被微软“深度隐藏”的文件

[psac]

今日我在網市閒逛，偶得一文，觀之，甚為震驚，不敢獨享。貼之，望各位同胞也能小心提防。

原文如下：

被微軟「深度隱藏」的文件(令人震驚！）


聲明:
　　作者(譯者)不對任何由讀者自己造成或者由於其他原因造成的損失和訊息丟失掉負責.
概要:
　　在你的電腦裡有很多微軟試圖隱藏的文件目錄.在這些目錄中你會(主要)發現有這樣兩種東西:Microsoft Internet Explorer記錄了你所訪問過的所有站點---即使你已經清空了你的快取,Microsoft Outlook和Microsoft Outlook Express記錄了你所有的E-MAIL訊息--即使你已經從LJ箱中把他們清除(其中也包括來往郵件中的附件).
請相信我,我所說的還不到實際的50%.
　　我之所以說這些文件都隱藏得很好,是因為他們確實隱藏得非常好.以至於如果你沒有什麼DOS的知識,
那你就不可能找到這些東西.我之所以這麼說是因為其中有些文件只能在DOS或只能在Windows Explorer裡顯示.還有些文件在DOS和Windows裡都不能顯示,但是可以通過一個特定的工作環境來顯示他們
.基本上以下我所提到的東西如果你
並不事先知道他們的存在,那麼在日常的使用程序中遇到他們的機會是微乎其微的.
　　為了向你們展示這些隱藏的文件是多麼的卑鄙,我舉個簡單的例子,其中有三個隱藏的資料夾包括了:
你的姓名,位址,電話號碼,你所訪問過的網站,你所發出或
接受到的每一封E-MAIL,你所發出或接受到的每一個附件,你通過搜尋引擎所尋找的每一個關鍵字,你所下
載的每一個檔案名,包含有"敏感"訊息的我的文件
名,你的所有Cookies的副本,來自你的HOTMAIL賬戶的完全可讀的E-MAIL,你的PGP密匙,還有更多...
　　有趣的是以上的所有在microsoft的官方網站上卻隻字未提.
前言:
　　我知道已經有人開始意識到我所提的這些方面.但是我確信絕大部分的人不知道這一切.這篇指南的目
的是告訴大家微軟的產品究竟幹了些什麼以及如何從微軟的手中重新獲得我們自己的隱私權.
　　感謝閱讀此文.
索引:
1.定義和縮寫
2.你為什麼要移除這些文件
3.如何儘快的移除這些文件(推薦給非專業人士)
　　3.1如果你使用Microsoft Internet Explorer
　　3.2清理你的註冊表
　　3.3如果你使用Microsoft Outlook Express
　　3.4徹底移除文件
　　3.5繼續使用Microsoft Internet Explorer(強烈不推薦)
4.逐步帶你走近這些隱藏的文件(推薦給專業人士)
5.看看OUTLOOK的真正面目
6.微軟是如何做到這些的
7.+s代表隱秘而不是系統
8.FIND FAST的真正面目
　　8.1移除FIND FAST
9.看看微軟為了防止人們發現這些隱藏的文件而盡了多大的努力
10.最終註解和聯繫方式
　　10.1推薦閱讀
11.特別鳴謝
12.參考連線

[psac]

1.定義和縮寫
　　我所提出的最好的定義就是以下這個:
I)所謂的"深度隱藏"的文件/資料夾就是在你選項了"顯示所有文件"選項的時候依然不能被Windows
Explorer所顯示,也不能在MS-DOS列文件目錄時被顯示,同樣不能通過"尋找"來找到的這樣的文件/資料夾.
　　a)必須通過最少一個工作環境來使Explorer可以顯示他們(深度隱藏文件/資料夾)
　　b)必須通過最少一個工作環境來使MS-DOS可以顯示他們(深度隱藏文件/資料夾)
　　c)必須通過最少一個工作環境來使"尋找"可以找到他們(深度隱藏文件/資料夾)
　　d)他們是被蓄意隱藏的.
II)要把"深度隱藏"的文件/資料夾同簡單的加上h(隱藏內容)的文件/資料夾(如MS
DOS.SYS或SYSBCKUP資料夾)區分開來.
III)要把"深度隱藏"的文件/資料夾同"其他"的一些故意隱藏的文件(如一個檔案名為x¥.的文件)區分開
來.
DOS = 磁牒操作系統
MSIE = Microsoft Internet Explorer
TIF = Temporary Internet Files (folder) (臨時Internet文件/資料夾)
HD = 硬碟
OS = 操作系統
--------------------------------------------------------------------------------
2.我為什麼要移除這些文件?
1)因為這明顯涉及到你的隱私安全問題
2)因為微軟是蓄意的要保留這些記錄(至於原因,我只能進行猜測)
3)因為這些文件佔用了大量的磁牒空間,我曾經發現一台電腦裡有200兆的空間被這樣的文件所佔用,這
下你可以明白究竟是什麼使你的電腦越來越慢了.在按照以下的措施進行過以後你可能會發現你的計算
機的效能得到了巨大的提升.
--------------------------------------------------------------------------------
3.如何儘快的移除這些文件
　　這部分將逐步地講述如何儘快的移除這些文件.這個部分推薦給非專業人士.而進一步的研究將在第4
部分中討論,請注意以下的步驟將移除你的所有快取文件,所有DangerCode文件,所有E-MAIL訊息.如果你正在使
用MSIE的離線瀏覽功能的話,這些離線檔案也將被移除.
--------------------------------------------------------------------------------
3.1如果你使用Microsoft Internet Explorer
1)先關閉你的電腦,再重新開機.
2)在你的電腦開機程序中按F8鍵直到你看見一個選項表單
3)選項"指令行模式"(這將使你進入實DOS模式)
4)在你的電腦啟動完畢後你將看見C:>_,然後輸入以下的指令在每行的結尾按"Enter鍵"鍵
CD\WINDOWS\TEMPOR~1
DELTREE/Y CONTENT.IE5

　　如果以上的指令無效,則輸入以下指令
CD\WINDOWS\APPLIC~1\TEMPOR~1
DELTREE/Y CONTENT.IE5

　　如果以上的指令仍然無效,則輸入以下指令
CD\WINDOWS\LOCALS~1\TEMPOR~1
DELTREE/Y CONTENT.IE5

　　如果你確信你使用的是MSIE,且上面的步驟都無效,那麼請發E-MAIL給我.找到這個資料夾的位置是我
的工作,我對於MSIE愛把自己的快取藏在什麼地方非常感興趣.我知道更低版本的MSIE通常把快取放
在"C:\WINDOWS\CONTENT"內.
5)這個通常會花費一個相當長的時間來完成上面的移除.移除的時間越長,微軟記錄的你的個人訊息就越多
.上面的操作完成後,再進去行以下操作:
CDDELTREE/Y TEMP
DELTREE/Y WIN386.SWP
CD\WINDOWS
DELTREE/Y COOKIES
DELTREE/Y TEMP
DELTREE/Y WIN386.SWP
DELTREE/Y HISTORY

--------------------------------------------------------------------------------
3.2清理你的註冊表
　　重啟你的電腦,等待WINDOWS安裝載入完畢
1)進入DOS("開始">"所有程式">"命令提示字元(MS-DOS Prompt)"在指令行敲入以下指令:
regedit

2)這時會顯示註冊表編輯器,選項"編輯">"尋找".
3)輸入"TypedURLs"然後點"尋找下一個".你將會被帶到一個你所手動式輸入的所有連線的地方.
4)移除你所找到的所有連線.不要移除資料夾(如"01","02","03"等),在找到的鍵值上雙按以驗證他們確實
是連線,我所找到的我的鍵值如下:
HKEY_USERS/Default/Software/Microsoft/Internet
Explorer/TypedURLs/
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs/

5)在註冊表編輯器裡你找到這個鍵值:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Explorer/RemoteComputer/NameSpace/{d6277990-4c6a-11cf-8d87-00aa0060f5b5}

6)移除鍵值{d6277990-4c6a-11cf-8d87-00aa0060f5b5}這會使你的"尋找:文件或資料夾"程序執行更加快
速.
--------------------------------------------------------------------------------
3.3如果你安裝了OUTLOOK或OUTLOOK EXPRESS
1)安裝一個第三方的E-MAIL管理程序如:Eudora或者Pegasus
Mail.(譯者注:中國人推薦使用FOXMAIL)並且確保安裝正確完成.
2)制作備份你所想要儲存的所有E-MAIL(列印出來,或者把他們傳送到其他的電子郵信箱)/
3)卸載OUTLOOK
　　警告: 按照上面的步驟就不會損失你的任何E-MAIL訊息,再次核對後返回指令行(DOS
prompt),繼續輸入以下指令:
dir *.mbx /s/p
dir *.mbx /s/p/ah

　　你將會看到如下的文件:
INBOX.MBX
OUTBOX.MBX
SENTIT~1.MBX
DELETE~1.MBX
DRAFTS.MBX

　　如果顯示了這些文件,這些文件必然存在於以下的這些目錄中的任何一個:
C:\WINDOWS\APPLICATION DATA\MICROSOFT\OUTLOOK EXPRESS\MAIL
C:\PROGRAM FILES\INTERNET MAIL或NEWS\%USER%\MAIL

　　(如果這些.mbx文件存在於其他的位置,那麼你最好不好移除他們,因為這些文件不是來自OUTLOOK的.
如果你確定他們確實同樣來自OUTLOOK,請發E-MAIL給我.)
　　接下來輸入以下指令中的一組(取決於你的.mbx文件的位置).記住,這會移除你的所有E-MAIL訊息,所
以如果你想要保留你的E-MAIL訊息請事先列印出來或轉發至其他的電子郵信箱.此時你可以使用你已經安裝
的Eudora或Pegasus
Mail(譯者注:FOXMAIL).
CD\WINDOWS\APPLIC~1\MICROS~1\OUTLOO~1
DELTREE/Y MAIL

　　或
CD\PROGRA~1\INTERN~1\%USER% (用你的用戶名來取代%USER%)
DELTREE/Y MAIL

--------------------------------------------------------------------------------
3.4徹底移除你的文件
　　也許你早就知道,移除文件只是移除指向這個文件的索引. 事實上你所移除的文件依然存在於你的硬
碟上,
任何人都可以很輕鬆的恢復他. BCWipe是一個用來徹底移除文件的很好的程序. 如果你使用DOS,
FileDust是一個曾在ZDNET上獲得5星的可以完成這個工作的很好的程序.
如果你使用PGP,那在PGPtools裡你會發現有一個"Freespace Wipe"的選項. Norton
Utilities裡也包括了一個很好的徹底移除文件的程序. 你也可以通過擁有30天的試用期來使用Evidence
Eliminator, 這可能是確保你的隱私的最好的程序了.
--------------------------------------------------------------------------------
3.5繼續使用Microsoft Internet Explorer
　　如果你堅持繼續使用Microsoft Internet Explorer,那麼我推薦你至少要具備以下程序中的一個:
PurgeIE
Anonymizer Window Washer
快取 and Cookie Washer for IE

　　我也曾經嘗試和測試了同類的其他的一些程序,如果你知道他們當中不能通過測試的數目, 你可能會
大跌眼鏡的. 譬如,
HistoryKiller 2001宣稱他可以清除所有的文件, 但是我奉勸你們不要相信他.
--------------------------------------------------------------------------------
4.逐步帶你走近這些隱藏的文件
　　以下的這個部分是為那些對自己電腦的細節部分感興趣的讀者準備的.此部分適用於專業人士.
1)首先,進入DOS模式,在指令行輸入以下的指令(全部以小寫形式):
c:\windows\explorer /e,c:\windows\tempor~1\content.ie5

　　你看到那些在"content.ie5"目錄下以數位和字母命名的文件了麼?這是微軟試圖通過使用複雜的文件
名來使他的計劃越發難以理解.(早期版本的
IE僅以"cache#."來命名)這些數位和字母命名的資料夾就是微軟產生的用來儲存你的DangerCodes和快取的文
件夾.把他們的名字記下來(他們應該
是如此類的樣子:6YQ2GSWF, QRMTKLWF, U7YHQKI4, 7YMZ516U,
WQK6Z9UV等)如果你在其中任何以個資料夾上雙按,什麼都不會顯示出來,這並不代表著裡面沒有任何的文
件,而是Windows
Explorer向你撒謊了.如果你真的想知道這些數位和字母命名的資料夾內的內容,那只能在DOS下面實現了(
其實,Skywalker曾教過我一個使
用工作環境來檢視其內容的方法,但是有點難以用語言來解釋清楚,我承諾會在下一個版本中說清楚這個方
法.)
2)重啟進入MS-DOS模式(你之所以要重啟是因為windows"鎖定"了其中的一些文件)
3)在指令行輸入以下指令:
CD\WINDOWS\TEMPOR~1\CONTENT.IE5
CD %alphanumeric%
　　(用你剛才所記下的第一個名字來取代%alphanumeric%)
DIR/P
　　注意:你現在進入了一個DOS宣稱並不存在的目錄,而在這個目錄中存放了Windows
Explorer宣稱並不存在的快取和DangerCodes.(譯者注:說謊的Microsoft!)

　　這些目錄就是你發現的硬碟空間減少之謎的直接原因.也許你會發現其中存在一些很有趣的東西:
　　你所訪問過的所有色情網站的圖片(譯者注:我的電腦裡可沒有啊
)和其他一些完全是在浪費你的硬碟空間的Internet臨時文件如果你使覱TMAIL(或其他一些頁面郵件服務
系統),你可以看到你的一些舊訊息就存放在那裡,如果自己想再次瀏覽他們,只要把他們拷貝到其他的目錄
然後用你的瀏覽器開啟就可以了.從這些DangerCodes中重新獲得你的個人訊息非常容易.譬如,你曾經在
Amazon.com購過物,那麼這裡就有你的姓名
和E-MAIL,如果你是Hollywood.com的一個用戶,那麼這裡就有你的城市,國家和郵編MP3.com也保留了類似
的訊息.那麼在進行下一步
驟之前,慢慢享受這些由數位和字母命名的資料夾帶給你的"樂趣"吧.
4)輸入以下指令:
CD\WINDOWS\TEMPOR~1\CONTENT.IE5
EDIT /75 INDEX.DAT (或者 "EDIT /16 index.dat"

　　你將會看到一個充滿二進制串的藍色編輯界面.
5)按住"Page Down"直到你開始看到一些連線的列表.
　　這些都是你曾經訪問過的站點及這些站點的摘要.除了這些連線外,你還會發現他甚至以純文本的形式
紀錄了你在搜尋引擎所輸入的每一個關鍵字.
6)在你搜尋完畢後,你可以選項"File">"Exit"來結束.
　　下面你可以通過輸入以下指令來移除這些文件:
7)DELTREE/Y C:\WINDOWS\TEMPOR~1
　　(如果你的TIF資料夾不是C:\WINDOWS\TEMPOR~1的話,就用正確的來取代他)
　　以上這個操作可能也會花費相當長的一段時間,當你完成後,我們來看看你的歷史紀錄吧.
8)輸入以下指令:
CD\WINDOWS\HISTORY\HISTORY.IE5
EDIT /75 INDEX.DAT (或者 "EDIT /16 index.dat"

　　你將會再次看到一個充滿二進制串的藍色編輯界面.
9)按住"Page
Down"直到你開始看到一些連線的列表.這些是你曾經訪問過的站點的另一個記錄.這裡可能還存有其他一
些東西,如果你還看到什麼有意思的東西,你可以發E-MAIL給我.現在我將與你分享一些來自我的index.dat
裡的片段.
Client Url快取
MMF Ver 5.2@??

　　這樣這個文件的訊息就在我的inbox.mbx和outbox.mbx文件中都有記錄了.
UEsDBBQAAAAIACeFjip9jZkaEAAAAFAAAAADAAAAQUFBrcCBAAAAAIAg1vgpljizAFBLAwQUA
AAACAArh
Y4qOPhNMxAAAABQAAAAAwAAAEJCQq3AgQAAAACAINf4JZY4swBQSwMEFAAAAAgA
LoWOKsTWLp0QAAAAUA
AAAAMAAABDQ0OtwIEAAAAAgCDY+CGWOLMAUEsDBBQAAAAIADKF
jiqyEuVgEAAAAFAAAAADAAAARERErcC
BAAAAAIAg2fgdljizAFBLAQIUABQAAAAIACeFjip9jZkaEAA
AAFAAAAADAAAAAAAAAAEAIAAAAAAAAABB
QUFQSwECFAAUAAAACAArhY4qOPhNMxAAAABQ
AAAAAwAAAAAAAAABACAAAAAxAAAAQkJCUEsBAhQAFAAAA
AgALoWOKsTWLp0QAAAAUAAAA
AMAAAAAAAAAAQAgAAAAYgAAAENDQ1BLAQIUABQAAAAIADKFjiqyEuVgEA
AAAFAAAAADAAAA
AAAAAAEAIAAAAJMAAABERERQSwUGAAAAAAQABADEAAAAxAAAAAAA

　　希望有人能盡早的把解密算法註冊出來.
　　看到這,你也許急著知道,究竟這些記錄都存放在什麼地方,別急,他們就存放在這個地方:
c:\program files\internet mail and news\%user%\mail\*.mbx
(用你的用戶名來取代其中的%user%)

　　如果你走運的話,你會發現在以下的目錄裡也有他們的身影:
c:\windows\application data\microsoft\outlook\mail\*.mbx

　　我第一次安裝OUTLOOK的時候,我只在"internet mail and
news."目錄裡找到了以上的文件,而當我卸載OUTLOOK又重新安裝他時,這些文件又被存放到
了"application
data"資料夾中.
　　想要移除這些暗中保留的訊息,你只要輸入以下的指令(當然如果你執行了這些移除操作你所有的E-
MAIL訊息也就消失了,所以請先制作備份重要的訊息)
Deltree c:\windows\intern~1\%user%\mail

　　或者
Deltree c:\windows\applic~1\micros~1\outloo~1\mail

[psac]

6.微軟是如何做到這些的
　　不知你可曾考慮微軟是如何讓這些文件在DOS和Windows
Explorer中都不可見的?我曾經一度非常困惑,因為即使我使用DOS6.2的啟動碟來啟動電腦仍然看不到這
些文件.這個問題困擾了我很久,但是最終我還是在這些資料夾中找到了原因.
　　"desktop.ini"是一個資料夾中的標準文本文件,用來設定一類資料夾行為的某些特定的方面.在這個
方面,微軟使用"desktop.ini"文
件來使得這些文件不可見.使這些文件對於Windows
Explorer,DOS,"尋找功能"都不可見.(這就是你為什麼不能在這些資料夾中執行"尋找"功能的原因了)
　　這裡有一些例子:
　　在c:\windows\temporary internet
files\desktop.ini和c:\windows\temporary internet
files\content.ie5\desktop.ini文件中都可以找到以下的一些程式碼:
[.ShellClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
和
[.ShellClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
CLSID={FF393560-C2A7-11CF-BFF4-444553540000}

　　其中的UICLSID鍵值使的這個資料夾在DOS和Explorer中都不可見,而CLSID則禁用了這個資料夾中的查
找功能.除此之外,他們還讓這些資料夾表現為"歷史"狀態.(如果你仔細研究了這些東西,你會明白我的意
思的)
　　在移除了"desktop.ini"文件後,DOS和Windows
Explorer又恢復了正確顯示這個資料夾的功能.問題是,在你電腦的下一次重啟時,windows會重新產生這
個"desktop.ini"文件.
解決的辦法是編輯"desktop.ini"文件,移除除了[.ShellClassInfo]以外的所有內容.這樣可以欺騙過
windows,讓他以為
自己已經恢復了這個文件,而不會再次去產生"desktop.ini"文件.
順便提醒一下,如果你想移除你的註冊表中的這個鍵值,這些資料夾同樣不會顯示出來.但是,我仍然堅信總
會有人能找出一個徹底的解決微軟在你的電腦裡"深度隱藏"文件的辦法.
--------------------------------------------------------------------------------
7.+s代表隱秘而不是系統
　　現在有3個關於DOS的簡單的是或否問題.就像你為了得到你的A+證明一樣耐著性子做做看吧:
1)是或否:在根目錄下執行dir/s會顯示你的硬碟中的所有正常內容的文件和資料夾. 正確答案是:" 是! "
2)是或否:在根目錄下執行dir/s/ah會顯示你的硬碟中的所有隱藏內容的文件和資料夾. 正確答案同樣
是:" 是! "
3)是或否:在根目錄下執行dir/s/as會顯示你的硬碟中的所有系統內容的文件和資料夾. 正確答案同樣
是:"
那只是你這樣認為的! "
　　當DOS想要獲得任何包含一個系統內容的子目錄的文件列表時,就會遇到一個無形的阻擋牆.這不僅意
味著微軟採取了特殊的防範以阻止人們找到這些系統檔案,而且使得參數中的第一個"/s"也完全失效,"真
狠啊!"
　　如果你還不明白,不妨來做以個小試驗來看看我究竟是什麼意思.
　　因為content.ie5和history.ie5資料夾都是包含系統內容,正確的尋找指令應該如下:
CD\
DIR *.IE5 /s/as

　　螢幕會顯示"No files found"的錯誤訊息.
　　這就證明了所有包含系統內容的文件或資料夾都不諱被顯示出來,但是請相信我,他們確實存在!
　　現在,最有趣的地方就是你可以繞過這個無形的阻擋牆.方法就是,一旦你進入了一個系統目錄,那麼這
個阻擋牆在列目錄的時候就會失效.譬如:
CD\WINDOWS\TEMPOR~1
DIR *.IE5 /as
1 folder(s) found.

　　現在,你就可以看到他們了(但是條件是你知道他們的確切的位置).換句話說,如果你不事先知道這些
資料夾的存在,那麼你就別想找到他們!
--------------------------------------------------------------------------------
8.FIND FAST的真正面目
　　你是否考慮過,為什麼"FIND
FAST"程序會出現在你的控制台裡?我曾經花費了一個小時在microsoft.com閱讀求助文件,但是我仍然不
知道這個程序有什麼用處.下面就是我在microsoft.com上找到的關於"FIND
FAST"的訊息片段.
　　"FIND
FAST索引是用來加速在微軟OFFICE程序包括微軟OUTLOOK裡執行"開啟"或者"開啟OFFICE我的文件"的速度的工
具."
　　這究竟是什麼意思?好,如果你再次仔細的閱讀這個片段,你會看到,微軟並沒有提到任何會加快"尋找"
速度的詞語.事實上是,他和"尋找:文件或程序"功能
沒有任何關係.我想微軟想表達的真正意思是說當你在微軟WORD中選項"文件">"開啟"時,你的我的文件列表會
更快的顯示出來.
　　如果他們所說的真是我以上表達的意思的話,微軟又撒了一個謊言!我希望你不會認為我是在對微軟斷
章取義.我只是試圖讓你明白微軟所做的一切只是想讓這個"FIND
FAST"看上去是為了加快尋找速度而存在的.
　　譬如,如果你在微軟的WORD裡選項"編輯"你會發現在其中有一個"FAST
FIND"圖示(望遠鏡圖示).這是一個與"FIND
FAST"明顯有關係的暗示的程序.但是如果你再讀一遍那段片段,你會發現其中隻字未提在一個我的文件尋找詞
語,而他的意思是尋找我的文件本身.這裡還有一些來自
微軟的片段:
　　"FIND FAST索引會預設記錄在硬碟中的所有的WORD我的文件,當其中的一個我的文件被移動後,FIND
FAST索引會自動更新自己的索引."
　　"索引是用於在OFFICE程序中更快的找到文件."
　　"FIND FAST索引會在你安裝微軟OFFICE97時自動被安裝到你的電腦裡.FIND
FAST索引會加快你在微軟OFFICE程序中選項開啟文件對話視窗時尋找文件的速度"
　　看了以上的這些片段,你以為你知道了事情的真相了麼?!
　　如果我告訴你FIND
FAST實際上是在掃瞄和索引你的硬碟上的所有文件,你會不會驚奇呢?!你是否還記得在OFFICE95中,FIND
FAST索引有個過濾列表其中包括".exe,.swp,.dll和其他一些副檔名"呢?難道這個功能被取消了?!如果你
是一位程序員,那麼在你為
FIND FAST做過濾列表時,你會選項所有的文件和是單單帶有OFFICE副檔名的呢?!
　　這裡還有一些很有趣的真相:
　　FIND
FAST在每一次啟動時都會自動執行(因為他被增加到了你的啟動組中).如果你在磁牒掃瞄的程序中出現錯誤(由
於"磁牒寫"問題),那麼就是因為FIND
FAST在後台悄悄的為你的硬碟進行索引.這裡還有一個很好的例子說明微軟費盡苦心阻止人們發現FIND
FAST正在悄悄的索引你的硬碟(微軟總是很擅長找借口來掩飾).我引用如下:
　　"當你想通過產生索引對話視窗制定了需要索引的我的文件檔案類型時,那麼下表中列出了所有檔案類型的我的文件."
Doc Type File Name Extension
Microsoft Office files All the Microsoft Excel, Microsoft Web
documents PowerPoint,
Microsoft Project, and Microsoft Word document types listed in
this table.
Microsoft Binder (.odb, .obt) and Microsoft Access (.mdb)
files. Note that in .mdb files,
only document properties are indexed.
Microsoft Excel workbooks .xl* files
Microsoft PowerPoint files .ppt (presentation), .pot
(template), .pps
(auto-running presentation) files
Microsoft Project files .mpp, .mpw, .mpt, .mpx, .mpd files
Microsoft Word documents .doc (document), .dot (template),
.ht* (Hypertext
Markup Language document), .txt (text file), .rtf (Rich Text
????at) files
All files *.* files

　　你注意到最後的一部分了麼?假設你是一個非常有錢的人,你準備買下商店裡的每一輛車.那麼你會說:
a)"我想買所有的紅色,所有的藍色,所有的銀色,所有的白色,所有的香檳色,和所有的車."或者
b)"我想買下所有的車."
　　正如你看到的一樣,微軟不想讓人們意識到FIND
FAST正在索引你的整個硬碟,他們只是帶著你說"我想買所有的紅色,所有的藍色,所有的銀色..."
　　我個人發現這個"FIND
FAST索引"在我將他從我的"啟動組"裡移除後又偷偷的溜進了我的"啟動組".不可能是我故意這麼做的,除
非我先建立一個FIND
FAST的建立捷逕,然後在把這個建立捷逕手動式的移到我的"啟動組"裡,因為在在FIND
FAST程序裡並沒有任何可以將其加入"啟動組"的選項.
　　那麼我如何來彌補這個後門呢?!難道我沒有這樣想過?但是就算我做了了,這也無法改變他所帶來的不
可彌補的矛盾.譬如:
1)進入DOS模式
2)CD3)DIR FF*.* /AH(這將顯示所有和FIND FAST有關的文件)
4)edit /75 %ff%(將上面顯示的所有檔案名取代%ff%)

　　注意到了這些難以置信的數量文件指向"深度隱藏"的資料夾"Temporary Internet
Files"了麼?那麼究竟FIND FAST要對這些"深度隱藏"的資料夾做些什麼呢?!
--------------------------------------------------------------------------------
8.1移除FIND FAST
1)重啟你的電腦進入MS-DOS模式
2)從c:\windows\system移除FindFast.CPL文件
3)移除c:\windows\start menu\programs\startup裡的建立捷逕
4)從c:\progra~1\micros~1\office移除FindFast.EXE文件
　　還有一些相關的文件也可以安全移除:
5)FFNT.exe, FFSetup.dll, FFService.dll, FFast_bb.dll,
以及c:>ff*.*文件
　　你會發現在你移除這些文件後你並沒有喪失任何功能,實際上你重新是獲得了你該有的功能.
--------------------------------------------------------------------------------
9.看看微軟為了防止人們發現這些隱藏的文件而盡了多大的努力
　　如果上面所說的"desktop.ini"文件還不能充分的說明的話(天啊,我是不知道desktop.ini文件還可以
讓資料夾不可見!),如果你認為對於系統檔案夾來說DOS中的"/s"實效僅僅是"bug"而已,如果你認為微軟在
這些"深度隱藏"的資料夾中遮閉"尋找"功能只是為了節省你的時間的話(哈哈哈),那麼你就去Hackers.com
的BBS上去再搜尋一下這個關鍵字吧,不會讓你失望的!!
--------------------------------------------------------------------------------
10.最終註解和聯繫方式
　　這個指導會一直更新,如果你有什麼建議的話,可以發E-MAIL給我,我會在以後的版本中把你的建議融
合進去.你可能會發現在這篇指導中,很多地方要求你能聯繫我.這是因為我想知道事情的點點滴滴.正因為
如此,我拋棄了以前的版本,請驗證你所閱讀的是最新版本.
　　我的E-MAIL位址將會在下面指出.也許你的來信不能及時的回覆,但是我保證回覆所有發給我的E-
MAIL.順便說一下,出於安全考慮,我移除了我的PGP.如果你想私下裡聯繫我,我相信我們會做出點成效的.

[candy2342]

----有點像電影情節了，這是真的嗎？----

[chnchifa]

很有內容的一篇文章，
我會認真去了解一下的！

[網路上的芳鄰]

研究看看......
雖然改用火狐了可是一些金流的頁面還是非要用ie
ie卻又那麼的可怕...

[psac]

瞭解你的windows目錄和系統檔案



Windows目錄是windows 9x系列操作系統用於集中存放系統檔案的目錄。很多朋友在操作電腦時，因為不知道Windows目錄下都存放了些什麼內容，而不敢大膽操作。現在把Windows目錄下的內容介紹一下，希望對大家有所說明 。


一、Windows目錄下的主要子目錄


◆All Users目錄：此子目錄下是電腦的所有用戶及這些用戶個人設定的開始選單及桌面等訊息；

◆Application data目錄：此目錄存放了電腦用戶安裝應用程式時的一些資料訊息；

◆Command目錄：這個目錄下放置了微軟的DOS下的常用指令，如chkdsk,format, fdisk等常用的指令；

◆Config目錄：它是用來存放Windows中的硬體組態文件；

◆Cursors目錄：Windows下用來表示系統各種狀態的游標文件都放置在此目錄下；

◆Desktop目錄：系統圖示以及由應用程式和我的文件建立的桌面建立捷逕都存放在這裡，這裡的圖示文件與桌面上的圖示動態關聯著；

◆Downloaded Program Files目錄：如果你經常上網下載東西，此目錄成為你下載軟體的預設目錄；

◆Favorites目錄：你上網時，增加到我的最愛裡的網頁都在這裡；

◆Fonts目錄：Windows系統的字體文件以及以後你要增加的字體文件都存放在這個目錄裡；

◆Help目錄：在該目錄下可以找到Windows系統的說明 功能所涉及的全部文件；

◆History目錄：在預設狀態下，主要是存放Internet Explorer近二十天的操作記錄。

◆Media目錄：此目錄存放著系統的聲音文件；

◆Offline Web Pages目錄：離線瀏覽的文件都放在此目錄下；

◆SendTo目錄：當你對「文件」使用過「傳送到」指令時的目標位址都在這個目錄下；

◆Start Menu目錄：這個目錄下的文件與桌面上的「開始」功能表相對應；

◆System32目錄：與sytem目錄都是系統檔案夾，存放著Windows的系統檔案和硬體驅動程式等重要訊息；

◆Tasks目錄：對於給Windows系統增加的工作都存放在這裡；

◆Temp目錄：主要存放了執行解壓縮與安裝程序等對系統操作時的臨時文件；

◆Temporary Internet Files目錄：它是用來存放瀏覽網頁時產生的臨時文件；

◆Web目錄：存放一些與web相關的圖片文件等。

二、Windows目錄下的主要系統檔案

◆Accstat.exe 資源回收桶可執行程序；

◆Calc.exe 系統原有的的計算器；

◆Cdplayer.exe系統原有的的CD播放器；

◆Cleanmgr.exe 清理磁碟工具；

◆Command.com 指令解釋程序，實現進入MS-DOS狀態；

◆Control.exe 控制台可執行程序；

◆Cvtaplog.exe 磁牒磁碟重整的輔助程序；

◆Defrag.exe 磁碟重組程式；

◆Emm386.exe 增強記憶體管理程序；

◆Explorer.exe 該程序啟動「檔案總管」；

◆Fontview.exe 字體檢視程序；

◆Freecell.exe 空當接龍遊戲，Mshearts.exe網上紅心大戰遊戲，Sol.exe紙牌遊戲，Winmine.exe掃雷遊戲；

◆Notepad.exe Windows系統的記事本；

◆Pbrush.exe Windows系統的畫圖程序；

◆Ping.exe 用於檢查測試本地機的網線是否與主機建立聯係；

◆regedit.exe 註冊表編輯器；

◆Scandskw.exe 用於可修復磁牒表面和磁牒上的資料錯誤的磁牒掃瞄程序；

◆Scanregw.exe 該程序可檢查註冊表的錯誤，若正確，提示制作備份；

◆Sndrec32.exe Windows系統原有的的錄音機，聲音文件格式為*.wav； Sndvol32.exe 音量調節程序；

◆Winfile.exe 文件管理器，該程序可尋找、檢視文件和資料夾，顯示文件訊息及其相應的操作;

◆write.exe 記事本。

當大家瞭解了Windows的目錄中的內容後，操作起來可以省事不少。比如，我們要開啟「記事本」，通常情況下我們需要依次開啟「開始程序附件記事本」，而如果我們知道了Notepad.exe文件就是開啟「記事本」的可執行程序的話，那麼我們只需要在「開始執行」當中輸入「Notepad.exe」，就可以開啟「記事本」了。這樣操作起來是不是更加方便了呢。