用“类标识符”保护Windows系统文件夹 -pc6资讯

您的位置：首页 → 精文荟萃 → 操作系统 → 用“类标识符”保护Windows系统文件夹

用“类标识符”保护Windows系统文件夹 时间：2004/10/15 2:51:00来源：本站整理作者：蓝点我要评论(0)

　　单位机房一台微机中含有重要文件的文件夹不见了，经过一番折腾，发现有人用文件的类标识符把它伪装成了打印机文件。问题找到了，但是要恢复原文件夹中的文件，也着实费了一番周折。由此受到启发，我们是否可以用类标识符来保护文件夹呢？本文就介绍一下如何用它来伪装文件夹以及如何恢复被伪装的文件夹内容。

　　文件的类标识符

　　计算机中的文件根据其内容不同分为许多类型，Windows通过注册表登记了这些文件的类型及其它信息。我们打开注册表编辑器，在HKEY＿CLASSES＿ROOT根键下面有一个子键CLSID(“类标识符”在Windows中的英文缩写)，双击该子键会出现图1的窗口。

图1

　　在左窗格中显示的是各类文件的类标识符，有很多项，主要用来标识文件、程序、控件类型等对象；右窗格是左窗格对应内容的展开，可以用来检查各个类标识符所表示的文件类型。例如：

　　{00020c01-0000-0000-c000-000000000046}是WAV文件类型；

　　{2227a280-3aea-1069-a2de-08002b30309d}是打印机文件类型；

　　{00020811-0000-0000-c000-000000000046}是Microsoft Excel图表文件类型。

　　伪装文件夹

　　长期以来，微机操作人员为了自己文件和数据的安全，采用了多种多样的方法进行保护。其实利用“类标识符”就可以十分方便地伪装重要的文件夹，从而达到对文件的保护目的。我们以几个新建的文件夹为例体会一下其神奇效果。

　　将myf2文件夹重命名为“my2.wav.{00020c01-0000-0000-c000-000000000046}”，原文件夹名被改成了my2.wav声音文件，图标也被改成了wav的文件图标，双击它会弹出一个多媒体播放器的画面。若不是自己所为或别人指明，谁又会相信这是一个文件夹呢。

　　将myf3文件夹重命名为“打印机.{2227a280-3aea-1069-a2de-08002b30309d}”，原文件夹被改成了一个名为“打印机”的图标，双击它会弹出一个打印机设置窗口，你还认为在这里可以新安装或设置打印机呢，真是可以哄死人。

　　总之，我们可以利用文件的类标识符把文件夹伪装为类标识符表示的文件类型，达到为我所用的目的。但是事物都具有两面性，那些具有“黑客”心理的人完全可以用它开一个让你找不到文件的玩笑。所以无论是自己所为还是他人所为，如何查找和恢复用类标识符伪装的文件夹是我们要解决的问题，特别对初学者尤为重要，否则你的数据和文件与彻底删除无任何区别。

　　恢复伪装的内容

　　第一步：找出被伪装后的文件夹

　　一般自己的文件夹不见了，都会考虑是不是被删除、移动、改名、隐含了等，通常会采用查看“回收站”、用“搜索”命令查找、用“查看”命令去检查等方法，尤如大海捞针。但是，如果你怀疑文件夹是被类标识符伪装了，我们应该直接采用下述的办法(以检查E盘为例)：在MSDOS方式下进入E盘，列目录。这时会出现类似图2所示的画面，在该画面中会出现当前路径下包括被隐藏的文件目录信息。

图2