Windows 在向你隐藏什么
“隐藏”和“系统”是两种文件属性,而不是两个文件夹:任何文件都可以携带它们,而资源管理器会把标记为隐藏的一切从常规列表中剔除。微软的理由很直白——这些文件大多是为了让 Windows 运转(配置、缓存、页面文件),而删掉它们的人大多是失手。这个属性还有阴暗面:几十年来,恶意软件一直靠它让被感染 U 盘上的文件凭空消失。
打开开关后你实际看到的东西,远没有听起来那么吓人——主要是应用程序放在你文档旁边的小配置文件和文件夹。真正危险的东西(内核文件、引导分区)自带额外一层保护,照样保持隐藏。
- desktop.ini —— 每个文件夹各自的视图和个性化设置,几乎无处不在
- AppData —— 隐藏的用户配置文件夹 C:\Users\<name>\AppData,应用程序存放设置和缓存之地
- hiberfil.sys 和 pagefile.sys —— C: 根目录下的休眠与页面文件,常有数 GB
- System Volume Information —— 存在每个驱动器根目录下的系统还原数据
- $Recycle.Bin —— 回收站在每个驱动器上存放已删除文件的隐藏文件夹
- thumbs.db —— 网络环境和旧系统在图片文件夹里留下的缩略图缓存
打开隐藏项目(再关回去)
在 Windows 11 中,打开任意资源管理器窗口,点击命令栏的“查看”,再选“显示 → 隐藏的项目”——开关在所有资源管理器窗口中立即生效。既然在这个菜单里,顺手把“文件扩展名”也打开:把 report.pdf.exe 看成 report.pdf 是最古老的恶意软件把戏,而可见的扩展名正是对策。在 Windows 10 中,同一个开关位于功能区“查看”选项卡,是一个“隐藏的项目”复选框。
最深的层次在三个点(查看更多)→“选项”→“查看”选项卡里:单选按钮“显示隐藏的文件、文件夹和驱动器”管着隐藏文件,其下方的“隐藏受保护的操作系统文件(推荐)”复选框守护着真正敏感的部分。取消勾选时 Windows 会弹出警告——这个警告是有道理的,用完请把它勾回去。命令行方面,dir /a:h 列出当前文件夹的隐藏文件,attrib -h -s file.ext 移除特定文件的属性。
隐藏文件与安全
保你平安的规矩:可以看,但别删认不出的东西。desktop.ini 只关乎外观——删掉一个,文件夹顶多失去个性化设置;但 C: 根目录的 pagefile.sys 和 hiberfil.sys 由 Windows 自己管理,System Volume Information 属于系统还原;它们没有一个是用户垃圾。如果某次清理后桌面上突然冒出隐藏文件,那通常是应用出了 bug,而不是中了招。
这一属性的经典恶意用法,是内容看似人间蒸发的 U 盘:文件被标记为隐藏+系统,旁边还栽了个假文件夹或快捷方式来钓点击。解法是从提升权限的命令提示符执行一条命令——attrib -h -r -s /s /d E:\*.*(把 E: 换成 U 盘盘符)——然后再做一次恶意软件扫描,因为取消隐藏并不能除掉当初把它们藏起来的东西。
常见问题与解答
Windows 11 资源管理器里怎么显示隐藏文件?
点击资源管理器命令栏的“查看”,再选“显示 → 隐藏的项目”。Windows 10 中则打开“查看”选项卡,勾选“隐藏的项目”。
Windows 11 里怎么显示受保护的操作系统文件?
点击三个点(查看更多)→“选项”→“查看”选项卡,取消勾选“隐藏受保护的操作系统文件(推荐)”。会弹出警告,完事后请重新勾选。
为什么我 U 盘上的文件看不见?
最常见的是隐藏+系统属性,由别的电脑或恶意软件设置。在命令提示符中运行 attrib -h -r -s /s /d X:\*.*(替换成你的盘符),然后扫描该驱动器。
继续阅读
联系我们: [email protected]