Geheimnisvoller Ordner neben dem Papierkorb

11

Geben Sie hier die Bildbeschreibung ein

Es ist nur am Volumen des Systems. Obwohl ich als Administrator angemeldet bin, kann ich dies nicht öffnen! Die gezeigte Ausnahme ist nicht so selbsterklärend, wie Sie wahrscheinlich bemerkt haben. Was ist der Zweck dieses Verzeichnisses und wie kann man den Inhalt überprüfen?

windows-7 recycle-bin

— 0x6B6F77616C74
quelle

21

Laut Microsoft , S-1-5-20ist der Netzwerkdienst. Dieser angezeigte Ordner wurde erstellt, als dieses Konto etwas in den Papierkorb verschoben hat. Wenn ein Benutzer den Papierkorb verwendet, wird ein Ordner mit seiner Sicherheitskennung (SID) erstellt.

Sie können es testen, indem Sie sich als anderer Benutzer anmelden und etwas löschen (mithilfe des Papierkorbs), sich dann als Hauptbenutzer anmelden und dort die SID anzeigen.

Wenn Sie dies nicht möchten, führen Sie rmdir /q /s C:\$Recycle.Bineine Eingabeaufforderung mit erhöhten Rechten aus, und es wird ausgeblendet. Wenn der Benutzer das nächste Mal eine Datei löscht, wird sie erneut angezeigt.

1

Eigentlich habe ich gerade etwas gelöscht und konnte das SIDerstellte Verzeichnis sehen, \$Recycle.binohne den Benutzer wechseln zu müssen.

— HeatfanJohn

6

Das ist kein Ordner. Es ist eine Sicherheitskennung.

SID: S-1-5-20
Name: NT Authority
Description: Network Service

Eine Sicherheitskennung (SID) ist ein eindeutiger Wert variabler Länge, mit dem ein Sicherheitsprinzipal oder eine Sicherheitsgruppe in Windows-Betriebssystemen identifiziert wird. Bekannte SIDs sind eine Gruppe von SIDs, die generische Benutzer oder generische Gruppen identifizieren. Ihre Werte bleiben über alle Betriebssysteme hinweg konstant.

Diese Informationen sind hilfreich bei der Fehlerbehebung bei Sicherheitsproblemen. Dies ist auch nützlich für potenzielle Anzeigeprobleme, die im ACL-Editor auftreten können. Anstelle des Benutzer- oder Gruppennamens wird möglicherweise eine SID im ACL-Editor angezeigt.

— Everett
quelle

4

Jeder SID-Unterordner von $Recycle.binist der eigentliche Papierkorb des jeweiligen Benutzers. Das Löschen eines solchen Ordners ist an sich kein Problem, da das Betriebssystem ihn bei der nächsten Anmeldung des Benutzers nur neu erstellt. Ich würde jedoch zuerst den Inhalt des Ordners überprüfen, um auf der sicheren Seite zu sein ( dir /a /s \$Recycle.bin\S-1-5-20). Um den Ordner löschen zu können, müssen Sie wahrscheinlich zuerst die Attribute systemund entfernen hidden( attrib -s -h \$Recycle.bin\S-1-5-20 /s).

— Ansgar Wiechers