題 回收站旁邊的神秘文件夾


enter image description here

它只是在系統的體積。雖然我以管理員身份登錄,但我無法打開它!您可能已經註意到,顯示的異常並不是那麼容易理解。這個目錄的目的是什麼以及如何檢查內容?


10
2017-09-08 22:43


起源




答案:


根據 微軟S-1-5-20 是網絡服務。您看到的此文件夾是在該帳戶將某些內容移至回收站時創建的。當任何用戶使用回收站時,將使用其安全標識符(SID)創建一個文件夾。

您可以通過以其他用戶身份登錄並刪除某些內容(使用回收站)來測試它,然後以主用戶身份登錄並在那裡查看SID。

如果你不想要它,那就做吧 rmdir /q /s C:\$Recycle.Bin 從一個提升的命令提示符,它會消失,但下次該用戶刪除文件時,它將重新出現。


20
2017-09-08 23:16



實際上,我剛剛刪除了一些內容並且能夠看到 SID 目錄創建於 \$Recycle.bin 無需切換用戶。 - HeatfanJohn


那不是文件夾。這是一個安全標識符。

SID: S-1-5-20
Name: NT Authority
Description: Network Service

安全標識符(SID)是可變長度的唯一值   用於標識Windows中的安全主體或安全組   操作系統。眾所周知的SID是一組識別的SID   通用用戶或通用組。他們的價值觀保持不變   所有操作系統。

此信息對於解決涉及的問題非常有用   安全。它對於潛在的顯示問題也很有用   在ACL編輯器中看到。可以在ACL編輯器中顯示SID   而不是用戶名或組名。


6
2017-09-08 23:09



每個SID子文件夾 $Recycle.bin 是相應用戶的實際回收站。刪除任何此類文件夾本身不會成為問題,因為操作系統將在用戶下次登錄時重新創建它。不過,我首先檢查文件夾的內容是否安全(dir /a /s \$Recycle.bin\S-1-5-20)。為了能夠刪除該文件夾,您可能需要刪除該文件夾 system 和 hidden 屬性第一(attrib -s -h \$Recycle.bin\S-1-5-20 /s)。 - Ansgar Wiechers