Системные папки windows 10 и их назначение. Системные файлы и папки Windows. Отключение парольной защиты

История файлов в Windows 10

История файлов (File history) — механизм резервного копирования данных, появившийся в Windows 8. В отличии от классических систем резервного копирования история файлов является достаточно узкоспециализированной вещью. С ее помощью нельзя создать образ системы или забэкапить диск, основное предназначение истории файлов — предоставить пользователю максимально простой и быстрый способ восстановления удаленных\измененных файлов.

Что интересно, изначально история файлов пришла на замену ″выпиленной″ из восьмерки технологии . Однако в Windows 10 Pervious Versions вернули на прежнее место, так что у пользователя есть возможность выбора между двумя этими технологиями. И сегодня мы разберемся в том, как пользоваться историей файлов, а также немного поговорим о принципе ее работы и тонкостях настройки.

Включение и настройка

Открыть историю файлов можно разными способами, самый быстрый — это нажать Win+R и выполнить команду filehistory .

По умолчанию история файлов не включена, поэтому при первом входе вам будет предложено перейти по ссылке и настроить ее.

Первое, что необходимо сделать — это убедиться в наличии диска для хранения резервных копий. Если система не находит подходящий диск, то выводится соответствующее предупреждение, а кнопка включения неактивна.

Для выбора диска необходимо перейти в раздел «Смена диска» и указать место хранения резервных копий. Для архивирования можно использовать:

Любой раздел текущего жесткого диска (кроме системного);
Любой раздел другого физического диска;
Внешний жесткий USB-диск или флешку;
Сетевую папку.

По умолчанию в резервную копию включается все содержимое пользовательского профиля — «Библиотеки», «Рабочий стол», «Контакты» и «Избранное», а также содержимое облачного хранилища OneDrive (если оно подключено). При необходимости некоторые отдельные папки можно исключить из бэкапа. Для этого надо перейти в раздел «Исключение папок» и выбрать папки, которые не надо включать в резервную копию.

Также в разделе «Дополнительные параметры» необходимо настроить частоту создания резервных копий. По умолчанию копии создаются каждый час, но можно указать интервал от 10 минут до 1 дня.

Там же указываем длительность хранения резервных копий — от 1 месяца до бесконечности. По умолчанию это время не ограничено и зависит только от наличия свободного места на диске.

После всех настроек остается только нажать кнопку «Включить» и активировать историю файлов.

После включения сразу запускается процесс первоначальной архивации. Затем архивация производится по заданному расписанию, а также можно запустить ее вручную в любой момент.

Настроить Историю файлов можно и из новой панели управления, перейдя в меню Пуск -> Параметры -> Обновление и безопасность -> Служба архивации.

Здесь можно произвести все те-же настройки — указать частоту резервного копирования и срок хранения,

выбрать диск и исключить лишние папки.

А также отсюда можно добавить в бэкап любую произвольную папку. Так для примера я добавил папку C:\Documents, не входящую в профиль пользователя.

Восстановление

Открыть окно восстановления истории файлов можно командой filehistory, либо в проводнике выбрать нуждающуюся в восстановлении файл\папку и кликнуть по значку на ленте.

Окно восстановления представляет из себя некую смесь проводника с медиа-плеером. Содержимое можно упорядочить нужным образом, задавать нужный вид (значки, таблица и т.п.), воспользоваться поиском. Бэкапы отсортированы по дате создания, навигация по ним производится с помощью стрелок, расположенных снизу окна.

По версиям можно перемещаться как в основном разделе, так и внутри каждой папки, что очень удобно. В каждой папке показаны файлы, которые были в ней на момент создания резервной копии. К примеру, если файл находился в папке Documents и был удален в 13;05, то его можно найти в папке за 13:01.

Найдя нужный файл, его можно просмотреть прямо в окне восстановления. Это очень удобно в том случае, если требуется найти определенную версию файла. Предпросмотр работает для текстовых файлов, изображений, а также аудио и видео файлов (которые может открыть Windows Media Player). Если файл нельзя открыть с помощью встроенных средств Windows, то просмотреть его не удастся, но будет предложено открыть его с помощью подходящей программы.

Определившись с версией, можно восстановить файл в исходную папку либо выбрать другое расположение.

Принцип работы

История файлов не использует для создания резервных копий механизм теневого копирования (VSS), за ее работу отвечает специальная служба fhsvc . Эта служба включена по умолчанию и работает независимо от того, активна или нет история файлов.

Резервное копирование осуществляется не на блочном уровне (как у традиционных систем резервного копирования), а на уровне файлов. Т.е. вместо полного сканирования всех каталогов и файлов на наличие изменений служба просто проверяет журнал изменений файловой системы NTFS (usn change journal) и составляет список измененных файлов, которые необходимо скопировать. Соответственно в резервную копию попадают только файлы, измененные со времени последнего бэкапа.

Данные хранятся на бэкапном диске в папке FileHistory\UserName\ComputerName\Data. Подобная схема позволяет хранить в одном расположении бэкапы разных пользователей и (при использовании общего сетевого хранилища) с разных компьютеров. Примечательно, что первоначальное разделение производится по имени пользователя, а не компьютера.

Структура хранения резервных копий полностью повторяет структуру папок, включенных в историю файлов. В каждой папке располагаются все имеющиеся в наличии версии файлов. Каждый файл содержит в своем имени дату создания резервной копии в формате UTC. К примеру, в исходной папке Documents находятся 2 файла — FileHistory1.txt и 01_high.mp4. Посмотрев содержимое резервного хранилища, можно сделать вывод, что 01_high.mp4 изменялся один раз, а FileHistory1.txt подвергся изменению дважды.

Обратите внимание, что при хранении резервных копий не используется сжатие. Такой подход помогает ускорить навигацию и просмотр содержимого, однако требует много дискового пространства. Этот момент стоит учитывать при настройке частоты резервного копирования, особенно при наличии большого количества часто изменяемых файлов.

Впрочем, при недостатке места лишние копии можно удалить вручную. Для этого надо перейти в раздел дополнительных параметров, кликнуть по ссылке «Очистить версии» и указать версии, которые можно удалить.

Кроме пользовательских папок для каждого компьютера создается папка Configuration, в которой хранится конфигурация истории файлов. Файл EDB по идее должен содержать список путей и имен файлов, а в XML файле хранятся настройки резервного копирования. Оба файла имеют по две версии. Опытным путем было выяснено, что версия с префиксом 2 — это первоначальный вариант, а версия с префиксом 1 содержит последние изменения.

Автономный кэш

Еще один важный момент, о котором стоит знать. В том случае, если недоступен внешний диск или сетевая папка, на которой хранятся резервные копии, File History использует временное хранилище, или автономный кэш (offline cashe). Этот кэш располагается в профиле пользователя, в директории C:\Users\username\AppData\Local\Microsoft\Windows\FileHistory. Пока диск недоступен, резервные копии файлов сохраняются в кэш, а как только подключение к диску восстановлено, то все его содержимое переносится на диск и кэш очищается. Также в кэше хранятся файлы конфигурации, что позволяет истории файлов продолжать работу даже при отключенном диске.

Что интересно, в Windows 8.1 имелась настройка, позволяющая задать размер кэша в процентах от размера диска (от 2% до 20%). Однако в Windows 10 этот параметр отсутствует, видимо разработчики сочли подобную информацию излишней для пользователя. Впрочем, при желании эти настройки можно найти в файле конфигурации, в секции StagingArea , где указаны допустимые размеры кэша и его местоположение.

Управление

Как ни странно, но инструментов для централизованного управления историей файлов нет, по крайней мере я их не нашел. Видимо этот функционал предназначен исключительно для индивидуального пользования, поскольку нет ни утилиты командной строки, ни PowerShell модуля, ни групповых политик — только графическая оснастка. Единственное, что мне удалось откопать — это параметр групповой политики, позволяющий запретить использование истории файлов. Находится он в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\История файлов (Computer Configuration\Administrative Templates\Windows Components\File History).

Если этот параметр включен, то историю файлов нельзя использовать, если отключен или не задан (значение по умолчанию) — то можно.

Эта же настройка находится в реестре, в разделе HKLM\Software\Policies\Microsoft\Windows\FileHistory. За нее отвечает параметр типа DWORD с именем Disabled , который имеет два значения:

0 — история файлов доступна для включения;
1 — история файлов запрещена.

Заключение

В заключение несколько важных моментов, которые нужно знать при использовании истории файлов:

Не рекомендуется хранить резервные копии на одном физическом диске с оригинальными файлами, т.к. при выходе диска из строя все файлы будут потеряны;
История файлов не поддерживает использование EFS (Encrypting File System). Если требуется шифрование, то можно воспользоваться BitLocker;
История файлов не производит бэкап содержимого OneDrive до тех пор, пока оно не станет доступно в оффлайне;
В отличие от традиционых систем резервного копирования история файлов не требует от пользователя административных прав при настройке и использовании. Любой пользователь компьютера может настроить бэкап своих файлов в удобное для себя расположение;
И на всякий случай напомню, что история файлов не является полноценной системой резервного копирования и может использоваться лишь как дополнение к полному бэкапу системы, а не вместо него.

С появлением операционной системы Microsoft Windows контейнеры файловой системы ранее называемые каталогами стали называть папками. Это не просто переименование термина. В отличии от обычного каталога, который хранится на диске в и может содержать подкаталоги и файлы, сама папка является абстрактным объектом, которого может и не существовать на диске. Например, рассмотрим папки Мой компьютер , Панель управления и Корзина . Получить к этим папкам на диске нельзя, так как каждая из них является лишь отображением группы объектов для удобства восприятия.

У разных папок в Windows могут быть совершенно разные свойства. Среди содержимого папок тоже могут быть абстрактные объекты, которые не являются файлами на диске. Например, в папке Мой компьютер хранятся ссылки на логические диски компьютера, а в папке Сетевое окружение ссылки на компьютеры. Среди содержимого папок могут присутствовать физические файлы, находящиеся в разных местах на диске или даже на разных дисках, например папка Корзина отображает информацию об удаленных файлах со всех логических дисков.

Папки можно поделить на два обычные и системные. Обычные папки это каталоги, которые имеют определенное положение на жестком диске и содержат в себе другие папки и файлы. Системные папки это виртуальные объекты, информация о которых может хранится в оперативной памяти, системном реестре или генерироваться в процессе обращения к ним.

Системные папки могут содержать как обычные файлы и папки, которые могут быть расположены в различных местах жестких дисков, так и виртуальные объекты, например вложенные системные папки или ссылки на устройства. Например, папка Принтеры содержит список принтеров, установленных на компьютере.

Под папкой следует понимать контейнер объектов. Каталоги или обычные папки могли содержать только файлы и вложенные каталоги, которые были физически расположены на диске. В современных операционных системах папка это более обобщенный виртуальный контейнер, в котором могут быть различные виртуальные объекты. Таким образом, папка может содержать и реальные файлы, и другие типы информации.

К системным папкам относится и папка Рабочий стол , которая отображается как корневая в дереве Проводника . Эта папка содержит смесь различных объектов. В ней могут присутствовать как виртуальные объекты, так и обычные файлы и папки. Если на компьютере у каждого пользователя в Windows имеется своя учетная запись, то файлы, которые он помещает на рабочий стол видны лишь внутри этой учетной записи. Они хранятся на жестком внутри папки профиля в папке содержания рабочего стола. Однако, помимо личного рабочего стола пользователя, существует общий рабочий стол, объекты которого отображаются во всех учетных записях. Например, при установке программ, ярлыки на рабочем столе появляются в каждой учетной записи. Они тоже хранятся на диске, но размещены в так называемом общем профиле. Таким образом, системная папка Рабочий стол отображает не виртуальные объекты, такие как Корзина , Мой компьютер , но и содержание сразу двух обычных папок, которые расположены по разным путям на диске.

07.06.2012

Здесь мы с вами поговорим о файлах и папках операционной системы Windows , т.е. обо всех стандартных папках и файлах, которые хранятся в основном на диске C в папке Windows. Для чего они, насколько они важны и как же узнать, что они в себе хранят? Все ответы в этой статье.

Сначала рассмотрим некоторые файлы. И начнем с файлов реестра Windows , их немного, но они заслуживают особого внимания.

ntuser.dat C:\Documents and Settings\ИмяПользователя
Файл ntuser.dat является кустом реестра Windows HKEY_USERS/SID

SAM WINDOWS\system32\config
Файл SAM (файл без расширения) содержит раздел реестра HKLM\SAM

SECURITY WINDOWS\system32\config
Файл SECURITY (файл без расширения) содержит раздел реестра HKLM\SECURITY

software WINDOWS\system32\config
Файл software (файл без расширения) содержит раздел реестра HKLM\Software

system WINDOWS\system32\config
Файл system (файл без расширения) содержит раздел реестра HKLM\System

UsrClass.dat C:\Documents and Settings\ИмяПользователя\Local Settings\Application Data\Microsoft\Windows
Файл UsrClass.dat является кустом реестра Windows HKEY_USERS/SID_Classes

AppEvent.Evt WINDOWS\system32\config
Файл AppEvent.Evt является журналом событий приложений, используемым реестром операционной системой Windows

boot.ini
C:\ (в корневой папке системного диска)
Файл boot.ini имеет очень много настроек и служит для настройки загрузки операционной системы Windows. Вы можете сами добавлять в файл boot.ini различные ключи, которые используются при загрузке системы Windows.

filelist.xml
WINDOWS\system32\Restore
Скрытый файл filelist.xml содержит список файлов и настроек, за которыми следит программа восстановления системы rstrui.exe. Файл имеет расширение, как вы уже могли заметить, XML который можно легко посмотреть в блокноте или браузере.

hosts
WINDOWS\system32\drivers\etc
Специальный файл hosts (файл без расширения) предназначен для сопоставления IP-адресов и имен серверов. Наиболее распространенное использование - Блокировка рекламных сайтов.

mydocs.dll
Windows\system32
Файл отвечает за пользовательский интерфейс папки "Мои документы"
Windows XP сама создает свои подпапки в папке Мои документы (My Pictures, My Video и др.). При удалении этих папок они создаются заново. Если вам не нравится подобное поведение, то надо лишь выполнить команду regsvr32 /u mydocs.dll и подпапки создаваться не будут. А если захотите вернуть все обратно, то введите в командной строке следующее: regsvr32 mydocs.dll

ntshrui.dll
Windows\system32
Файл, обеспечивающий доступ к ресурсам - Shell extensions for sharing, также в котором содержатся различные данные, необходимые для работы с ресурсами. В частности в этом файле содержится изображение ладошки, используемое в значках расшаренных ресурсов.

oemlogo.bmp
Windows\system32
Чтобы добавить собственную картинку в апплет «Система» Панели управления, надо создать или модифицировать картинку, которая находится в файле oemlogo.bmp и поместить файл в системную папку Windows (как правило Windows\system32)

pfirewall.log
Папка WINDOWS
В файл pfirewall.log записывается информация, которую впоследствии можно использовать для устранения неполадок. По умолчанию, данный файл находится в папке Windows.

SecEvent.Evt
WINDOWS\system32\config
Файл SecEvent.Evt является журналом событий безопасности, используемым реестром Windows

shmedia.dll
Windows\system32
Эта библиотека отвечает за сбор информации об AVI-файлах.

srclient.dll
WINDOWS\system32
Файл srclient.dll является клиентской DLL для программы восстановления системы rstrui.exe и используется при написании скриптов.

Svcpack.log
Windows
Файл Svcpack.log является протоколом хода установки сервис-пака. Исследуя лог установки, вы можете найти причины неудачной установки.

SysEvent.Evt
WINDOWS\system32\config
Файл SysEvent.Evt является журналом событий системы, используемым реестром Windows

WindowsUpdate.log
Windows
Файл, содержащий историю автоматического обновления.

wpa.dbl
Windows\system32
Как известно, лицензионная Windows XP при переустановке системы требует повторной активации. Чтобы этого избежать, достаточно перед переустановкой системы скопировать файл wpa.dbl, расположенный в папке windows\System32, например, на флешку или на другой диск - именно в этом файле хранится код активации. После переустановки системы, естественно, нужно будет заменить файл wpa.dbl.

А теперь давайте поговорим о папках, которых так много в папке Windows

Windows\Driver Cache\i386
В папке Driver Cache\i386 находится кэш драйверов. Некоторые пользователи рекомендуют удалять эту папку после установки всего оборудования. Имейте в виду, что при добавлении любого нового оборудования Windows будет запрашивать установочный диск.

Windows\Media
В папке Windows\Media хранятся звуковые файлы WAV для озвучивания системных событий. Если у вас осталось слишком мало места на жестком диске, а звуковыми колонками не пользуетесь, то можете удалить эти файлы. Также отключите звуковые схемы в апплете Звуки и аудиоустройства Панели управления, что разгрузить немного оперативную память

Windows\Minidump
Малый дамп памяти — это специальная запись минимального набора сведений, необходимых для определения причины неполадок. Windows каждый раз при возникновении неустранимой ошибки будет автоматически создавать новый файл в данной папке. Данная папка задается в диалоговом окне Загрузка и восстановление (апплет Система | вкладка Дополнительно | кнопка Параметры рамки Загрузка и восстановление | Папка малого дампа).

Windows\msagent
Папка msagent содержит подпапки и файлы, необходимые для работы с технологией MS Agent 2.0. В частности, подпапка Chars служит для хранения анимированных персонажей. По умолчанию, Windows XP уже имеет одного такого персонажа.

Windows\ShellNew
В папке Windows\ShellNew хранятся файлы-шаблоны, которые используются при выборе пункта меню Создать контекстного меню Проводника. О том как создавать новые команды в данном пункте меню можно прочитать в справочнике по реестру.

WINDOWS\SoftwareDistribution
В папке WINDOWS\SoftwareDistribution хранятся папки и файлы, закачанные с помощью автоматического обновления. В принципе, эту папку можно удалить. В этом случае Windows заново создаст эту папку. На различных форумах некоторые пользователи утверждали, что удаление этой папки иногда помогало решить проблему сбоев при автоматическом обновлении.

Windows\Temp
Папка Temp предназначена для хранения временных файлов. Очень многие программы при своей установке временно копируют в эту папку свои файлы для дальнейшей инсталляции. Но, порой эти программы забывают самостоятельно удалить свои временные файлы. Рекомендуется регулярно заглядывать в папку для очистки мусора.

WinSxS
WinSxS, или Windows Side by Side (бок о бок), является еще одним новшеством Windows XP. Microsoft создала систему, позволяющую сохранять несколько версий одинаковых библиотек (DLL) и использовать при необходимости именно ту, что требует конкретная программа. Дело в том, что некоторые программы перезаписывают при инсталляции даже более новую версию библиотеки, что может привести ко всякого рода неприятностям, поэтому, если какая-нибудь программа вздумает беспричинно заменить уже имеющуюся в системном каталоге DLL, операционная система поместит сомнительную библиотеку в специальную папку (WinSxS), а программа так и останется уверенной, что сделала свое дело.

Windows\system32\dllcache
В данной папке Windows\system32\dllcache находится кэш защищенных системных файлов, которые используются для автоматического восстановления в случае повреждения системы. По умолчанию размер этой папки - 50 мб (он задается в реестре параметром SFCQuota, находящемся в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon). Изменить размер папки до нуля можно командой sfc:
sfc /cachesize=0
Если поставить, например, 100, то размер папки уменьшится до 100 мб

Windows\system32\config
В папке Windows\system32\config содержатся файлы, которые работают с реестром.

Windows\system32\Restore
В папке Windows\system32\Restore содержатся программа восстановления системы rstrui.exe и сопутствующие файлы.

System Volume Informatio n
В папке C:\System Volume Information находится кэш службы восстановления системы. Для его удаления сначала отключить восстановление системы (Панель управления | Система | Восстановление системы | Отключить восстановление системы на всех дисках). Но лучше воспользоваться кнопкой Параметры и ограничить объем дискового пространства, резервируемого системой.

C:\Documents and Settings
В папке C:\Documents and Settings находятся профили пользователей, работающих с системой Windows. Например, если вы входите в систему под учетной записью serega, то в папке C:\Documents and Settings будет создана папка serega, в котором будет содержаться различные ваши данные.

C:\Documents and Settings\Имя пользователя\SendTo
Папка SendTo является папкой, в которой находятся ярлыки программ для команды Отправить контекстного меню Проводника. Когда вы щелкаете правой кнопкой на файле или папке выбираете пункт Отправить и там выбираете, куда хотите отправить, то выбранный вами файл копируется (перемещается) в ту папку, которую вы выбрали. По умолчанию в этой папке уже есть несколько ярлыков. Можно добавить самому свои ярлыки, которые будут отображаться в контекстном меню.

Ну на этом я думаю закончим, все основные файлы и папки мы рассмотрели.

Со временем на компьютере накапливается огромное количество всевозможных файлов и папок. Однако сразу после установки Windows, на системном диске пользователю видны всего несколько каталогов: Documents and Settings , Program Files и WINDOWS . Это системные каталоги, создаваемые Windows XP в процессе установки.

Помимо данных каталогов, на диске имеются другие файлы и папки, но они скрыты от наших глаз. Чтобы увидеть их: в окне Мой компьютер выберите в строке меню “Сервис” – “Свойства папки” – “Вид”. Снимите галку с пункта “Скрывать защищенные системные файлы (рекомендуется)” и отметьте пункт “Показывать скрытые файлы и папки” – нажмите ОК.Вы увидите папки System Volume Information и RECYCLER , а также несколько файлов. Т.к. они отвечают за правильную работу Windows, то по умолчанию скрыты от пользователей компьютера.

Теперь рассмотрим подробнее, что же хранится в системных каталогах Windows :

В папке Documents and Settings находятся профили (различные данные и настройки) пользователей, работающих с системой. Для каждого пользователя отводится своя папка. Каталоги All Users, Default User, LocalService, NetworkService и Администратор (либо Administrator , что одно и то же) создаются самой Windows. Они существуют вне зависимости от того, добавляли вы пользователей с такими именами или нет. Папка Администратор хранит файлы и настройки, необходимые для работы под встроенной учетной записью Администратора.

Каталог Program Files содержит папки с программами, установленными как в процессе инсталляции Windows, так и пользователями компьютера. Для каждой программы отведена отдельная папка. Если после удаления программы с компьютера, ее папка остается, то рекомендуется вручную удалить ее из каталога Program Files. Иначе при частой инсталляции и удалении программ в данной папке может накопиться изрядное количество мусора.

Папка System Volume Information по умолчанию является скрытой. Программа восстановления системы Windows XP создает в ней копии реестра. Т.е. здесь хранятся каталоги точек восстановления системы, отсортированные по дате создания. Windows не позволяет просматривать содержимое каталога System Volume Information обычным способом. Размер данной папки зависит от объема дискового пространства, резервируемого системой под точки восстановления. Можно вообще : для этого кликните правой клавишей мыши по значку “Мой компьютер” – выберите “Свойства” – перейдите во вкладку “Восстановление системы” и установите флажок напротив пункта “Отключить восстановление системы на всех дисках”:
Однако намного лучше на той же вкладке просто ограничить объем дискового пространства, резервируемого системой под точки восстановления (это можно сделать, выбрав доступный диск и нажав кнопку “Параметры”).

Папка RECYCLER не что иное, как Корзина с Рабочего стола Windows.

В папке WINDOWS располагается операционная система, все ее настройки, служебные программы, драйверы и т.д. Содержимое данной папки ни в коем случае нельзя изменять. Во многих инструкциях и справочниках вместо папки WINDOWS пишут %SystemRoot% (это одно и тоже).

А теперь посмотрим, какие важнейшие папки и файлы содержит каталог WINDOWS:

В папке Driver Cache/i386 находится кэш драйверов. Если ее удалить, то при добавлении любого нового оборудования Windows будет запрашивать установочный диск.

В папке Media хранятся звуковые файлы для озвучивания системных событий.

В папке Minidump хранится малый дамп памяти – это специальная запись минимального набора сведений, необходимых для определения причины неполадок. Windows XP каждый раз при возникновении неустранимой ошибки будет автоматически создавать новый файл в данной папке. Каталог Minidump задается в диалоговом окне “Загрузка и восстановление”: щелкните правой клавишей мыши по значку “Мой компьютер” – “Свойства” – вкладка “Дополнительно” – в разделе “Загрузка и восстановление” нажмите кнопку “Параметры”. Найдите строчку “Папка малого дампа”:В папке SoftwareDistribution хранятся папки и файлы, закачанные с помощью автоматического обновления Windows XP. В принципе эту папку можно удалить – в этом случае система создаст ее заново. На различных форумах некоторые пользователи утверждали, что удаление этой папки иногда помогало решить проблему сбоев при автоматическом обновлении.

Файл hiberfil.sys появляется в папке WINDOWS, если разрешен спящий режим. В этот файл при бездействии система сбрасывает весь объем ОЗУ, поэтому он равен размеру установленной оперативной памяти.

Папка system32 – очень важная папка, отвечающая за все настройки системы. Кроме того, в ней содержатся практически все служебные программы и системные утилиты. Здесь вы можете найти Блокнот (notepad.exe), Калькулятор (calc.exe), утилиту очистки диска от мусора (cleanmgr.exe) и многие другие программы.

В папке system32\drivers находятся файлы драйверов. В папке system32\drivers\etc есть файл hosts . Он предназначен для сопоставления IP-адресов и доменных имен компьютеров и серверов интернета. Наиболее распространенное использование файла hosts – блокировка определенных сайтов.

В папке system32\config содержатся файлы, которые работают с реестром:

файл AppEvent.Evt является журналом событий приложений, используемого реестром Windows;
файл SAM содержит раздел реестра HKLM\SAM;
файл SecEvent.Evt является журналом событий безопасности, используемого реестром Windows;
файл SECURITY содержит раздел реестра HKLM\SECURITY;
файл software содержит раздел реестра HKLM\Software;
файл SysEvent.Evt является журналом событий системы, используемого реестром Windows;
файл system содержит раздел реестра HKLM\System.

В папке system32\Restore содержится программа восстановления системы rstrui.exe и сопутствующие файлы.

Итак, сегодня мы с вами узнали (а кто-то просто вспомнил) какие важные файлы и папки хранятся на системном диске. В ближайших статьях мы рассмотрим как управлять процессами и службами Windows, что такое реестр и как сделать его резервную копию.

Скрытые системные папки и файлы необходимы для оптимизации работы операционной системы Windows 10 и др. Изменение, перемещение или удаление некоторых системных файлов и папок выводит систему из строя, поэтому по умолчанию они скрыты от пользователя.

С отсутствием или проблемами доступа к этим файлам могут быть связаны и и неполадки (гибернации). Давайте рассмотрим подробнее основные системные файлы и папки Windows 10 и для чего они используются.

Восстановление системы — System Volume Information.

В System Volume Information сохраняются файлы, позволяющие восстановить состояние системы в случае серьезных сбоев. Точки восстановления создаются автоматически или вручную. В Windows 10 восстановление системы отключено по-умолчанию. Эта чрезвычайно полезная функция должна быть включена пользователем для создания бэкапа установленных приложений, реестра Windows, системных файлов и настроек.

Владельцы слабых ПК и любители видеоигр часто отключают восстановление Windows, пытаясь повысить производительность системы. В случае отказа от резервного копирования или удаления точек восстановления из System Volume Information, Windows невозможно восстановить.

Для устранения любого серьезного сбоя придется переустанавливать систему или через загрузку в безопасном режиме вручную заменять поврежденные файлы.

Корзина — файл Recycle.bin.

Файл Recycle.bin выполняет функции, связанные с удалением файлов. Компания Microsoft за реализацию этой функции получила от Apple судебный иск с обвинениями в плагиате, но спор удалось замять.

Сейчас многие версии операционных систем используют временное хранилище для удаления файлов. Пользователь может задать размер Корзины или уничтожать файлы в обход папки Recycler. Некоторые файлы подлежат восстановлению даже после их удаления через Recycle.bin.

Кеширование эскизов изображений — Thumbs.db.

Скрытый файл Thumbs.db создается в папках с сохраненными изображениями. Единственной его функцией является создание уменьшенных копий (эскизов) просмотренных графических файлов. Пользователь может в любой момент удалить Thumbs.db.

Подобное действие не навредит системе, так как файл будет создан заново. Функцию можно отключить, но на слабых ПК подобное решение приведет к снижению производительности. Не рекомендуется передавать файл Thumbs посторонним лицам, так как они получат доступ к конфиденциальной информации, сохраненной в эскизах.

Виртуальный файл подкачки — Pagefile.sys.

Файл подкачки Pagefile.sys необходим для освобождения оперативной памяти, путем перемещения неактивных фрагментов из ОЗУ на накопитель. Как и Thumbs.db, файл подкачки сохраняет информацию о пользователе. Некоторые программы отключают Pagefile.sys на время своей работы. Пользователь дополнительно может очистить временные swap-файлы, но удалить сам файл подкачки невозможно.

Гибернация или спящий режим — Hiberfil.sys.

Для перевода ПК в спящий режим используется файл Hiberfil.sys, сохраняющий дополнительную информацию о текущем сеансе. После возобновления работы система возвращается в прежнее состояние. Гибернация позволяет регулировать расход заряда батареи во время автономной работы ноутбуков и планшетных компьютеров.

При необходимости можно самостоятельно задать размер файлов Pagefile и Hiberfil, в зависимости от объёма установленной оперативной памяти.

Вирусы часто подменяют файлы в системных папках, нарушая тем самым работу ОС. Продуманный менеджмент перечисленных папок и файлов позволяет избавиться от вредоносного программного обеспечения, дополнительно скрыв конфиденциальную информацию, которая извлекается злоумышленниками путем изучения разделов системного диска.

На этом у меня всё.