教你辨认隐藏系统文件的方法

查看系统还原目录

 

无尽的迷雾伴随着浓重的黑暗，这个称为寂静岭的废弃小镇被黏稠而黑暗的夜色包围着。即使打着手电，也只能从被迷雾吸收得差不多的光线中看到极有限的范围。即便是目力所及之处，仍是充满了黑暗的恐惧……

我们的主角Jame s正是陷入了这样一个鬼地方，陪伴他的只有一台同样充满诡异的笔记本电脑。他的心里似乎有一种声音在指示什么:“解开系统里的黑暗之谜，你就能走出这个鬼地方！”于是，James启动了这台笔记本，希望能找出秘密所在。当他通过属性查看文件夹的大小时，显示的容量会和实际包含文件的总大小始终有些差异，这难道就是James要寻找的东西吗？

我要看到所有东西，迷雾退散！

既然要探究隐藏文件夹的奥秘，首先得让他们现出原形才可以。打开“资源管理器”，选择“工具”下的“文件夹选项”，打开“查看”选项卡，只要将“隐藏受保护的操作系统文件(推荐)”和“显示所有文件和文件夹”两项前的勾去掉，顺便将“使用简单文件共享(推荐)”前的勾去掉(一会儿用得着)，点击“确定”即可。“什么？”James惊奇地发现“工具”菜单下面没有“文件夹选项”，他打开Go ogle搜索了一下，似乎找到了结果。打开“记事本”输入以下内容并保存为Folder.reg，然后双击导入注册表，重启后所有的文件就都现身了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced＼Folder＼Hidden＼SHOWALL]

"CheckedValue"=dworD:00000001

随着隐藏文件/文件夹的显示，James惊奇地发现笼罩在周围的迷雾不可思异地迅速散去了。

小知识：

为什么操作系统要隐藏系统文件这是因为系统里有许多隐藏的文件，这一方面是为了保护系统，免得误删除造成系统崩溃；另一方面我们平时用不着操作这些文件，隐藏可以方便查找其他文件。

小提示：系统出现故障时通过Google搜索是个好主意，在关键字的选择上应尽量采用官方的术语或名称。 同时，你也可以去《电脑爱好者》 网站(http://www.cfan.com.cn/)、 新浪爱问、 百度知识找找答案。

第一话:禁忌的System Volume Information

开启了系统还原，分区里就会多出一个名为System Volume Information的文件夹，这里存放和记录着设置还原点之后你对此分区的所有操作信息。是不是有一种想立刻打开此文件夹的冲动呢？作为冲动的惩罚，你可能会遇到这样的错误提示。

小提示：这个权限不够的错误提示仅在此分区文件系统为NTFS时出现， 如果使用FAT32则没有， 因为Windows 2000/XP/2003只有在NTFS文件系统上才能实现权限机制。

不用着急，这是因为这个文件夹默认只允许System账户访问，而普通用户(包括管理员账户在内)都不在允许访问的列表中。右击该文件夹选择“属性”，找到“安全”选项卡，点击“添加”，在出现的窗口中将你的用户名添加“确定”即可。此时再次打开此文件夹就不会有问题了，看到“_restore{6D0A4536-638F-4B77-8976-2593EED1E197}”如此长的文件名是不是很奇怪呢？再打开此文件夹，下面有一些名为“RP*”(*代表连续的数字)的文件夹，这些件夹按照数字的大小表示还原文距现在的时间长短，另外几个文件别为：扩展名为“CFG”是配置文件“Drivetable.txt”记录的是驱动信息，“FiFo.log”是Fifo的记录。

知道这些我能干什么

1.Windows下还原失败时， 可以在系统启动的时候按F8键进入“高级启动菜单”，选择“安全模式”后进行还原。如果“安全模式” 也无法还原，那就以管理员账户登录“带命令行的安全模式”，在命令行提示符后输入“%systemroot%＼system32＼restore＼rstrui.exe” (不含引号)， 回车后根据向导将系统恢复到以前的正常状态。

2.上面已经说过“*”代表还原的时间长短，如果不想对很久以前的纪录进行还原，只要有选择地删除数字较大的文件夹即可。