Здесь мы с Вами поговорим о файлах и папках операционной системы Windows, т.е. все те системные папки и файлы, которые хранятся в основном на диске C в каталоге Windows.
Примечание! Все папки и файлы, перечисленные ниже, рассмотрены на примере операционной системы Windows XP.
Системные файлы Windows
Сначала рассмотрим некоторые файлы. И начнем с файлов реестра Windows, их немного, но они заслуживают особого внимания.
ntuser.dat
C:Documents and SettingsИмяПользователя
Файл ntuser.dat является кустом реестра Windows HKEY_USERS/SID
SAM
Файл SAM (файл без расширения) содержит раздел реестра HKLMSAM
SECURITY
Файл SECURITY (файл без расширения) содержит раздел реестра HKLMSECURITY
software
Файл software (файл без расширения) содержит раздел реестра HKLMSoftware
system
Файл system (файл без расширения) содержит раздел реестра HKLMSystem
UsrClass.dat
C:Documents and SettingsИмяПользователяLocal SettingsApplication DataMicrosoftWindows
Где Хранятся Файлы Приложений apk на андроид телефоне
Файл UsrClass.dat является кустом реестра Windows HKEY_USERS/SID_Classes
AppEvent.Evt
Файл AppEvent.Evt является журналом событий приложений, используемым реестром операционной системой Windows.
boot.ini
C: (в корневой папке системного диска)
Файл boot.ini имеет очень много параметров и служит для настройки загрузки операционной системы Windows. Вы можете сами добавлять в файл boot.ini различные ключи, которые используются при загрузке системы Windows.
filelist.xml
Скрытый файл filelist.xml содержит список файлов и настроек, за которыми следит программа восстановления системы rstrui.exe. Файл имеет расширение, как Вы уже могли заметить, XML который можно легко посмотреть в блокноте или браузере.
hosts
Специальный файл hosts (файл без расширения) предназначен для сопоставления IP-адресов и имен серверов. Наиболее распространенное использование — блокировка рекламных сайтов.
mydocs.dll
Файл отвечает за пользовательский интерфейс папки «Мои документы».
Windows XP сама создает свои подпапки в папке Мои документы (My Pictures, My Video и др.). При удалении этих папок они создаются заново. Если Вам не нравится подобное поведение, то надо лишь выполнить команду regsvr32 /u mydocs.dll и подпапки создаваться не будут. А если захотите вернуть все обратно, то введите в командной строке следующее: regsvr32 mydocs.dll.
ntshrui.dll
Файл, обеспечивающий доступ к ресурсам — Shell extensions for sharing, в нем также содержатся различные данные, необходимые для работы с ресурсами. В частности в этом файле содержится изображение ладошки, используемое в значках расшаренных ресурсов.
oemlogo.bmp
Чтобы добавить собственную картинку в апплет «Система» панели управления, надо создать или модифицировать картинку, которая находится в файле oemlogo.bmp и поместить файл в системную папку Windows (как правило, Windowssystem32).
Как Восстановить удаленные ПРИЛОЖЕНИЯ на Андроид или после hard reset!
pfirewall.log
В файл pfirewall.log записывается информация, которую впоследствии можно использовать для устранения неполадок. По умолчанию, данный файл находится в папке Windows.
SecEvent.Evt
Файл SecEvent.Evt является журналом событий безопасности, используемым реестром Windows.
shmedia.dll
Эта библиотека отвечает за сбор информации об AVI-файлах.
srclient.dll
Файл srclient.dll является клиентской DLL для программы восстановления системы rstrui.exe и используется при написании скриптов.
Svcpack.log
Файл Svcpack.log является протоколом хода установки сервис-пака. Исследуя лог установки, Вы можете найти причины неудачной установки.
SysEvent.Evt
Файл SysEvent.Evt является журналом событий системы, используемым реестром Windows.
WindowsUpdate.log
Файл, содержащий историю автоматического обновления.
wpa.dbl
Как известно, лицензионная Windows XP при переустановке системы требует повторной активации. Чтобы этого избежать, достаточно перед переустановкой системы скопировать файл wpa.dbl, расположенный в папке windowsSystem32, например, на флешку или на другой диск — именно в этом файле хранится код активации. После переустановки системы, естественно, нужно будет заменить файл wpa.dbl.
Системные папки Windows
А теперь давайте поговорим о папках, которых так много в директории Windows.
WindowsDriver Cachei386
В папке Driver Cachei386 находится кэш драйверов. Некоторые пользователи рекомендуют удалять эту папку после установки всего оборудования. Имейте в виду, что при добавлении любого нового оборудования Windows будет запрашивать установочный диск.
WindowsMedia
В папке WindowsMedia хранятся звуковые файлы WAV для озвучивания системных событий. Если у Вас осталось слишком мало места на жестком диске, а звуковыми колонками не пользуетесь, то можете удалить эти файлы. Также отключите звуковые схемы в апплете «Звуки и аудиоустройства» панели управления, что немного разгрузит оперативную память.
WindowsMinidump
Малый дамп памяти — это специальная запись минимального набора сведений, необходимых для определения причины неполадок. Windows каждый раз при возникновении неустранимой ошибки будет автоматически создавать новый файл в данной папке. Данная папка задается в диалоговом окне «Система -> вкладка Дополнительно — > Загрузка и восстановление -> кнопка Параметры».
Windowsmsagent
Папка msagent содержит подпапки и файлы, необходимые для работы с технологией MS Agent 2.0. В частности, подпапка Chars служит для хранения анимированных персонажей. По умолчанию, Windows XP уже имеет одного такого персонажа.
WindowsShellNew
В папке WindowsShellNew хранятся файлы-шаблоны, которые используются при выборе пункта меню «Создать» контекстного меню проводника. О том, как создавать новые команды в данном пункте меню можно прочитать в справочнике по реестру.
WINDOWSSoftwareDistribution
В папке WINDOWSSoftwareDistribution хранятся папки и файлы, закачанные с помощью автоматического обновления. В принципе, эту папку можно удалить. В этом случае Windows заново создаст эту папку. На различных форумах некоторые пользователи утверждали, что удаление этой папки иногда помогало решить проблему сбоев при автоматическом обновлении.
WindowsTemp
Папка Temp предназначена для хранения временных файлов. Очень многие программы при своей установке временно копируют в эту папку свои файлы для дальнейшей инсталляции. Но, порой эти программы забывают самостоятельно удалить свои временные файлы. Рекомендуется регулярно заглядывать в папку для очистки мусора.
WinSxS
WinSxS, или Windows Side by Side (бок о бок), является еще одним новшеством Windows XP. Microsoft создала систему, позволяющую сохранять несколько версий одинаковых библиотек (DLL) и использовать при необходимости именно ту, что требует конкретная программа. Дело в том, что некоторые программы перезаписывают при инсталляции даже более новую версию библиотеки, что может привести ко всякого рода неприятностям, поэтому, если какая-нибудь программа вздумает беспричинно заменить уже имеющуюся в системном каталоге DLL, операционная система поместит сомнительную библиотеку в специальную папку (WinSxS), а программа так и останется уверенной, что сделала свое дело.
Windowssystem32dllcache
В данной папке Windowssystem32dllcache находится кэш защищенных системных файлов, которые используются для автоматического восстановления в случае повреждения системы. По умолчанию размер этой папки — 50 мб (он задается в реестре параметром SFCQuota, находящемся в ключе HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon). Изменить размер папки до нуля можно командой sfc:
Если поставить, например, 100, то размер папки уменьшится до 100 мб.
Windowssystem32config
В папке Windowssystem32config содержатся файлы реестра Windows.
Windowssystem32Restore
В папке Windowssystem32Restore содержатся программа восстановления системы rstrui.exe и сопутствующие файлы.
System Volume Information
В папке C:System Volume Information находится кэш службы восстановления системы. Для его удаления сначала нужно отключить восстановление системы (Панель управления -> Система -> Восстановление системы -> Отключить восстановление системы на всех дисках). Но лучше воспользоваться кнопкой «Параметры» и ограничить объем дискового пространства, резервируемого системой.
C:Documents and Settings
В папке C:Documents and Settings находятся профили пользователей, работающих с системой Windows. Например, если Вы входите в систему под учетной записью serega, то в папке C:Documents and Settings будет создана папка serega, в которой будет содержаться различные Ваши данные.
C:Documents and SettingsИмя пользователяSendTo
Папка SendTo является папкой, в которой находятся ярлыки программ для команды «Отправить» контекстного меню проводника. Когда Вы щелкаете правой кнопкой на файле или папке выбираете пункт «Отправить» и там выбираете, куда хотите отправить, то выбранный Вами файл копируется (перемещается) в ту папку, которую Вы выбрали. По умолчанию в этой папке уже есть несколько ярлыков. Можно добавить самому свои ярлыки, которые будут отображаться в контекстном меню.
Вот небольшая часть основных системных файлов и папок операционной системы Windows. На этом у меня все, пока!
Источник: info-comp.ru
Sysadminium
В этой статье разберём основные исполняемые системные файлы, необходимые для работы системы Windows. В этих файлах заложен код ядра и других компонентов.
Оглавление скрыть
Системные файлы
Весь код операционной системы располагается в нескольких бинарных файлов, которые мы рассмотрим в этой статье. Все системные файлы находятся в каталоге %systemroot%System32. Это очень важные файлы, а это значит, что без них система не сможет выполнять свои функции.
Следует помнить что удаление или порча любого из указанных файлов может повредить вашу систему!
Список файлов
В самом главном файле «Ntoskrnl.exe» находится код ядра и всех компонентов исполнительной системы. Да, ядро и исполнительная система находятся в одном файле, но логически их разделяют.
Ядро в своей работе использует библиотеку «Kernel32.dll«. Это библиотека ядра. Она предоставляет приложениям многие базовые API Win32, такие как управление памятью, операции ввода-вывода, создание процессов и потоков и функции синхронизации.
Существует библиотека которая расширяет API Windows. Она необходима некоторым приложениям, например MS Office. Эта библиотека называется «Advapi32.dll«.
А вот система HAL, необходимая для связи ядра и драйверов с материнской платой и картами расширения находится в другом файле — «Hal.dll«.
Графическая подсистема, которая называется Win32 и также работает в режиме ядра. Эта подсистема отвечает за окошки (оконный менеджер). В общем, все графические приложения обращаются к этой подсистеме для от-рисовки своего графического интерфейса. А код этой графической подсистемы находится в файле «Win32k.sys«.
Вместе с тем, описанная выше графическая подсистема Win32 использует следующие библиотеки для расширения своих функций: «User32.dll» и «Gdi32.dll «.
Код гипервизора Hyper-V может находиться в разных файлах. Это зависит от того, какой процессор используется, на Intel — это файл «Hvix64.exe«, а на AMD — это файл «Hvax64.exe«.
Драйверы лежат в подкаталоге «drivers» и имеют расширение .sys. Про драйверы я писал в предыдущей статье.
В системе существует вспомогательная библиотека «Ntdll.dll«. В ней содержатся так называемые функции-заглушки. Они предоставляет интерфейс к службам исполняющей системы Windows, которые могут быть вызваны из пользовательского режима. А также этот файл содержит множество вспомогательных функций.
Источник: sysadminium.ru
Системные файлы Windows – что это такое и для чего нужны
Технически говоря, системный файл Windows – это любой файл с включенным скрытым системным атрибутом. На практике, системные файлы – это файлы, от которых зависит правильная работа Windows. Они варьируются от драйверов для оборудования до конфигурационных и dll файлов, даже различные файлы реестра Windows.
Удаление, перемещение, переименование или изменение системных файлов может привести к полному сбою системы. Из-за этого факта они часто скрыты и доступны только для чтения. Тем не менее, существует много способов «взлома» и настроек – включая реестр – которые открывают возможность изменения системных файлов.
Если вы осторожны и знаете, что делаете – или следуете инструкциям из источника, которому вы доверяете – вы можете получить большую пользу от этих хаков.
Где хранятся системные файлы
Системные файлы обычно находятся в определенных папках, которые идентифицируются как системные папки. Чтобы предотвратить случайное удаление, эти файлы по умолчанию скрыты из окна. Они также не появляются при поиске.
Правда в том, что системные файлы могут храниться во многих местах на вашем компьютере. В корневой папке системного диска (C:), например, расположены такие системные файлы, как файл подкачки и файл гибернации.
Большинство системных файлов Windows хранятся в C:Windows особенно в таких папках, как /system32 и /syswow64. Но, вы также найдете системные файлы в папках пользователей (например, папка appData) и папках приложений (например, programdata).
Как увидеть скрытые системные файлы Windows
Несмотря на то, что системные файлы скрыты по умолчанию в Windows, достаточно легко включить их отображение в проводнике.
Просто помните, что удаление, перемещение, редактирование или переименование этих файлов может привести к неожиданным проблемам. Наш совет заключается в том, чтобы оставить системные файлы скрытыми . Если вы намеренно работаете с системными файлами, применяя некоторые хаки или твики, отобразите их, а затем снова скройте, когда закончите.
Чтобы отобразить системные файлы в Windows, начните с открытия окна проводника. В проводнике файлов выберите Вид → Параметры → Изменить параметры папок и поиска.
В окне Параметры папок перейдите на вкладку Вид, а затем удалите галочку в опции Скрывать защищенные системные файлы (рекомендуется) . Нажмите OK , когда закончите.
Теперь вы сможете видеть скрытые системные файлы. Обратите внимание, что значки системных файлов отображаются более тусклыми, чем значки несистемных файлов, что указывает на их важность.
Что произойдёт, если повредить системный файл
Это зависит от того, какие системные файлы были повреждены, поэтому симптомы могут включать в себя отказ запуска некоторых приложений (или сбой во время работы), синий экран ошибки или даже отказ запуска Windows.
Если вы подозреваете, что повреждены или отсутствуют системные файлы, есть несколько встроенных системных инструментов, которые могут помочь.
Средство проверки системных файлов (SFC) сканирует системные файлы Windows и может заменить любые найденные файлы.
SFC сканирует компьютер на наличие системных файлов Windows, на наличие в них повреждений или любых других изменений. Если он найдет файл, который был изменен, то автоматически заменит его правильной версией.
Если все попытки исправления системных файлов терпят неудачу, Вы всегда можете обновить или восстановить ваш компьютер в состояние по умолчанию. Этот параметр следует использовать только в качестве крайней меры. Все ваши личные файлы будут сохранены, но любые приложения, загруженные после контрольной точки, будут удалены.
Источник: windows-school.ru