Dossier mystérieux à côté de la corbeille

11

entrez la description de l'image ici

Ce n'est qu'au volume du système. Bien que je sois connecté en tant qu'administrateur, je ne peux pas l'ouvrir! L'exception montrée n'est pas si explicite, comme vous l'avez probablement remarqué. Quel est le but de ce répertoire et comment vérifier le contenu?

0x6B6F77616C74
la source

Réponses:

21

Selon Microsoft , S-1-5-20c'est le service réseau. Ce dossier que vous voyez a été créé lorsque ce compte a déplacé quelque chose dans la corbeille. Lorsqu'un utilisateur utilise la Corbeille, un dossier est créé avec son identificateur de sécurité (SID).

Vous pouvez le tester en vous connectant en tant qu'un autre utilisateur et en supprimant quelque chose (en utilisant la Corbeille), puis en vous connectant en tant qu'utilisateur principal et en y voyant le SID.

Si vous ne le souhaitez pas, faites-le à rmdir /q /s C:\$Recycle.Binpartir d'une invite de commande élevée et cela disparaîtra, mais la prochaine fois que l'utilisateur supprimera un fichier, il réapparaîtra.


la source
1
En fait, je viens de supprimer quelque chose et j'ai pu voir le SIDrépertoire créé \$Recycle.binsans avoir à changer d'utilisateur.
HeatfanJohn
6

Ce n'est pas un dossier. C'est un identifiant de sécurité.

SID: S-1-5-20
Name: NT Authority
Description: Network Service

Un identificateur de sécurité (SID) est une valeur unique de longueur variable qui est utilisée pour identifier un principal de sécurité ou un groupe de sécurité dans les systèmes d'exploitation Windows. Les SID connus sont un groupe de SID qui identifient des utilisateurs génériques ou des groupes génériques. Leurs valeurs restent constantes sur tous les systèmes d'exploitation.

Ces informations sont utiles pour résoudre les problèmes de sécurité. Il est également utile pour les problèmes d'affichage potentiels qui peuvent être vus dans l'éditeur ACL. Un SID peut être affiché dans l'éditeur ACL au lieu du nom d'utilisateur ou de groupe.

Everett
la source
4
Chaque sous-dossier SID de $Recycle.binest la corbeille réelle de l'utilisateur respectif. La suppression d'un tel dossier ne sera pas un problème en soi, car le système d'exploitation ne fera que le recréer la prochaine fois que l'utilisateur se connectera. Je voudrais d'abord vérifier le contenu du dossier, par sécurité ( dir /a /s \$Recycle.bin\S-1-5-20). Pour pouvoir supprimer le dossier, vous devrez probablement supprimer d'abord les attributs systemet hidden( attrib -s -h \$Recycle.bin\S-1-5-20 /s).
Ansgar Wiechers, le