Mehrere Ordner innerhalb von $Recycle.Bin

Mehrere Ordner innerhalb von $Recycle.Bin

Ich räume den Windows 7 SP1-Computer eines Freundes auf und stelle sicher, dass alles in Ordnung ist.

Der $Recycle.BinOrdner im Stammverzeichnis von C:hat nicht einen, sondernzwei, Ordner darin. Die Namen dieser Ordner sind bis auf die Ziffern nach dem letzten Bindestrich identisch.

Er hat nur ein Benutzerkonto auf dem System (plus das Admin-Konto).

Ich vermute, dass einer der Ordner der Papierkorb für sein Benutzerkonto und der andere der Papierkorb für das Administratorkonto ist.

Ist diese Vermutung richtig oder gibt es eine genauere Erklärung?

Antwort1

Der Teil des Ordnernamens, der für beide Ordner identisch ist, ist die SID (Security Identifier), die allgemein von Windows verwendet wird, um ein Objekt wie einen Benutzer oder eine Gruppe eindeutig zu identifizieren.

In diesem Fall identifiziert es die Domänen- oder lokale Computerkennung (oder einen oder mehrere Unterautoritätswerte) des Computers (oder Netzwerks), der den Ordner erstellt hat.

Nutzen Sie die kostenloseSidToNameVerwenden Sie ein Batch-Dienstprogramm, um diese Zeichenfolge in einen Namen umzuwandeln, oder suchen Sie selbst in der Registrierung unter dem Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList als letzten Teil des Pfads innerhalb des Elements „ProfileImagePath“.

Die „500“ oder „1000“ am Ende wird als Relative ID (RID) bezeichnet. „500“ bedeutet, dass der Benutzer der integrierte Systemadministrator ist. Ein Benutzer oder eine Gruppe, die nicht standardmäßig erstellt wurde, hat eine Relative ID von 1000 und höher.

Die beiden Ordner im Bin sind daher die des Administrators und des angemeldeten Benutzers. Sie sind durch die SID als Präfix als vom lokalen Computer erstellt gekennzeichnet.

Verweise :

Antwort2

Wie @Psycogeek sagt, ist diese Ansicht tatsächlich eine Rohansicht des Papierkorbs. Diese ID-Nummern sind Zeiger auf Windows. Wenn die ID in der Registrierung übereinstimmt, weiß Windows, dass dieser Ordner tatsächlich dem besagten Benutzer zugewiesen ist.

Wenn Sie der einzige Benutzer sind, würde ich davon ausgehen, dass Sie beide löschen können, ohne dass etwas Großes passiert.

verwandte Informationen