Несколько папок в $Recycle.Bin

Несколько папок в $Recycle.Bin

Я навожу порядок на компьютере друга с Windows 7 SP1 и убеждаюсь, что все в порядке.

В папке $Recycle.Binв корне C:нет ни одного, нодва, папки внутри. Названия этих папок идентичны, за исключением цифр после последнего тире.

У него есть только одна учетная запись пользователя в системе (плюс учетная запись администратора).

Я предполагаю, что, возможно, одна из папок — это корзина для его учетной записи пользователя, а другая — корзина для учетной записи администратора.

Является ли эта догадка верной или существует более точное объяснение?

решение1

Часть имени папки, которая одинакова для обеих папок, — это SID (идентификатор безопасности), который обычно используется Windows для уникальной идентификации объекта, например пользователя или группы.

В этом случае он определяет идентификатор домена или локального компьютера (или одно или несколько значений подчиненных полномочий) компьютера (или сети), создавшего папку.

Вы можете использовать бесплатноSidToNameпакетную утилиту для преобразования этой строки в имя или найдите ее самостоятельно в реестре в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList как последнюю часть пути внутри элемента ProfileImagePath.

«500» или «1000» в конце известны как относительный идентификатор (RID). «500» означает, что пользователь является встроенным системным администратором. Пользователь или группа, которые не были созданы по умолчанию, будут иметь относительный идентификатор 1000 и выше.

Таким образом, две папки, обнаруженные в корзине, принадлежат администратору и вошедшему в систему пользователю, помеченные как созданные локальным компьютером с помощью его SID в качестве префикса.

Использованная литература :

решение2

Как говорит @Psycogeek, это представление действительно является сырым представлением корзины. Эти номера идентификаторов являются указателями на Windows. Если идентификатор в реестре совпадает, Windows знает, что эта папка действительно назначена указанному пользователю.

Если вы единственный пользователь, я предполагаю, что вы сможете удалить оба без каких-либо серьезных последствий.

Связанный контент