你猜 Windows Defender 1908.5的本地库文件有多大？

maogang39

能帮忙看下   %USERPROFILE%\AppData\Local\Packages    文件夹中的    Microsoft.Windows.SecHealthUI_cw5n1h2txyewy   文件夹的大小及具体文件有哪些吗？？

手残删除该文件夹，没有删除干净，现在使用powershell来恢复，又报错。

为你心碎

maogang39 发表于 2019-9-5 18:07
能帮忙看下   %USERPROFILE%\AppData\Local\Packages    文件夹中的    Microsoft.Windows.SecHealthUI_cw5 ...

只有NV显卡的有两个文件




还有这个有两个文件




别的暂时是空的

ELOHIM

maogang39 发表于 2019-9-5 18:07
能帮忙看下   %USERPROFILE%\AppData\Local\Packages    文件夹中的    Microsoft.Windows.SecHealthUI_cw5 ...

1. <p> 驱动器 C 中的卷是 系统卷
   
2. 卷的序列号是 </p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy 的目录</p><p>2019/09/05  19:46    <DIR>          .
   
3. 2019/09/05  19:46    <DIR>          ..
   
4. 2019/09/04  09:33    <DIR>          AC
   
5. 2019/08/05  16:56    <DIR>          AppData
   
6. 2019/08/05  16:56    <DIR>          LocalCache
   
7. 2019/08/05  16:56    <DIR>          LocalState
   
8. 2019/08/05  16:56    <DIR>          RoamingState
   
9. 2019/09/01  19:23    <DIR>          Settings
   
10. 2019/08/05  16:56    <DIR>          SystemAppData
    
11. 2019/08/05  16:56    <DIR>          TempState
    
12.                1 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC 的目录</p><p>2019/09/04  09:33    <DIR>          .
    
13. 2019/09/04  09:33    <DIR>          ..
    
14. 2019/08/05  16:56    <DIR>          AMD
    
15. 2019/08/08  22:23    <DIR>          GEH
    
16. 2019/08/05  16:56    <DIR>          Microsoft
    
17. 2019/08/05  16:56    <DIR>          Temp
    
18.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC\AMD 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
19. 2019/08/05  16:56    <DIR>          ..
    
20. 2019/08/05  16:56    <DIR>          DxCache
    
21.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC\AMD\DxCache 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
22. 2019/08/05  16:56    <DIR>          ..
    
23. 2019/08/05  16:56            65,536 cachefile.bin
    
24.                1 个文件         65,536 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC\GEH 的目录</p><p>2019/08/08  22:23    <DIR>          .
    
25. 2019/08/08  22:23    <DIR>          ..
    
26. 2019/08/08  22:23             8,192 POF.dat
    
27.                1 个文件          8,192 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC\Microsoft 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
28. 2019/08/05  16:56    <DIR>          ..
    
29. 2019/08/05  16:56    <DIR>          Windows
    
30.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC\Microsoft\Windows 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
31. 2019/08/05  16:56    <DIR>          ..
    
32.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AC\Temp 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
33. 2019/08/05  16:56    <DIR>          ..
    
34.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AppData 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
35. 2019/08/05  16:56    <DIR>          ..
    
36.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\LocalCache 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
37. 2019/08/05  16:56    <DIR>          ..
    
38.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\LocalState 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
39. 2019/08/05  16:56    <DIR>          ..
    
40.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\RoamingState 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
41. 2019/08/05  16:56    <DIR>          ..
    
42.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\Settings 的目录</p><p>2019/09/01  19:23    <DIR>          .
    
43. 2019/09/01  19:23    <DIR>          ..
    
44. 2019/08/05  16:56                 0 roaming.lock
    
45. 2019/03/19  12:44             8,192 settings.dat
    
46.                2 个文件          8,192 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SystemAppData 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
47. 2019/08/05  16:56    <DIR>          ..
    
48.                0 个文件              0 字节</p><p>%userprofile%\AppData\Local\Packages\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\TempState 的目录</p><p>2019/08/05  16:56    <DIR>          .
    
49. 2019/08/05  16:56    <DIR>          ..
    
50.                0 个文件              0 字节</p><p>     所列文件总数:
    
51.                5 个文件         81,920 字节
    
52.               44 个目录 139,517,370,368 可用字节
    
53. </p>

复制代码

C:.
├─AC
│  ├─AMD
│  │  └─DxCache
│  │          cachefile.bin
│  │         
│  ├─GEH
│  │      POF.dat
│  │      
│  ├─Microsoft
│  │  └─Windows
│  └─Temp
├─AppData
├─LocalCache
├─LocalState
├─RoamingState
├─Settings
│      roaming.lock
│      settings.dat
│      
├─SystemAppData
└─TempState

maogang39

为你心碎 发表于 2019-9-5 19:28
只有NV显卡的有两个文件

谢谢

maogang39

ELOHIM 发表于 2019-9-5 19:48
C:.
├─AC
│  ├─AMD

谢谢，这个比我一个一个文件夹打开去看方便多了

ELOHIM

为你心碎 发表于 2019-9-5 19:28
只有NV显卡的有两个文件

tree /f 和 dir /s

搭配一起使用，挺好的。


样本区我经常这样用。不过只能显示剩下的样本是什么。。哈哈。。
懒的去数杀了几个。

ELOHIM

maogang39 发表于 2019-9-5 20:10
谢谢，这个比我一个一个文件夹打开去看方便多了

不用客气。

为你心碎

ELOHIM 发表于 2019-9-5 20:14
tree /f 和 dir /s

搭配一起使用，挺好的。

命令我只能复制执行，前几天想用mklink给迅雷弄个边下边播potplayer的软链接总会出错

ELOHIM

为你心碎 发表于 2019-9-5 20:18
命令我只能复制执行，前几天想用mklink给迅雷弄个边下边播potplayer的软链接总会出错

出错很正常。
如果上来就一次性通过。
那你可能是某个教授吧。

软硬链接的确方便，不过，你小心非法利用。
策略里面有评估，你可以尝试打开一下。

符号链接可能会将安全漏洞引入到某些应用程序中。若要解决此问题，可以选择启用或禁用对这些类型的符号链接的评估:

到本地目标的本地链接、到远程目标的本地链接、到远程目标的远程链接、到本地目标的远程链接

有关详细信息，请参阅 Windows 帮助部分

注意: 如果禁用或未配置此策略，本地管理员可以选择要评估的符号链接类型。

为你心碎

ELOHIM 发表于 2019-9-5 20:26
出错很正常。
如果上来就一次性通过。
那你可能是某个教授吧。

不试了，玩不了。
有个小软件可以创建，但不喜欢多余的东西，还有迅雷近些天版权封的什么都下不了了。