Board logo

标题: system32下的部分文件解析 [打印本页]

作者: aqiu666    时间: 2008-8-16 13:37     标题: system32下的部分文件解析

system32下的部分文件解析
system32下面的文件

这是32位系统文件夹,用来存放系统重要文件的,同时一些应用程序在安装时也会将其相应的支持文件复制到这个文件夹里来,因此强烈反对删除此文件夹下文件或此文件夹的做法。由于此文件夹下的文件和此文件夹众多,我们不可能一一探讨,列举一些具有代表性的文件夹和文件就可以了。

① CatRoot:用来存放计算机启动测试信息的目录,包括了计算机启动时检测的硬软件信息。

② Com:用来存放组件服务文件,运行其的“comexp.msc”就会打开组件服务控制台。

③ DllCache:用来存放系统缓存文件,当系统本来的文件被替换时,文件保护机制会复制这个文件夹下的备份系统文件去覆盖非系统文件。你可以用“SFC \SCANNOW”命令格式扫描一下系统文件,然后就可以将其下的所有文件全部删除了。

④ Drivers:用来存放硬件驱动文件。如果删除其中的文件,会导致硬件失去驱动而无效。

⑤ IME:用来存放系统输入法文件,类似上去的IME文件夹。

⑥oobe:用来存放系统的激活信息。

⑦Restore:用来存放系统还原文件。双击运行“rstrui.exe”文件,就会调用系统还原功能。

⑧Setup:用来存放系统安装文件。

⑨spool:用来存放系统打印文件。包括了打印的色彩、打印预存等。


⑩wbem:用来存放WMI测试程序,用于查看和更改公共信息模型类、实例和方法等。属于系统重要文件,不能删除。

MSC类文件(服务控制台类文件):

certmgr.msc 证书服务
ciadv.msc 索引服务
compmgmt.msc 计算机管理
devmgmt.msc 设备管理器
dfrg.msc 磁盘碎片整理
diskmgmt.msc 磁盘管理
eventvwr.msc 事件查看器
fsmgmt.msc 共享文件夹
gpedit.msc 组策略
lusrmgr.msc 本地用户和组
ntmsmgr.msc 可移动存储
ntmsoprq.msc 可移动存储管理员操作请求
perfmon.msc 计算机性能
rsop.msc 组策略的结果集
secpol.msc 本地安全设置
services.msc 服务
wmimgmt.msc Windows管理体系结构(WMI)

可执行类文件(由于文件太多,只列举部分文件):

accwiz.exe 辅助功能向导
cleanmgr.exe 磁盘清理工具
clipbrd.exe 剪切簿查看器
cmd.exe 命令行
drwtsn32.exe Windows调试器
dxdiag.exe DirectX诊断工具
eventvwr.exe 事件查看器
freecell.exe 空当接龙(游戏)
magnify.exe 放大镜
mmc.exe 控制台
mplay32.exe 媒体播放器
msg.exe 消息管理
mshearts.exe  红心大战(游戏)
mspaint.exe 画图
notepad.exe 记事本
nslookup.exe IP地址查看器
ntbackup.exe 备份还原
odbcad32.exe ODBC数据源管理器
osk.exe 屏幕键盘
osuninst.exe 系统卸载工具
packager.exe 对象包装程序
progman.exe 程序管理器
rasphone.exe 网络连接
regedt32.exe 注册表编辑器
shrpubw.exe 创建共享文件夹
sndrec32.exe 录音机
sigverif.exe 文件签名验证
shutdown.exe 系统关闭工具
spider.exe 蜘蛛(游戏)
syskey.exe 系统加密工具
syncapp.exe 我的公文包
sysedit.exe 系统配置编辑器
taskmgr.exe 任务管理器
tourstart.exe Windows漫游
utilman.exe 辅助工具管理器
verifier.exe 驱动验证管理器
wiaacmgr.exe 扫描仪及照相向导
winchat.exe 聊天
winhlp32.exe 系统帮助
winmine.exe 扫雷(游戏)
wscript.exe Windows脚本宿主设置
write.exe 写字板
wupdmgr.exe Windows在线升级
sfc.exe 系统文件扫描器xxxoxx.com.cn 中国女子安全小组(原yes女子黑客团)




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2