另外C:\WINDOWS\SoftwareDistribution\Download中也是更新的文件,也可以删除。只要带$$符号的,都是系统更新升级的备份文件,包含升级前内容和卸载新升级的程序,可以删除。
C:\WINDOWS\Installer是用来存放MSI文件或者程序安装所需要的临时文件,所有基于 Windows Installer 安装的应用软件,其注册信息和有关的组件都保存在这里,不要轻易删除 Windows\Installer 文件夹中的任何数据,否则可能导致全盘大乱。
比如Office 就属于这种基于 Windows Installer 安装的软件。如果删除了 Windows\Installer 中的数据,Office 从表面上会表现为正常运行但找不到图标,实质上会表现为多数功能组件都无法正常使用,甚至在“添加删除程序”中试图删除 Office,都会出现未知错误。到时候就会变成乱糟糟的一个乱摊子,想用用不了、想删删不了,欲哭无泪。其它的 Windows Installer 软件还有Altova XMLSpy、Microsoft Visual Studio、Windows Live Messenger(MSN)、Adobe CS套件、金山词霸等。
linux下可以通过debugfs来恢复rm误删除的文件,原理主要是删除的文件并没有实际上从硬盘上摸去,只是inode索引删除了相关的信息,因此只要找到刚删除文件的block上,就可以恢复已经删除的文件。以下方法在ext3的文件系统上测试通过,ext2和ext4的没有测试过。假设删除的文件在dir下面,位于/dev/sda5上。
主要借助debugfs
1 运行debugfs,进入调度模式
2 执行open /dev/sda5
3 执行ls -d dir 会列出此目录最近的操作,其中可以看到<num>的日志删除记录
4 执行logdump -i <num>显示此日志内容
5 在输出中寻找删除文件对应的block,记录下来blockid
6退出debugfs,运行dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid
此时就把删除的文件恢复了,不过这个方法有个问题,如果删除的是大文件,则占用多个block,操作起来比较麻烦。
debugfs在调试模式下,命令行比较难用,不过其支持-R选项,可以在SHELL里执行,就是用多个-R把要执行的命令连接起来,若命令中需要指定参数则需要加"",否则SHELL解析会有问题。
比较好用的工具有testdisk,之前用过他来恢复和备份系统的分区表,没有恢复过文件。
些文件删除:1、C:\WINDOWS\Temp\文件夹所文件(系统临文件);
2、C:\WINDOWS\ServicePackFiles(升级sp1或sp2备份文件);
3、C:\WINDOWS\Driver Cache\i386\driver.cab压缩文件(驱程序备份文件);
4、C:\WINDOWS\SoftwareDistribution\download文件夹所文件;
5、C:\WINDOWS\Prefetch文件夹所文件(系统预读文件);
6、C:\windows文件夹$结尾隐藏文件(安装系统补丁临文件)、KB.log文件KB873339.log等些都安装系统补丁志文件;
7、C:\WINDOWS\system32\dllcache文件夹所文件(态链接库文件备份);
8、C:\Documents and Settings\用户名\Cookies\文件夹所文件(保留index文件);
户名\Recent\文件夹所文件(近浏览编辑文件快捷式)
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)