（游戏）
wscript.exe　Windows脚本宿主设置
write.exe　写字板
wupdmgr.exe　Windows在线升级
sfc.exe　系统文件扫描器xxxoxx.com.cn 中国女子安全小组(原yes女子黑客团)

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)

Powered by Discuz! 7.2