Recycled

Recycled是Windows 作業系統中的資源回收筒名稱。資源回收筒提供了刪除檔案或資料夾的安全網路。從硬碟刪除任何項目時，Windows 將該項目放在“資源回收筒”中而且“資源回收筒”的圖示從空更改為滿。從軟碟或網路驅動器中刪除的項目將被永久刪除，而且不能傳送到資源回收筒。

基本介紹

• 中文名：資源回收筒
• 外文名：Recycled

設定

說明

資源回收筒中的項目將保留直到您決定從計算機中永久地將它們刪除。這些項目仍然占用硬碟空間並可以被恢復或還原到原位置。當資源回收筒充滿後，Windows 自動清除“資源回收筒“中的空間以存放最近刪除的檔案和資料夾。

如果運行的硬碟空間太小，請始終記住清空“資源回收筒”。也可以限定“資源回收筒”的大小以限制它占用硬碟空間的大小。

Windows 為每個分區或硬碟分配一個“資源回收筒”。如果硬碟已經分區，或者如果計算機中有多個硬碟，則可以為每個“資源回收筒”指定不同的大小。

更改“資源回收筒”的存儲容量

在桌面上右鍵單擊“資源回收筒”，然後單擊“屬性”。

拖動滑塊增加或減小為存儲已被刪除的檔案而保留的磁碟空間。

要點

超過資源回收筒存儲能力的已刪除項目不能被保存。它將被永久刪除。

注意

如果想對不同的驅動器使用不同的資源回收筒設定，請單擊“獨立配置驅動器”，然後單擊相應的驅動器選項卡，更改驅動器的資源回收筒設定。

如果想對所有驅動器使用相同的資源回收筒設定，請單擊“所有驅動器均使用同一設定”。

詳細信息

在Windows的NT架構的系統中，即Windows NT/2000/XP/2003，會為系統中的每位用戶創建各自的資源回收筒資料夾，如果分區檔案系統是NTFS，則會保存在Recycler這個資料夾里，而不是Recycled資料夾，因此不用擔心是病毒資料夾，它分別以每個用戶的SID（用戶安全標識符，用來代表用戶，任何兩個用戶的標識符都不一樣）做名字，就類似於“S—1—5—21—1364623040—634879670—1883500744—500”這樣的檔案名稱。這個資料夾是隱藏的受保護的系統資料夾，因此是不能刪除的，即便刪除了，它也會自動再創建，如果裡面有病毒，把裡面的檔案刪了就行，工具-資料夾選項-查看，把“隱藏受保護的作業系統檔案”的勾打上，再選擇“顯示隱藏的資料夾和檔案”，確定後就可以看見它了。

一、“資源回收筒”本是用來暫存已被刪除的檔案，但如果將我們的個人檔案隱藏在“資源回收筒”中，那就可能誰也不會去關注它了。首先，我們在“資料夾選項”中的“查看”選項卡中選擇“顯示所有檔案”，然後進入系統所在分區的根目錄，右擊“Recycled”資料夾選擇“屬性”命令，在“屬性”對話框中勾選“啟用縮略圖查看方式”複選框，點擊“套用”按鈕。這樣，系統就會自動將“資源回收筒”的“唯讀”複選框選中，然後去掉“唯讀”複選框前的鉤，此時，“資源回收筒”的圖示將變成一個普通資料夾的形狀。雙擊“Recycled”資料夾，將需要隱藏的個人資料拖進該資料夾視窗中，然後再次右擊“Recycled”資料夾並選擇“屬性”命令，勾選“唯讀”複選框後，“資源回收筒”圖示就又恢復成原狀。此後，如果有人雙擊“資源回收筒”，他就根本看不到裡面有任何檔案。即便其他用戶執行了檔案刪除操作，同時又執行了“清空資源回收筒”的操作，原先被隱藏在這裡的檔案仍不會被刪除。通過巧妙切換“Recycled”資料夾的屬性，我們便可以用它來隱藏自己的秘密檔案。

二、將個人資料夾變為“資源回收筒”

我們還可以利用“偷梁換柱”的手法，即將我們的個人資料夾圖示變為“資源回收筒”圖示。首先，在“Recycled”資料夾的屬性視窗中去除掉“唯讀”屬性，以便讓它變為普通資料夾圖示，進入“Recycled”資料夾並將其中的“desktop.ini”隱藏檔案複製到需要隱藏的資料夾下，例如“d:\zhj”；右擊“zhj”資料夾並選擇“屬性”命令，在彈出的對話框中勾選“唯讀”、“隱藏”複選框，再勾選“啟用縮略圖查看方式”複選框。我們就會發現，“zhj”資料夾已變成“資源回收筒”圖示了，但當他人打開該資料夾所看到的卻是原來“Recycled”資料夾中的內容，而不會是“zhj”資料夾里的檔案。當然，別忘了在“資料夾選項”的“查看”選項卡中選中“不顯示隱藏檔案”項。

三、始終不顯示隱藏檔案

在Windows98中，一般地，我們可以通過在個人檔案的“屬性”對話框中勾選“隱藏”複選框，然後在“資料夾選項”的“查看”選項卡中選擇“不顯示隱藏檔案”單選按鈕來達到隱藏秘密的目的，但稍具計算機知識的人只要選擇“顯示所有檔案”單選按鈕就能將它們全部顯示出來，因此，如果用以上方法來隱藏個人檔案的話，就必須對“顯示所有檔案”這個命令加以限制。方法是：在註冊表編輯器中找到“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支，然後在右視窗中找到二進制子鍵“Checkedvalue”，把其鍵值改為“0”。這樣，即使在“查看”選項卡中選擇了“顯示所有檔案”，但系統仍不會顯示出隱藏著的個人檔案。並且當他人重新進入“查看”選項卡，他就會發現，系統又自動選中了“不顯示隱藏檔案”這一項！

更絕的是，利用註冊表編輯器，我們可以將“查看”選項卡中的“隱藏檔案”項下的三個單選按鈕都隱藏掉。我們只需將上述“Hidden”下“NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三個分支中的“Text”字元串鍵(註：WindowsXP中該鍵的鍵值不同)的健值清除掉。這樣，退出註冊表編輯器後再進入“查看”選項卡，你就會發現“隱藏檔案和資料夾”下面空空如也(如圖)。任何人想要查看我們的個人檔案就都是兩個字——沒門，因為這個地方根本沒法選擇！

四、隱藏個人驅動器

由於筆者在單位中使用的計算機是公用的，因此，筆者就用PartitionMagic在硬碟中劃出了一個50M的新驅動器(符號為G，然後將筆者的個人檔案全部存放到這裡，再將這個分區隱藏掉。這樣，別人就不會知道這台計算機中還有一個50M的驅動器。方法是：進入上面方法三中的Explorer子鍵，在其下新建一個“NoDrivers”的二進制值，將其值改為“40000000”即可。

操作：打開Windows資料夾，找到裡面的兩個檔案：Folder.htt和Desktop.ini(如果找不到，通過“查看”選單將資料夾選項設成顯示全部檔案。)，將其複製到需要隱藏的資料夾里，並將資料夾屬性設為唯讀。用記事本打開資料夾里的Folder.htt，刪除“顯示檔案”四個字。

“顯示檔案”不見了

評價：當你想打開這個資料夾時，會像Windows系統目錄一樣，出現一段警告語，而且，沒有了“顯示檔案”四個字，讓人無處下手(如圖1)。但是，只要去掉唯讀屬性，檔案全都乖乖地呈現到你面前。

添加系統屬性

操作：在方法三的基礎上，添加系統屬性。進入DOS環境，在命令行後面輸入attrib+s+r(資料夾名)，這樣就給資料夾添加了系統屬性。由於系統屬性呈灰色(未激活狀)(如圖2)，一般人拿它沒有辦法。

“系統”屬性未激活

評價：此法看似很絕，除非熟悉DOS的人進入那個黑色的世界去掉系統屬性，否則，你無法窺探裡面的秘密。其實不然，只要你換一種方法，丟開“我的文檔”、“我的電腦”，改從資源管理器進入，什麼“警告”，什麼“系統屬性”，都一覽無餘。

添加“隱藏”屬性

操作：此方法很簡單，只需要右鍵單擊資料夾，再點擊屬性，在屬性中勾選隱藏。然

後，點擊選單上的[查看]→[資料夾選項]→[查看]，在“隱藏檔案”選項卡中選上“不顯示隱藏檔案”即可。

刪除檔案時，按SHIFT鍵點刪除，檔案可以不進入資源回收筒直接刪除！

備註

這有可能是（冒名者病毒），你可以嘗試下面的手工查殺方式，如果沒有那就是系統地資源回收筒，這是每個盤都有的

手工清除步驟：

1 打開任務管理器，關閉Recycled.exe和rundll32進程，建議在清除過程中一直開著任務管理器，如果一發理Recycled.exe進程重新運行了，你要重頭開始清除。

2 運行regedit打開註冊表編輯器

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\

CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

“CheckedValue” = 00000000

把這項的值改成1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT

\CurrentVersion\Winlogon]

“SFCDisable” = 00000001

把這項的值改成0

搜尋Recycled.exe,找到後刪除左邊整個shell鍵。

3 搜尋Recycled.exe和autorun.ini，注意勾上搜尋隱藏的檔案&資料夾，搜尋所有的盤，包括移動硬碟和隨身碟，刪除根目錄下的這兩個檔案。

4 用SFC檢查一下系統受保護的檔案。