Come mostrare file e cartelle nascosti in Windows 11

Che cosa Windows vi sta nascondendo

Nascosto e di sistema sono due attributi di file, non due cartelle: qualunque file può portarli, ed Esplora file esclude dagli elenchi normali tutto ciò che è marcato nascosto. Il ragionamento di Microsoft è schietto — gran parte di questi file esiste per far funzionare Windows (configurazione, cache, file di paging) e gran parte di chi li elimina lo fa per sbaglio. L'attributo ha anche un lato oscuro: da decenni il malware lo usa per far sparire i file sulle chiavette infette.

Ciò che vedrete davvero dopo aver acceso l'interruttore è molto meno allarmante di come suona — per lo più piccoli file di configurazione e cartelle che le app tengono accanto ai vostri documenti. La roba davvero pericolosa (file del kernel, partizione di avvio) porta un livello extra di protezione e resta nascosta comunque.

• desktop.ini — impostazioni di visualizzazione e personalizzazione per cartella, presenti quasi ovunque
• AppData — la cartella nascosta del profilo C:\Users\<name>\AppData dove le app tengono impostazioni e cache
• hiberfil.sys e pagefile.sys — file di ibernazione e paging alla radice di C:, spesso diversi GB
• System Volume Information — dati di Ripristino configurazione di sistema, alla radice di ogni unità
• $Recycle.Bin — la cartella nascosta in cui il Cestino conserva i file eliminati su ogni unità
• thumbs.db — la cache delle anteprime lasciata nelle cartelle immagini su reti e sistemi datati

Accendere gli elementi nascosti (e spegnerli di nuovo)

In Windows 11, aprite una finestra qualsiasi di Esplora file e cliccate Visualizza nella barra dei comandi, poi Mostra → Elementi nascosti — l'interruttore fa effetto subito in tutte le finestre di Esplora file. Già che siete in quel menu, attivate anche Estensioni nomi file: vedere report.pdf.exe al posto di report.pdf è uno dei trucchi malware più vecchi, e le estensioni visibili sono la contromisura. In Windows 10 lo stesso interruttore sta nella scheda Visualizza della barra multifunzione, come casella Elementi nascosti.

Per lo strato più profondo, cliccate i tre puntini (Visualizza altre opzioni) → Opzioni → scheda Visualizza: il pulsante di opzione Mostra file, cartelle e unità nascosti governa i file nascosti, e sotto la casella Nascondi file protetti del sistema operativo (scelta consigliata) protegge quelli davvero delicati. Windows mostra un avviso quando la deselezionate — avviso condivisibile, quindi rimettete la spunta a lavoro finito. Da riga di comando, dir /a:h elenca i file nascosti nella cartella corrente, e attrib -h -s file.ext toglie gli attributi da un file specifico.

File nascosti e sicurezza

La regola che vi tiene al sicuro: guardate, ma non eliminate ciò che non riconoscete. I file desktop.ini sono cosmetici — eliminate uno e la cartella perde solo la personalizzazione — ma pagefile.sys e hiberfil.sys alla radice di C: sono gestiti da Windows stesso, e System Volume Information appartiene a Ripristino configurazione di sistema; nessuno di loro è spazzatura dell'utente. Se dopo una pulizia compaiono all'improvviso file nascosti sul desktop, è di solito un bug di qualche app, non un'infezione.

L'uso malizioso classico dell'attributo è la chiavetta il cui contenuto sembra svanito: i file sono stati marcati nascosto + sistema e una cartella finta o un collegamento è stato piantato lì per catturare il clic. Il rimedio è un comando dal Prompt dei comandi con diritti elevati — attrib -h -r -s /s /d E:\*.* (sostituite E: con la lettera della chiavetta) — seguito da una scansione malware, perché svelare i file non rimuove ciò che li aveva nascosti.

Domande e risposte

Da leggere dopo

Tutti gli articoli · FAQ