C:\WINDOWS\system32這個里的東西是干什么用的?
我下了個東西 中了個惡意代碼rn中的東西是在 C:\WINDOWS\system32 這個文件夾里的eokjoc92.dllrn文件被另一個程序使用 金山查不出來它rn我一開機就說 C:\WINDOWS\system32\eokjoc92.dll 載入失敗rn這個文件是做什么用的?rn如果我把這個文件粉碎 會怎么樣?“System32” 文件夾詳解
C:\WINDOWS\system32...
這個 system32 文件夾中包含了大量的用于 Windows 的文件. 這里主要用于存儲 DLL 文件, 控制面板小程序(.CPL), 設備驅動 (.drv), 幫助文件 (.hlp 和 .cnt), MS-DOS 工具 (.com), 語言支持文件 (.nls), 屏幕保護 (.scr), 安裝信息文件 (.inf), 以及其它用于支持, 配置, 或操作的文件.
-------------------------------------------------------
C:\WINDOWS\system32\3com_dmi
我把這個文件夾刪掉了.
C:\WINDOWS\system32\1025, 1028, 1031, 1033, 1037, 1041, 1053, 2052 & 3076
我把其中的空文件夾都刪掉了. 1033 (英語). 2052 (簡體中文).
這些以數字命名的文件夾中包含了本地化語言文件. 其中大多數文件夾都可能是空的.
據 Microsoft 說: 用于指定語言的本地化 (語言) 文件, 按照數字指派到對應的文件夾中. 除非 Windows 被本地化為特定的語言, 否則其它不對應的文件夾就是空的.
-------------------------------------------------------
C:\WINDOWS\system32\CatRoot
和
C:\WINDOWS\system32\CatRoot2
CatRoot文件夾中包含了安全編錄文件.
CatRoot2 文件夾中包含了編錄數據庫文件.
你也許能夠刪除這兩個文件夾以及其中的內容. 這個就取決于你的系統了.
當你安裝某些第三方程序時, 可能會需要某些特定的 .CAT 文件存在. 這些 .CAT 存在于以下文件夾中:
C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
有些人可以將其刪除而不出現任何問題. 而其它人就不行.
在我的系統上, 我發現, 使用 Acronis True Image 的瀏覽磁盤鏡像的功能時, 需要某些 .CAT 文件. 如果不存在, 那么就會彈出一個Windows 硬件安裝窗口, 它會告訴你 "你為以下硬件所安裝的軟件: 通用卷 沒有通過Windows 標識測試,(用來驗證它與 Windows 的兼容性)...等等."
如果我選擇繼續, 那么就會彈出對話框, 說 "無法為分區指派盤符."
簡而言之, Acronis True Image 的瀏覽磁盤鏡像功能離不開特定的 .CAT 文件.
你所安裝的某些第三方程序可能會依賴于某些特定的 .CAT文件.
我還發現在我的系統上需要以下兩個 .CAT 文件存在:
"oemO.CAT" 和 "1.CAT".
當 oemO.CAT 和 1.CAT 不存在時, "dberr.txt" 中就會出現錯誤記錄, 其存在于 C:\WINDOWS\system32\CatRoot2 中.
我注意到, 當我打開設備管理器中的設備屬性時就會出現這些錯誤, 并且當我使用 Acronis True Image 的瀏覽鏡像功能時也會出現這些錯誤.
我偶爾也會在 dberr.txt 中看到其它的 .CAT 錯誤: FP4.CAT, IMS.CAT, MSMSGS.CAT, msn7.cat, msn9.cat, MSTSWEB.CAT, NTPRINT.CAT, SP2.CAT, startoc.cat 和 wmerrenu.cat.
在我的系統中有這么多的 .CAT 文件, 很難確定哪些 .CAT 文件可被刪除.
我只是把所有的 Hotfix .CAT 文件 (KB*.* files) 刪掉了. 你可以通過 Hotfix 號碼將其識別出來.
以下是一些你可以做的東西, 只要你愿意...
把所有的 .CAT 文件放置到一個別的文件夾中. 周期性地檢查C:\WINDOWS\system32\CatRoot2 中的 "dberr.txt". 查看是否有缺失 .cat 文件的錯誤信息. 然后把有提示的 .CAT 文件放回到 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} 文件夾中
當你把所有所需的 .CAT 文件放回原位之后, "dberr.txt" 就會停止顯示錯誤了.
dberr.txt..........關于編錄文件注冊情況的日志文件. 包含了未注冊編錄文件的相關信息, 并且只有當識別出未注冊的編錄時才會存在.
缺失編錄文件時也會產生 dberr.txt.
關于 CatRoot2 文件夾, 我一般都是用文件清理工具刪除其中的某些垃圾文件, 而不是刪除整個文件夾. CatRoot2 文件夾中產生的文件都是臨時文件. 其擴展名為 *.chk, *. emb, *log, 以及 *.txt.
-------------------------------------------------------
C:\WINDOWS\system32\Com
組件對象模型 (COM) 組件.
我把這個文件夾以及其中的內容都刪掉了.
然后打開 “控制面板” -> “管理工具”, 把其中的 “組件服務” 快捷方式刪.
順便, 我還會把用不到的 "數據源 (ODBC)" 快捷方式刪掉.
C:\WINDOWS\system32\config
包含了用于引導的注冊表儲備, 還有可通過事件查看器查看的系統, 安全以及應用程序日志文件.
我把所有能刪的文件都刪掉了. 有些文件, Windows 是不會讓你刪的. 它們是你的注冊表實體.
其它的文件都可以刪掉, 且不會引起任何問題.
以下是 13 個重要的文件:
AppEvent.Evt
default
default.LOG
SAM
SAM.LOG
SecEvent.Evt
SECURITY
SECURITY.LOG
software
software.LOG
SysEvent.Evt
system
system.LOG
C:\WINDOWS\system32\config\systemprofile
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾中包含了一個用于本地系統的標準配置文件.
我發現, 要在安全模式下才能徹底地刪掉這個文件夾.
systemprofile 文件夾本身, 以及其中的一些空文件夾, 有可能會自動重新出現.
這是那些古怪的文件夾中的一個. 有些時候將其刪除之后, 就不會重新出現了. 而有時重裝系統之后, 將其刪除, 它又可能會莫名其妙地重新出現. (真是受打擊...)
C:\WINDOWS\system32\dhcp
我把這個文件夾刪掉了.
這個文件夾一般是空的, 如果你想讓主機作為一臺 DHCP 服務器, 那么這個文件夾就會用于保存動態主機配置協議 (DHCP) 數據庫文件.
C:\WINDOWS\system32\DirectX
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾中包含了用于支持某些游戲設備的文件.
C:\WINDOWS\system32\dllcache
我把其中的文件都刪掉了, 但是我把文件夾保留下來了.
這個文件夾包含了受 “Windows 文件保護系統” 保護的系統文件副本.
我把 dllcache 中的文件備份到另一個分區中了. 但我需要某個初始文件時, 我就可以將其從備份鏡像中提取出來了.
我沒有刪除這個文件夾中新生成的那些文件. 進行過在線更新之后, 新版本的系統文件就會被置入這個 dllcache 文件夾中. 這些是我所擁有的新文件的唯一副本.
C:\WINDOWS\system32\drivers\etc
我把其中的內容都刪掉了.
一般來說, 現在很少會用到其中的 HOSTS 文件了. 它是 DNS 緩存文件, 優先于 DNS, 一般是沒必要用到的.
有效的 hosts 文件是沒有擴展名的.
C:\WINDOWS\system32\export
我把這個文件夾刪掉了.
C:\WINDOWS\system32\ias
我把這個文件夾以及其中的內容都刪掉了.
如果不能連接 Internet 的話, 那么它一般會是一個空文件夾. 它會儲存用于Internet Authentication 服務的配置文件. 一般來說, 只能在服務器上見到這個服務. 如果你的電腦上有能夠連接到 Internet 上的社別, 那么這個 IAS 文件夾就不會為空了. 它可能會包含 2 個文件: DNARY.MDB (IAS 日志文件) 和 IAS.MDB (用于儲存遠程訪問策略).
我把這個文件夾以及其中的內容都刪掉了.
然后我還把存在于 C:\WINDOWS\system32 中的以下文件刪掉了:
iasacct.dll
iasads.dll
iashlpr.dll
iasnap.dll
iaspolcy.dll
iasrad.dll
iasrecst.dll
iassam.dll
iassdo.dll
iassvcs.dll
C:\WINDOWS\system32\icsxml
我把這個文件夾以及其中的內容都刪掉了.
其中包含了用于 Universal Plug and Play(通用即插即用) 的文件.
C:\WINDOWS\system32\IME
我把這個文件夾以及其中的內容都刪掉了.
包含了各類輸入法文件. (語言文件)
注意: 簡體中文版用戶要小心了, 這里是跟系統自帶的輸入法緊密相關的地方. 不要亂刪.
C:\WINDOWS\system32\inetsrv
我把這個文件夾刪掉了.
其中包含了用于 World Wide Web 服務的文件. 一般為空.
C:\WINDOWS\system32\Lang
我把這個文件夾以及其中的內容都刪掉了.
C:\WINDOWS\system32\Macromed
我把這個文件夾以及其中的內容都刪掉了.
注意: 這個是用于在線播放 Flash 的控件, XP SP2 中的版本為 6, 當前最新為 7, 刪掉也沒什么關系, 可以在線更新為最新的.
C:\WINDOWS\system32\MsDtc
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾包含了與 Microsoft Distributed Transaction Coordinator(分布式事務協調器) 相關的文件, 分布式事務協調器可用于控制不同程序或進程間的的事務輸出和消息傳遞.
C:\WINDOWS\system32\mui
我把這個文件夾以及其中的內容都刪掉了.
其中包含了多國語言用戶界面的相關文件.
C:\WINDOWS\system32\npp
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾包含了一些用于在網絡監視服務器上支持收集網絡傳輸的文件.
C:\WINDOWS\system32\oobe
我把這個文件夾以及其中的內容都刪掉了.
其中包含了 "Out of Box Experience" 文件, 它能幫助用戶完成產品激活和注冊, 還可用于創建 Administrator 外的新用戶.
C:\WINDOWS\system32\ras
我把這個文件夾以及其中的內容都刪掉了.
其中包含了撥號網絡要用到的默認腳本.
C:\WINDOWS\system32\ReinstallBackups
我把其中的內容都刪了.
當其為空時, 我還會把這個文件夾刪掉. 當你更新某些驅動時, 有可能會重新生成這個文件夾.
C:\WINDOWS\system32\Restore
我把這個文件夾以及其中的內容都刪掉了.
這個就是系統還原. 如果將其刪除, 那么就無法使用系統還原了.
我從不用系統還原. 我平時用 Acronis TrueImage. 因此我把這個文件夾刪掉了.
-------------------------------------------------
C:\WINDOWS\system32\Setup
這個文件夾包含了用于額外服務的安裝文件, 例如, FrontPage 服務器擴展以及 Microsoft 傳真服務.
你需要其中的大多數文件才能正常訪問 Windows "可選" 組件向導 (磁盤清理 -> 更多選項 -> 清理).
就我個人而言, 用不到那些額外的服務, 也用不到Windows "可選" 組件向導. 因此我把它刪掉了, 還把 C:\WINDOWS\system32 中與其相關的 2 個文件刪掉了:
loadperf.dll ..加載卸載性能計數器
resutils.dll ...用于Richedit 1.0 的包裝 Dll
(用于訪問 Windows "可選" 組件向導.)
事實上, 我一向都用不到磁盤清理, 因此我把 C:\WINDOWS\system32 中的以下 2 個文件刪掉了:
CLEANMGR.EXE ...(磁盤清理). 一個用于移除無用臨時文件并重新釋放已用空間的工具.
compact.exe ....文件壓縮工具 (壓縮文件系統以節省空間.). 沒有磁盤清理的話, 那就用不到它了.
dataclen.dll ...磁盤清理庫文件
sysocmgr.exe ....系統可選組件管理器
-------------------------------------------------
C:\WINDOWS\system32\ShellExt
我把這個文件夾刪掉了.
默認為空.
C:\WINDOWS\system32\SoftwareDistribution
我把這個文件夾以及其中的內容都刪掉了.
注意: 我保留了 C:\WINDOWS 下的SoftwareDistribution.
System32 下的SoftwareDistribution 沒有用, 因為Windows Update 使用C:\WINDOWS 下的同名文件夾. 什么時候System32 下的 SoftwareDistribution 才會有用, 那我就不知道了.
C:\WINDOWS\system32\spool
我把這個文件夾以及其中的內容都刪掉了. 因為我沒有打印機.
這個文件夾是打印系統用于臨時存放打印任務以及相關文件的. 其中的 Printers 子文件夾用于臨時存儲緩沖文件的. 其它文件夾大都是跟打印機驅動和配置有關的.
C:\WINDOWS\system32\usmt
我把這個文件夾以及其中的內容都刪掉了.
USMT 就是用戶狀態遷移工具. 這個文件夾中包含了與 USMT 以及文件和設置傳輸向導相關的文件.
C:\WINDOWS\system32\wbem (Windows 管理規范)
用于基于網絡的企業管理存儲它的數據和可執行文件. 利用 WMI, 開發人員可以使用與平臺無關的命令控制網絡設備.
這是 Windows 中最能夠引起大家誤解的組件.
即便是 BlackViper(他整理的服務,設置相當好), 我也強烈地懷疑他是否徹底地理解了 Windows 管理規范.
前兩年, 他告訴我保留并啟用 WMI 是如何的重要.
然而, 這段時間以來, BlackViper 改變了他的想法.
最近他說: "在 Service Pack 1a 中, 這個服務并不是必須的. 然而, 在安裝過 Service Pack 2 之后, 安全中心和 Windows 防火墻/Internet 連接共享就需要這個服務了.
如果你想在服務配置中查看 “依存關系” 選項卡的話, 那么這個服務就是必需的. 我不推薦禁用這個服務, 因為將來會有越來越多的應用程序用到這個服務."
大家已經被禁用 Windows 管理規范的問題困擾了很久了. 部分原因是因為 BlackViper 對 “不要禁用” 說不了.
現在應該是OK 了, 因為他就是這么說的. 我想大家更愿意聽專家的意見...即便專家的意見是錯的.
平心而論, 我所見過的大多數專家都建議不要禁用這個服務...而且, 他們都沒有解釋為什么不能禁用這個服務.
我知道, 你一定被告知過, 這個 WMI 組件是系統中的一個非常重要的組件. 但我不這樣認為.
當我運行 SiSoft Sandra 時, 這個程序建議我最好把這個服務禁用掉.
當你深入查看磁盤清理時, Windows 甚至會顯示一個卸載 WMI 的選項. 只是, 它不允許你這么做. (奇怪, 那為什么要把它列為一個 "可選組件" 呢?)
另外, 你知道嗎? 當你將其禁用之后, 能夠加速啟動并減少內存占用.
-------------------------------------------------------
重要: 首先, 要把 C:\WINDOWS\system32\wbem 中的"framedyn.dll" 移動到C:\WINDOWS\system32 文件夾中. 它是 wbem 文件夾中僅有的一個重要文件.
有時當你運行系統還原時, 會出現錯誤 “由于缺少 framedyn.dll, 無法啟動系統還原. 請重新安裝這個應用程序以解決這個問題”.
沒有 "framedyn.dll" 的話, 那么當你右擊 “我的電腦” 時, 可能會出現一個錯誤. 把這個文件保留在 System32 文件夾中即能避免這種情況的出現.
另外, 你還需要禁用 “服務” 中的 WMI.
當你禁用服務中的 WMI 時, 還會把 Windows 防火墻/Internet 連接共享 (ICS) 禁用掉. Windows 會彈出個對話框詢問你是否要禁用WMI.
在我禁用Windows 防火墻/Internet 連接共享 (ICS) 之前, 我會先把Windows 防火墻關掉:
開始 > 控制面板 > 防火墻 > 選擇 "關閉 (不推薦)"
以下列出的文件屬于Windows 防火墻/Internet 連接共享 (ICS).
在 C:\WINDOWS\system32\drivers 中:
ip6fw.sys .....IPv6 Windows 防火墻驅動
tcpip6.sys ....IPv6 驅動
在 C:\WINDOWS\system32 中:
firewall.cpl ..Windows 防火墻控制面板
fwcfg.dll .....Windows 防火墻配置助手
IPSEC6.EXE ....(Ipv6 安全配置工具).
ipsecsvc.dll ..Windows IPSec SPD 服務器 DLL
IPV6.EXE ......(Ipv6 配置工具). 一個用于安裝和配置 IPv6 的工具.
然后進入安全模式并刪除C:\WINDOWS\system32\wbem 文件夾中的內容.
最好在安全模式下刪除 wbem 文件夾中的內容, 因為有 3 個文件無法在正常情況下刪除.
在重啟之后, 在 C:\WINDOWS\system32 中刪除以下 5 個文件:
cmprops.dll ....WMI 插件
licwmi.dll .....Windows 產品激活配置 WMI 提供稱故
mmfutil.dll ....WMI 插件助手
servdeps.dll ...(WMI 插件) 在重啟之前可能無法刪除這個"servdeps.dll" 文件. 反正, 它不大重要.)
wmimgmt.msc....
你可能還需要刪除以下文件夾:
C:\Program Files\Common Files\Microsoft Shared\MSInfo
還有它的快捷方式在這里:
C:\Documents and Settings\All Users\Start Menu\Programs\Accessories
沒有 WMI 的話, 系統信息就無法正常工作了.
在C盤的C:\WINDOWS\system32下有個DRVSTORE文件夾,這個文件夾是什么意思,有什么作用,這個文件夾的文件名是
比如說你想自動更新驅動程序,如果你下載的時候沒有改路徑的話,系統的驅動程序的安裝文件就存在這個文件夾下
系統文件,千萬別刪,我就因為丟了里面的文件,現在系統還有些問題呢。
DRVSTORE是系統文件夾, 不是病毒,不需要理會它的.你也可以直接刪除,都沒影響的.電腦的東西,如果不太影響系統的話,不必要隨便刪除!
微軟有三種文件系統:FAT,FAT32,NTFS。FAT主要用于windows95及以前的操作系統,win98以后就開始用FAT32,而到了windows2000,他們開發出了更加保密,更加節省空間的文件系統――NTFS。在NTFS系統下,壓縮過的文件與文件夾的字體都會成藍色,不過這對使用文件沒有一點影響,主要是用于節省空間的。你可以在這個文件夾或者文件上面右擊鼠標,點擊“屬性”,然后再點“高級”,將“壓縮內容以便節省磁盤空間”前面的對勾去掉。字體就又恢復黑色了。如果你把“加密內容以便保護數據”前面的對勾劃上的話,字體就會變成綠色的了。具體方法: 一:在文件屬性里改.
打開"我的電腦",選擇"工具-->文件夾選項",點擊"查看"選項卡,找到"用彩色顯示加密或壓縮的NTFS文件",把前面的鉤去掉即可. 但這是治標不治本的方法.
二:根本解決方法:
用右鍵單擊C盤盤符,選擇"屬性-->高級",把"壓縮內容以便節省磁盤空間"和"加密內容以便保護數據"前的鉤去掉,點"確定"后,你選擇"把更改應用于所選文件夾,文件夾和子文件夾".
補充:
如果你壓縮了C盤里的文件,會使系統變慢,所以還是不要啟用的好。另外,你在進行磁盤整理的時候,注意不要鉤取“壓縮舊文件以節省磁盤空間”,否則整理過程會變得異常漫長
C:\Windows\System32 這個文件是做什么的?
系統文件
這是個文件夾
里面放著系統調用的大部分文件還有Dll文件
如果有這么個System32.exe的文件 那么一定是病毒了
這個文件夾最重要系統的文件全部在這個里面。
。。。。你刪了就知道是干什么用的了。。。
這個 system32 文件夾中包含了大量的用于 Windows 的文件. 這里主要用于存儲 DLL 文件, 控制面板小程序(.CpL), 設備驅動 (.drv), 幫助文件 (.hlp 和 .cnt), MS-DOS 工具 (.com), 語言支持文件 (.nls), 屏幕保護 (.scr), 安裝信息文件 (.inf), 以及其它用于支持, 配置, 或操作的文件.
C:\WINDOWS\system32\3com_dmi
可刪
C:\WINDOWS\system32\1025, 1028, 1031, 1033, 1037, 1041, 1053, 2052 & 3076
空的可以刪. 1033 (英語). 2052 (簡體中文).
這些以數字命名的文件夾中包含了本地化語言文件. 其中大多數文件夾都可能是空的.
據 Microsoft 說: 用于指定語言的本地化 (語言) 文件, 按照數字指派到對應的文件夾中. 除非 Windows 被本地化為特定的語言, 否則其它不對應的文件夾就是空的.
C:\WINDOWS\system32\CatRoot
和
C:\WINDOWS\system32\CatRoot2
CatRoot文件夾中包含了安全編錄文件.
CatRoot2 文件夾中包含了編錄數據庫文件.
你也許能夠刪除這兩個文件夾以及其中的內容. 這個就取決于你的系統了.
當你安裝某些第三方程序時, 可能會需要某些特定的 .CAT 文件存在. 這些 .CAT 存在于以下文件夾中:
C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
有些人可以將其刪除而不出現任何問題. 而其它人就不行.
使用 Acronis True Image 的瀏覽磁盤鏡像的功能時, 需要某些 .CAT 文件. 如果不存在, 那么就會彈出一個Windows 硬件安裝窗口, 它會告訴你 '你為以下硬件所安裝的軟件: 通用卷 沒有通過Windows 標識測試,(用來驗證它與 Windows 的兼容性)...等等.'
如果我選擇繼續, 那么就會彈出對話框, 說 '無法為分區指派盤符.'
簡而言之, Acronis True Image 的瀏覽磁盤鏡像功能離不開特定的 .CAT 文件.
你所安裝的某些第三方程序可能會依賴于某些特定的 .CAT文件.
需要以下兩個 .CAT 文件存在:
'oemO.CAT' 和 '1.CAT'.
當 oemO.CAT 和 1.CAT 不存在時, 'dberr.txt' 中就會出現錯誤記錄, 其存在于 C:\WINDOWS\system32\CatRoot2 中.
打開設備管理器中的設備屬性時就會出現這些錯誤, 并且使用 Acronis True Image 的瀏覽鏡像功能時也會出現這些錯誤.
偶爾也會在 dberr.txt 中看到其它的 .CAT 錯誤: Fp4.CAT, IMS.CAT, MSMSGS.CAT, msn7.cat, msn9.cat, MSTSWEb.CAT, NTpRINT.CAT, Sp2.CAT, startoc.cat 和 wmerrenu.cat.
在我的系統中有這么多的 .CAT 文件, 很難確定哪些 .CAT 文件可被刪除.
我只是把所有的 Hotfix .CAT 文件 (Kb*.* files) 刪掉了. 你可以通過 Hotfix 號碼將其識別出來.
以下是一些你可以做的東西, 只要你愿意...
把所有的 .CAT 文件放置到一個別的文件夾中. 周期性地檢查C:\WINDOWS\system32\CatRoot2 中的 'dberr.txt'. 查看是否有缺失 .cat 文件的錯誤信息. 然后把有提示的 .CAT 文件放回到 C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} 文件夾中
當你把所有所需的 .CAT 文件放回原位之后, 'dberr.txt' 就會停止顯示錯誤了.
dberr.txt..........關于編錄文件注冊情況的日志文件. 包含了未注冊編錄文件的相關信息, 并且只有當識別出未注冊的編錄時才會存在.
缺失編錄文件時也會產生 dberr.txt.
關于 CatRoot2 文件夾, 我一般都是用文件清理工具刪除其中的某些垃圾文件, 而不是刪除整個文件夾. CatRoot2 文件夾中產生的文件都是臨時文件. 其擴展名為 *.chk, *. emb, *log, 以及 *.txt.
-------------------------------------------------------
C:\WINDOWS\system32\Com
組件對象模型 (COM) 組件.
我把這個文件夾以及其中的內容都刪掉了.
然后打開 “控制面板” -> “管理工具”, 把其中的 “組件服務” 快捷方式刪.
順便, 我還會把用不到的 '數據源 (ODbC)' 快捷方式刪掉.
C:\WINDOWS\system32\config
包含了用于引導的注冊表儲備, 還有可通過事件查看器查看的系統, 安全以及應用程序日志文件.
我把所有能刪的文件都刪掉了. 有些文件, Windows 是不會讓你刪的. 它們是你的注冊表實體.
其它的文件都可以刪掉, 且不會引起任何問題.
以下是 13 個重要的文件:
AppEvent.Evt
default
default.LOG
SAM
SAM.LOG
SecEvent.Evt
SECURITY
SECURITY.LOG
software
software.LOG
SysEvent.Evt
system
system.LOG
C:\WINDOWS\system32\config\systemprofile
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾中包含了一個用于本地系統的標準配置文件.
我發現, 要在安全模式下才能徹底地刪掉這個文件夾.
systemprofile 文件夾本身, 以及其中的一些空文件夾, 有可能會自動重新出現.
這是那些古怪的文件夾中的一個. 有些時候將其刪除之后, 就不會重新出現了. 而有時重裝系統之后, 將其刪除, 它又可能會莫名其妙地重新出現. (真是受打擊...)
C:\WINDOWS\system32\dhcp
我把這個文件夾刪掉了.
這個文件夾一般是空的, 如果你想讓主機作為一臺 DHCp 服務器, 那么這個文件夾就會用于保存動態主機配置協議 (DHCp) 數據庫文件.
C:\WINDOWS\system32\DirectX
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾中包含了用于支持某些游戲設備的文件.
C:\WINDOWS\system32\dllcache
我把其中的文件都刪掉了, 但是我把文件夾保留下來了.
這個文件夾包含了受 “Windows 文件保護系統” 保護的系統文件副本.
我把 dllcache 中的文件備份到另一個分區中了. 但我需要某個初始文件時, 我就可以將其從備份鏡像中提取出來了.
我沒有刪除這個文件夾中新生成的那些文件. 進行過在線更新之后, 新版本的系統文件就會被置入這個 dllcache 文件夾中. 這些是我所擁有的新文件的唯一副本.
C:\WINDOWS\system32\drivers\etc
我把其中的內容都刪掉了.
一般來說, 現在很少會用到其中的 HOSTS 文件了. 它是 DNS 緩存文件, 優先于 DNS, 一般是沒必要用到的.
有效的 hosts 文件是沒有擴展名的.
C:\WINDOWS\system32\export
我把這個文件夾刪掉了.
C:\WINDOWS\system32\ias
我把這個文件夾以及其中的內容都刪掉了.
如果不能連接 Internet 的話, 那么它一般會是一個空文件夾. 它會儲存用于Internet Authentication 服務的配置文件. 一般來說, 只能在服務器上見到這個服務. 如果你的電腦上有能夠連接到 Internet 上的社別, 那么這個 IAS 文件夾就不會為空了. 它可能會包含 2 個文件: DNARY.MDb (IAS 日志文件) 和 IAS.MDb (用于儲存遠程訪問策略).
我把這個文件夾以及其中的內容都刪掉了.
然后我還把存在于 C:\WINDOWS\system32 中的以下文件刪掉了:
iasacct.dll
iasads.dll
iashlpr.dll
iasnap.dll
iaspolcy.dll
iasrad.dll
iasrecst.dll
iassam.dll
iassdo.dll
iassvcs.dll
C:\WINDOWS\system32\icsxml
我把這個文件夾以及其中的內容都刪掉了.
其中包含了用于 Universal plug and play(通用即插即用) 的文件.
C:\WINDOWS\system32\IME
我把這個文件夾以及其中的內容都刪掉了.
包含了各類輸入法文件. (語言文件)
注意: 簡體中文版用戶要小心了, 這里是跟系統自帶的輸入法緊密相關的地方. 不要亂刪.
C:\WINDOWS\system32\inetsrv
我把這個文件夾刪掉了.
其中包含了用于 World Wide Web 服務的文件. 一般為空.
C:\WINDOWS\system32\Lang
我把這個文件夾以及其中的內容都刪掉了.
C:\WINDOWS\system32\Macromed
我把這個文件夾以及其中的內容都刪掉了.
注意: 這個是用于在線播放 Flash 的控件, Xp Sp2 中的版本為 6, 當前最新為 7, 刪掉也沒什么關系, 可以在線更新為最新的.
C:\WINDOWS\system32\MsDtc
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾包含了與 Microsoft Distributed Transaction Coordinator(分布式事務協調器) 相關的文件, 分布式事務協調器可用于控制不同程序或進程間的的事務輸出和消息傳遞.
C:\WINDOWS\system32\mui
我把這個文件夾以及其中的內容都刪掉了.
其中包含了多國語言用戶界面的相關文件.
C:\WINDOWS\system32\npp
我把這個文件夾以及其中的內容都刪掉了.
這個文件夾包含了一些用于在網絡監視服務器上支持收集網絡傳輸的文件.
C:\WINDOWS\system32\oobe
我把這個文件夾以及其中的內容都刪掉了.
其中包含了 'Out of box Experience' 文件, 它能幫助用戶完成產品激活和注冊, 還可用于創建 Administrator 外的新用戶.
C:\WINDOWS\system32\ras
我把這個文件夾以及其中的內容都刪掉了.
其中包含了撥號網絡要用到的默認腳本.
C:\WINDOWS\system32\Reinstallbackups
我把其中的內容都刪了.
當其為空時, 我還會把這個文件夾刪掉. 當你更新某些驅動時, 有可能會重新生成這個文件夾.
C:\WINDOWS\system32\Restore
我把這個文件夾以及其中的內容都刪掉了.
這個就是系統還原. 如果將其刪除, 那么就無法使用系統還原了.
我從不用系統還原. 我平時用 Acronis TrueImage. 因此我把這個文件夾刪掉了.
-------------------------------------------------
C:\WINDOWS\system32\Setup
這個文件夾包含了用于額外服務的安裝文件, 例如, Frontpage 服務器擴展以及 Microsoft 傳真服務.
你需要其中的大多數文件才能正常訪問 Windows '可選' 組件向導 (磁盤清理 -> 更多選項 -> 清理).
就我個人而言, 用不到那些額外的服務, 也用不到Windows '可選' 組件向導. 因此我把它刪掉了, 還把 C:\WINDOWS\system32 中與其相關的 2 個文件刪掉了:
loadperf.dll ..加載卸載性能計數器
resutils.dll ...用于Richedit 1.0 的包裝 Dll
(用于訪問 Windows '可選' 組件向導.)
事實上, 我一向都用不到磁盤清理, 因此我把 C:\WINDOWS\system32 中的以下 2 個文件刪掉了:
CLEANMGR.EXE ...(磁盤清理). 一個用于移除無用臨時文件并重新釋放已用空間的工具.
compact.exe ....文件壓縮工具 (壓縮文件系統以節省空間.). 沒有磁盤清理的話, 那就用不到它了.
dataclen.dll ...磁盤清理庫文件
sysocmgr.exe ....系統可選組件管理器
-------------------------------------------------
C:\WINDOWS\system32\ShellExt
我把這個文件夾刪掉了.
默認為空.
C:\WINDOWS\system32\SoftwareDistribution
我把這個文件夾以及其中的內容都刪掉了.
注意: 我保留了 C:\WINDOWS 下的SoftwareDistribution.
System32 下的SoftwareDistribution 沒有用, 因為Windows Update 使用C:\WINDOWS 下的同名文件夾. 什么時候System32 下的 SoftwareDistribution 才會有用, 那我就不知道了.
C:\WINDOWS\system32\spool
我把這個文件夾以及其中的內容都刪掉了. 因為我沒有打印機.
這個文件夾是打印系統用于臨時存放打印任務以及相關文件的. 其中的 printers 子文件夾用于臨時存儲緩沖文件的. 其它文件夾大都是跟打印機驅動和配置有關的.
C:\WINDOWS\system32\usmt
我把這個文件夾以及其中的內容都刪掉了.
USMT 就是用戶狀態遷移工具. 這個文件夾中包含了與 USMT 以及文件和設置傳輸向導相關的文件.
C:\WINDOWS\system32\wbem (Windows 管理規范)
用于基于網絡的企業管理存儲它的數據和可執行文件. 利用 WMI, 開發人員可以使用與平臺無關的命令控制網絡設備.
這是 Windows 中最能夠引起大家誤解的組件.
即便是 blackViper(他整理的服務,設置相當好), 我也強烈地懷疑他是否徹底地理解了 Windows 管理規范.
前兩年, 他告訴我保留并啟用 WMI 是如何的重要.
然而, 這段時間以來, blackViper 改變了他的想法.
最近他說: '在 Service pack 1a 中, 這個服務并不是必須的. 然而, 在安裝過 Service pack 2 之后, 安全中心和 Windows 防火墻/Internet 連接共享就需要這個服務了.
如果你想在服務配置中查看 “依存關系” 選項卡的話, 那么這個服務就是必需的. 我不推薦禁用這個服務, 因為將來會有越來越多的應用程序用到這個服務.'
大家已經被禁用 Windows 管理規范的問題困擾了很久了. 部分原因是因為 blackViper 對 “不要禁用” 說不了.
現在應該是OK 了, 因為他就是這么說的. 我想大家更愿意聽專家的意見...即便專家的意見是錯的.
平心而論, 我所見過的大多數專家都建議不要禁用這個服務...而且, 他們都沒有解釋為什么不能禁用這個服務.
我知道, 你一定被告知過, 這個 WMI 組件是系統中的一個非常重要的組件. 但我不這樣認為.
當我運行 SiSoft Sandra 時, 這個程序建議我最好把這個服務禁用掉.
當你深入查看磁盤清理時, Windows 甚至會顯示一個卸載 WMI 的選項. 只是, 它不允許你這么做. (奇怪, 那為什么要把它列為一個 '可選組件' 呢?)
另外, 你知道嗎? 當你將其禁用之后, 能夠加速啟動并減少內存占用.
-------------------------------------------------------
重要: 首先, 要把 C:\WINDOWS\system32\wbem 中的'framedyn.dll' 移動到C:\WINDOWS\system32 文件夾中. 它是 wbem 文件夾中僅有的一個重要文件.
有時當你運行系統還原時, 會出現錯誤 “由于缺少 framedyn.dll, 無法啟動系統還原. 請重新安裝這個應用程序以解決這個問題”.
沒有 'framedyn.dll' 的話, 那么當你右擊 “我的電腦” 時, 可能會出現一個錯誤. 把這個文件保留在 System32 文件夾中即能避免這種情況的出現.
另外, 你還需要禁用 “服務” 中的 WMI.
當你禁用服務中的 WMI 時, 還會把 Windows 防火墻/Internet 連接共享 (ICS) 禁用掉. Windows 會彈出個對話框詢問你是否要禁用WMI.
在我禁用Windows 防火墻/Internet 連接共享 (ICS) 之前, 我會先把Windows 防火墻關掉:
開始 > 控制面板 > 防火墻 > 選擇 '關閉 (不推薦)'
以下列出的文件屬于Windows 防火墻/Internet 連接共享 (ICS).
在 C:\WINDOWS\system32\drivers 中:
ip6fw.sys .....Ipv6 Windows 防火墻驅動
tcpip6.sys ....Ipv6 驅動
在 C:\WINDOWS\system32 中:
firewall.cpl ..Windows 防火墻控制面板
fwcfg.dll .....Windows 防火墻配置助手
IpSEC6.EXE ....(Ipv6 安全配置工具).
ipsecsvc.dll ..Windows IpSec SpD 服務器 DLL
IpV6.EXE ......(Ipv6 配置工具). 一個用于安裝和配置 Ipv6 的工具.
然后進入安全模式并刪除C:\WINDOWS\system32\wbem 文件夾中的內容.
最好在安全模式下刪除 wbem 文件夾中的內容, 因為有 3 個文件無法在正常情況下刪除.
在重啟之后, 在 C:\WINDOWS\system32 中刪除以下 5 個文件:
cmprops.dll ....WMI 插件
licwmi.dll .....Windows 產品激活配置 WMI 提供稱故
mmfutil.dll ....WMI 插件助手
servdeps.dll ...(WMI 插件) 在重啟之前可能無法刪除這個'servdeps.dll' 文件. 反正, 它不大重要.)
wmimgmt.msc....
你可能還需要刪除以下文件夾:
C:\program Files\Common Files\Microsoft Shared\MSInfo
還有它的快捷方式在這里:
C:\Documents and Settings\All Users\Start Menu\programs\Accessories
沒有 WMI 的話, 系統信息就無法正常工作了.
我電腦里C:\WINDOWS\system32\DRVSTORE這個文件夾是做什么用的?怎么是藍色的啊?
這個問題有人問過,答案在此.
DRVSTORE是系統文件夾,它是個壓縮文件,不是病毒!它之所以為藍色是因為那是因為你磁盤是NTFS格式,并起用了磁盤空間壓縮.如果你想取消藍色,可以用以下的方法:我的電腦 -- 工具 -- 文件夾選項 -- 查看 ,在高級設置里取消 "用彩色顯示加密或壓縮的NTFS文件" 前面的小勾.經過這樣操作可以恢復正常的黑字體了.
drvstore 這個文件夾我沒見過,不知道是不是你打錯了,如果你沒打錯,那它可能是某些程序安裝后生成的。至于它為什么是藍色的,那是XP NTFS文件系統的壓縮標識,藍色文件夾表示:此文件夾所有內容己經過系統壓縮節省了空間。
C:\WINDOWS\system32是管什么用的?
你問的是文件還是文件夾?
文件的話就是病毒,文件夾的話那指的是32位系統的相關文件。很多操作相關的命令都在那個位置,比如設備管理器,注冊表相關的exe文件都在那里。一般來說里邊的文件都是系統的,但是有些應用程序也會在這里添加,現在的病毒也能。這里的文件有個特點就是你在運行里邊直接打程序的名字就可以執行。
操作系統的核心部分
system32,它是32位系統文件夾(相對于16位的system文件夾),是用來存放系統重要文件的;同時一些應用程序在安裝時也會將其相應的支持文件復制到這個文件夾里來。
同上,一般不要去動這里面的東西
系統文件不要動里面的東西
相關推薦:
著作權轉讓法律規定(中華人民共和國著作權法的內容)
最新立法法全文(中華人民共和國立法法2023修正)
上訴狀怎么寫(上訴狀的訴訟請求怎么寫)
婚內經營性債務屬于共同債務嗎(婚內經營性債務屬于共同債務嗎)
涉外民事訴訟程序的原則(涉外訴訟的原則有哪些)