飞鱼博客

一些木马和恶意程序总是喜欢偷偷在系统根目录中生成一些文件。那么我们有必要认识下在体统根目录下哪些文件是正常的，哪些文件是多余的。

以XP系统为例：

• Documents and Settings文件夹：安装了操作系统的某些设置，重要，不能删除；
• Inetpub文件夹：是安装了IIS后的文件夹，默认容量是小于1MB的；
• Program Files文件夹：很多应用程序必须安装在这个文件夹中，默认它也不能被更名，这个很重要，不能删除；
• RECYCLER文件文件夹：隐藏属性，是系统回收站，重要，不能删除；
• System Volume Information文件夹：隐藏属性，只在使用了NTFS格式的盘符中出现，这个Windows系统还原功能的文件夹，可以在我的电脑属性中关闭，但是这个文件夹我总是没法删除；
• Windows文件夹：默认不能被更名，是Windows操作系统的主文件夹，很重要，不能删；
• 1.txt：这很可能是阿里旺旺的音乐插件日志报告文件，可以删除，如直接删除旺旺的plugins\17411\WWKWPlugin.dll文件，可避免产生该文件。
• AUTOEXEC.BAT：隐藏属性，这是兼容DOS系统自启动文件，可以删除；
• boot.ini：隐藏属性，系统引导用配置文件，重要，不能删除；
• bootfont.bin：汉化引导菜单用的，删除后引导菜单会变成英文，可以删除；
• CONFIG.SYS：隐藏属性，这是兼容DOS系统配置文件，可以删除；
• hiberfil.sys：隐藏属性，是系统休眠文件，其大小和电脑的物理内存一样大；
• pagefile.sys：隐藏属性，是页面交换文件，为虚拟内存使用，这个文件不能删除，不过我们可以禁用虚拟内存或改变其大小和存放位置；
• IO.SYS：隐藏属性，这是兼容DOS系统的输入输出配置文件，可以删除；
• MSDOS.SYS：隐藏属性，这是兼容DOS系统的系统管理文件，可以删除；
• NTDETECT.COM：隐藏属性，是Windows系统的开机引导文件，很重要，不能删；
• ntldr：隐藏属性，同NTDETECT.COM一样是Windows系统的开机引导文件，很重要，不能删；
• ppsds.pgf：PPS网络电视播放软件的缓存文件，容量为1GB；
• sqmdata00.sqm、sqmdata01.sqm、sqmdata02.sqm、sqmnoopt00.sqm、sqmnoopt01.sqm、sqmnoopt02.sqm：为MSN自定义图释，关闭在MSN工具 -> 选项 -> 消息，取消“显示自定义图释”前面的勾，然后就可删除；
• 除了以上文件，还有杀毒软件的病毒隔离库也会放在系统根目录，剩下的文件，可以根据自己的意愿，无论怎么删，都不会影响系统的正常运行的。