回收站旁边的神秘文件夹

0x6*_*C74 11 windows-7 recycle-bin

在此处输入图片说明

它只是在系统的音量。虽然我以管理员身份登录,但我无法打开它!正如您可能已经注意到的那样,所显示的异常并不是一目了然。这个目录的目的是什么以及如何检查内容?

小智 21

根据微软的说法,S-1-5-20是网络服务。您看到的此文件夹是在该帐户将某些内容移至回收站时创建的。当任何用户使用回收站时,都会使用他们的安全标识符 (SID) 创建一个文件夹。

您可以通过以另一个用户身份登录并删除某些内容(通过使用回收站),然后以您的主要用户身份登录并在那里查看 SID 来测试它。

如果您不想要它,请rmdir /q /s C:\$Recycle.Bin从提升的命令提示符执行它,它会消失,但下次该用户删除文件时,它会重新出现。


Eve*_*ett 6

那不是文件夹。这是一个安全标识符。

SID: S-1-5-20
Name: NT Authority
Description: Network Service
Run Code Online (Sandbox Code Playgroud)

安全标识符 (SID) 是可变长度的唯一值,用于标识 Windows 操作系统中的安全主体或安全组。众所周知的 SID 是一组标识通用用户或通用组的 SID。它们的值在所有操作系统中保持不变。

此信息对于排除涉及安全的问题很有用。对于可能在 ACL 编辑器中看到的潜在显示问题,它也很有用。SID 可能会显示在 ACL 编辑器中,而不是用户名或组名。

  • `$Recycle.bin` 的每个 SID 子文件夹是相应用户的实际回收站。删除任何此类文件夹本身不会成为问题,因为操作系统将在用户下次登录时重新创建它。不过,为了安全起见,我会先检查文件夹的内容(`dir /a /s \$Recycle.bin\S-1-5-20`)。为了能够删除文件夹,您可能必须首先删除“系统”和“隐藏”属性(“attrib -s -h \$Recycle.bin\S-1-5-20 /s”)。 (4认同)