O&O 整理硬盘碎片时发现隐秘文件，求解

adair

我在用 O&O Defrag 整理碎片时，O&O检查到每个分区都有几个隐秘的文件，我设置了系统显示所有文件，可是这几个文件windows也发现不了，估计不是NTFS格式的
如图



系统显示的C盘的文件



在扇区的位置



F盘文件比较多，但是位置好像一样。



这个有几M大



每个分区都有



系统装有Norton360, Comodo，工行网银，QQ，这几个比较可疑，
这是神马状况

a330391

boot是系统引导的文件夹
System Volume Information是系统卷标信息
$mft的作用是记录每个文件对应的簇，$mftmir是mft前几项的镜像；
$logfile的作用和你说的倒是有点像，就是记录每个原子操作的文件，但也不是说复制文件就会留下痕迹——你看看这个文件才多大就知道了，$logfile目前属于微软未公布完整结构的文件。
$upcase用于比较、分类文件名……可以看一下这个帖子http://www.diskgenius.cn/bbs/viewthread.php?tid=68
这些文件平时打开文件夹后都是看不见的。
其他的应该都是系统文件吧，如果觉得不妥当的话可以用360急救箱扫描一下。

adair

a330391 发表于 2013-1-4 13:11
boot是系统引导的文件夹
System Volume Information是系统卷标信息
$mft的作用是记录每个文件对应的簇，$ ...

谢谢解答
在网上找了一下，确实是NT 的文件系统有关http://tzworks.net/prototypes/ntfswalk/images/cluster.info.rip.90p.png

yloko

这是什么磁盘整理软件啊,怎么把它给显示出来了......

一般用户,别对它做操作,容易引发滥性后果,,,

adair

yloko 发表于 2013-1-4 14:09
这是什么磁盘整理软件啊,怎么把它给显示出来了......

一般用户,别对它做操作,容易引发滥性后果,,,

O&O啊，卡饭软件区有帖子介绍，我就到官网下载来用了，还真不错
这些系统文件好像操作不了，O&O好像也没有提供对文件的操作界面。

yloko

adair 发表于 2013-1-4 14:48
O&O啊，卡饭软件区有帖子介绍，我就到官网下载来用了，还真不错
这些系统文件好像操作不了，O&O好 ...

噢,那还行,对与"$"字符开始的文件名的文件,一般小心点,,,

Caffeine-

显示隐藏文件，是给用户看的
这些文件对用户来说，根本没有看的价值，当然不显示
很正常的文件，一般磁盘整理软件都会显示的。。。

Caffeine-

还有，在PE里，也很清晰的可以看到。。。

adair

Caffeine- 发表于 2013-1-4 14:56
还有，在PE里，也很清晰的可以看到。。。

说到PE，印象中确实有不少$开头的，不过那时没留意。

恋爱的夏娜

Caffeine- 发表于 2013-1-4 14:56
还有，在PE里，也很清晰的可以看到。。。

短时二连不好，请以后注意。
另外这类文件恐怕在PE里面也是不能看到的吧……原因同楼上所说，是NTFS分区特有的文件，根据磁盘大小的不同，有些只有几M，有些高达128M，用Diskgenius可以看到，Process Explorer在打开操作句柄查看的时候也可以看到这类文件。