Windows 回收站中的$I $R文件


在Windows系統中一個文件被刪除,並不是真的被刪除,這是發生了兩個操作:一個是把被刪除的文件重命名為$R****.ext 文件放入到該盤的回收站下,一個是生成一個$I****.ext文件記錄文件信息,這兩個文件一般是一 一對應的,並且****部分的名字完全相同比如:

 

但存在特殊情況可能使文件對應不上:

1.手動在控制台刪除其中一個文件,很好理解
2.在回收站中右鍵將文件還原,此時$I文件會遺留在回收站中(如果用ctrl + Z撤銷刪除則不會遺留)

 >> 補充:

1.每個分區都有一個回收站,系統分區下名為$Recycle.Bin,非系統分區下為$RECYCLE.BIN
2.使用命令行 cd $Recycle.Bin $Recycle.Bin下有由每個系統用戶SID命名的文件夾,這些文件夾是不可見的,也不可以用dir命令查看,需要手動切換文件夾
cd 用戶SID
到這里就可以用dir查看了,如:

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM