无忧启动论坛

标题: 如何在启动W7PE后.硬盘分区不留下"回收站" [打印本页]

作者: 66369    时间: 2010-11-14 11:55
标题: 如何在启动W7PE后.硬盘分区不留下"回收站"
发觉.在使用W7PE后.硬盘FAT32分区留下了"回收站".NTFS分区是E文的...

说明.启动过程写了硬盘.

临时文件放硬盘.可去掉.

这"回收站".如何去掉.请大家给个简单的办法.谢谢.
作者: zhs509    时间: 2010-11-14 11:59
这个问题很早就发现,但是自己不会处理,所以对win7pe不怎么喜欢!

好像论坛里所有的win7pe都有这个问题!
作者: lxl1638    时间: 2010-11-14 12:04
PECMD给出了禁用回收站(删文件不放入回收站)的命令,但本人还没有找到禁止Win7PE建立回收站目录的方法。
作者: 玄天    时间: 2010-11-14 12:57
想法真够奇怪的,这是NT核心决定的,如果实在要那样,用dos好了
作者: 66369    时间: 2010-11-14 13:26
原帖由 玄天 于 2010-11-14 12:57 发表
想法真够奇怪的,这是NT核心决定的,如果实在要那样,用dos好了



XPPE.2003PE.可以做到.

W7PE应该也能做到.

与核心可能无关.问题是对这个核心...自己能耐有限.
作者: 网虫2008    时间: 2010-11-14 13:28
原帖由 玄天 于 2010-11-14 12:57 发表
想法真够奇怪的,这是NT核心决定的,如果实在要那样,用dos好了


我看是你的想法才奇怪,,老水的想法最正常不过

如果启动PE是用来恢复数据,,那WIN7PE有磁盘写放操作的后果你应该知道吧。。

2003PE也是NT系统,,不也是实现了水老说的目的,,,,

我是没能力解决,,可对你还是那句话,,要是有能力就帮忙说出个办法来,

别在那冷嘲热讽的说风凉话!

[ 本帖最后由 网虫2008 于 2010-11-14 13:31 编辑 ]
作者: zhs509    时间: 2010-11-14 13:32
原帖由 网虫2008 于 2010-11-14 13:28 发表


我看是你的想法才奇怪,,老水的想法最正常不过

如果启动PE是用来恢复数据,,那WIN7PE有磁盘写放操作的后果你应该知道吧。。

2003PE也是NT系统,,不也是实现了水老说的目的,,,,

我是没能力解 ...

确实如此啊,不然数据就挂了!
作者: linyehua    时间: 2010-11-14 13:41
原帖由 网虫2008 于 2010-11-14 13:28 发表


我是没能力解决,,可对你还是那句话,,要是有能力就帮忙说出个办法来,

别在那冷嘲热讽的说风凉话!



还是网大这句话中听......有问题就该想办法解决....

会的支一招...举手之劳而已.....如果不会就当#@~!

[ 本帖最后由 linyehua 于 2010-11-19 13:30 编辑 ]
作者: 玄天    时间: 2010-11-14 13:58
觉得有用吗? 回收站即使删除进系统自然会建立,至于所谓的英文文件夹,那是ntfs分区特有的(包括安全设置,文件目录信息==),根本没必要做写毫无意义的事情.....
水老又如何? 就算鲍尔默说的本人也没恭维的兴趣,一样的实话实说!
作者: 玄天    时间: 2010-11-14 14:35
原帖由 66369 于 2010-11-14 13:26 发表



XPPE.2003PE.可以做到.

W7PE应该也能做到.

与核心可能无关.问题是对这个核心...自己能耐有限.

其实既然用于维护,启用回收站以防不小心删错文件才是正途.
如果只是装机去掉自然无妨(应该在shell32.dll.mui或者explorer.exe.mui中)
作者: dvd008    时间: 2010-11-14 14:39
我很烦WIN7,没打算研究.
不过,应该在注册表,或者内置在SHELL32


另类的解决方法是:去掉内核的磁盘驱动,
进入系统后,再加载磁盘驱动.

WIN7支持后加载驱动.NT5其实也支持的.
作者: zjqcomputer    时间: 2010-11-14 19:26
除了回收站,在NTFS分区里,还会建立一个“System Volume Information”文件夹,现在的XP、2003PE也有这个问题,应该如何解决?
作者: 穿云鹤    时间: 2010-11-14 19:36
很期待有高手来解决难题,希望能有一个更完美的WIN7PE
作者: 12050202    时间: 2010-11-14 20:33
原帖由 网虫2008 于 2010-11-14 13:28 发表


我看是你的想法才奇怪,,老水的想法最正常不过

如果启动PE是用来恢复数据,,那WIN7PE有磁盘写放操作的后果你应该知道吧。。

2003PE也是NT系统,,不也是实现了水老说的目的,,,,

我是没能力解 ...



------

说的在理

支持网大和水老不懈的努力

不支持有的人搞半拉子的PE
作者: 摩东王子    时间: 2010-11-14 20:58
原帖由 zjqcomputer 于 2010-11-14 19:26 发表
除了回收站,在NTFS分区里,还会建立一个“System Volume Information”文件夹,现在的XP、2003PE也有这个问题,应该如何解决?



解决方法:   
右击我的电脑/属性/系统还原项/选“关闭所有还原”,再删除system Volume Information文件夹。   
或 我的电脑/任何盘符/工具/文件夹选项/查看/还原默认值。   
(注:change.log是系统更改日志,主要监看各个盘区的变化,不是病毒)   


"System Volume Information" 的删除   
一般情况下C:/System Volume Information这个文件夹是无法访问的,需要加NTFS权限   
1.我的电脑-工具-文件夹选项-查看-关闭隐藏受保护的操作系统文件(推荐)-隐藏文件和文件夹  选择显示所有文件和文件夹  
2.查看C:/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双击你目前的用户名-确定. (如果看不见安全选项  
:我的电脑-工具-文件夹选项-查看-关闭简单共享)   
3.回到C:/System Volume Information的属性-安全选项-把权限里的完全控制点上   
4.这时候你就可以进入C:/System Volume Information了,里面有什么,痛快的删掉它~!,.   


彻底删除"System Volume Information"   
1.在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。   
2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。   

显示隐藏文件后每个文件夹中会有一个Recycled请不要担心那个是回收站

具体删除方法等可以访问  
http://support.microsoft.com/kb/309531/zh-cn  
我就是从那里找来的  



使用 FAT32 文件系统的 Windows XP Professional 或 Windows XP Home Edition  
1. 单击开始,然后单击我的电脑。   
2. 在工具菜单上,单击文件夹选项。   
3. 在查看选项卡上,单击"显示隐藏文件或文件夹"。   
4. 清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击是。   
5. 单击确定。   
6. 双击以打开根目录中的 System Volume Information 文件夹。   

回到顶端  

在域上使用 NTFS 文件系统的 Windows XP Professional  
1. 单击开始,然后单击我的电脑。   
2. 在工具菜单上,单击文件夹选项。   
3. 在查看选项卡上,单击"显示隐藏文件或文件夹"。   
4. 清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击是。   
5. 单击确定。   
6. 右击根文件夹中的 System Volume Information 文件夹,然后单击"共享和安全"。   
7. 单击安全性选项卡。   
8. 单击添加,然后键入要授予该文件夹访问权限的用户的名称。选择相应的帐户位置(本地帐户或来自域)。通常,这是您登录时使用的帐户。单击确定,然后单击确定。   
9. 双击以打开根目录中的 System Volume Information 文件夹。   

回到顶端  

在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional  
1. 单击开始,然后单击我的电脑。   
2. 在工具菜单上,单击文件夹选项。   
3. 在查看选项卡上,单击"显示隐藏文件或文件夹"。   
4. 清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击是。   
5. 清除"使用简单文件共享(推荐)"复选框。   
6. 单击确定。   
7. 右击根文件夹中的 System Volume Information 文件夹,然后单击属性。   
8. 单击安全性选项卡。   
9. 单击添加,然后键入要授予该文件夹访问权限的用户的名称。通常,这是您登录时使用的帐户。单击确定,然后单击确定。   
10. 双击以打开根目录中的 System Volume Information 文件夹。  

备注:现在 Windows XP Home Edition 的用户可以在正常模式下访问 System Volume Information 文件夹。   

回到顶端  

在使用 NTFS 文件系统的 Windows XP Home Edition 中使用 CACLS  
在使用 NTFS 文件系统的 Windows XP Home Edition 中还可以使用 Cacls 工具,该工具是一个命令行工具,用来显示或修改文件或文件夹的访问控制列表 (ACL)。有关 Cacls 工具的更多信息(包括用法和命令选项),请在"帮助"和"支持中心"中搜索"cacls"。1. 单击开始,单击运行,键入 cmd,然后单击确定。   
2. 确保您位于要获得 System Volume Information 文件访问权的那个分区的根文件夹中。例如,若要获得 C:\System Volume Information 文件夹的访问权,确保位于驱动器 C 的根文件夹中(在"C:\"提示符处)。   
3. 键入下面的行,然后按 ENTER 键:  
cacls " driveletter :\System Volume Information" /E /G username :F   
确保键入此处所示的引号。该命令将具有"完全控制"权限的指定用户添加到文件夹。   
4. 双击以打开根目录中的 System Volume Information 文件夹。   
5. 如果在疑难解答后需要移除权限,请在命令提示处键入下行:  
cacls " driveletter :\System Volume Information" /E /R username  
该命令将移除指定用户的所有权限。   

将计算机重新启动到安全模式时,下列步骤同样有效,因为计算机在安全模式下运行时,简单文件共享会自动关闭。1. 打开"我的电脑",右击 System Volume Information 文件夹,然后单击属性。   
2. 单击安全性选项卡。   
3. 单击添加,然后键入要授予该文件夹访问权限的用户的名称。通常,这是您登录时使用的帐户。   
4. 单击确定,然后单击确定。   
5. 双击 System Volume Information 文件夹以打开它。  

作者: 玄天    时间: 2010-11-14 21:08
标题: 回复 #15 摩东王子 的帖子
问牛答马, System Volume Information 是NTFS信息, 不是系统还原备份信息
作者: zjqcomputer    时间: 2010-11-14 21:25
标题: 回复 #15 摩东王子 的帖子
我是想在PE中去掉这个System Volume Information,最终目的是让其不自动创建,你的解决办法照抄网上的文字,很混乱,有简单点的吗?

[ 本帖最后由 zjqcomputer 于 2010-11-14 21:28 编辑 ]
作者: 玄天    时间: 2010-11-14 21:47
System Volume Information 对于 NTFS 是很重要的, 删除它完全是搞破坏, 建议百度下 NTFS 文件系统
作者: fukystone    时间: 2010-11-14 21:54
这个,以前真没注意。难道进pe看到硬盘上的那个回收站和ntfs的卷信息目录不是硬盘上系统的吗?按理说要是装了系统,自然会有这2个隐藏目录,没注意进pe会出现重复的啊?
作者: 玄天    时间: 2010-11-14 22:02
原帖由 fukystone 于 2010-11-14 21:54 发表
这个,以前真没注意。难道进pe看到硬盘上的那个回收站和ntfs的卷信息目录不是硬盘上系统的吗?按理说要是装了系统,自然会有这2个隐藏目录,没注意进pe会出现重复的啊?

nt5和nt5的回收站名称不同,相同的核心(nt5或nt6)出现两个回收站其实并非两个(特别是nt6),是一个鸟文表示,一个中文表示(仅出现于PE),原因自然是PE被太监了,回收站是可用删除,不过完全是无用功,System Volume Information 是ntfs流信息,包括MFT表, 文件/文件夹和目录结构, 文件夹/文件权限==,一旦删除,系统就必须花时间去修复
作者: 66369    时间: 2010-11-14 22:23
原帖由 玄天 于 2010-11-14 22:02 发表

nt5和nt5的回收站名称不同,相同的核心(nt5或nt6)出现两个回收站其实并非两个(特别是nt6),是一个鸟文表示,一个中文表示(仅出现于PE),原因自然是PE被太监了,回收站是可用删除,不过完全是无用功,System Volume I ...




你说的对.

System Volume Information
NTFS 所特有的.格式化分区时自动建立.可不管它.

只是
回收站.(特别是nt6),是一个鸟文.看着烦.

所以不想他写硬盘建回收站文件夹而已...
作者: hhh333    时间: 2010-11-14 22:36
标题: 回复 #18 玄天 的帖子
谁说System Volume Information 是NTFS固有的?它应该就是与备份还原有关的东西。干掉了并没什么!
不信用虚拟光驱建一个盘格成NTFS,不会出现这个文件夹。而且摩东王子网友贴的方法有效,可以避免生成这个文件夹,这从另一个侧面证明了它是与备份还原有关的东西。

win7中的这个$RECYCLE.BIN(03或XP对应的是RECYCLER)可能不容易搞掉,进行文件操作就有,可能是最基本的,应该不会对恢复数据造成影响,因为一般的盘原来就有。
实际就两个注册表值,导入到software,我在Win7中测试通过。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\PE\Policies\Microsoft\Windows\Installer]
"LimitSystemRestoreCheckpointing"=dword:00000001

[HKEY_LOCAL_MACHINE\PE\Policies\Microsoft\Windows NT\SystemRestore]
"DisableSR"=dword:00000001

[ 本帖最后由 hhh333 于 2010-11-14 22:45 编辑 ]
作者: freesoft00    时间: 2010-11-14 22:47
如果没有建立对数据恢复是有影响的。因为根目录被写入了文件

摩东王子的帖子没有仔细看,好象说的不是一个问题,好象是说删除这个System Volume Information文件夹的,这个文件夹好删,不让pe启动的时候在分区建立就好了。
作者: freesoft00    时间: 2010-11-14 22:53
这样就禁用系统还原,为了避免再次出现:
1.在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。
2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。
删完后它还会在C:盘上出现,重复下3.--5.,再删除,一般它就不再出现了,出现了重复前面步骤,很容易删除.

彻底关闭XP系统还原的方法======

关闭XP系统还原

打开组策略

开始-运行-gpedit.msc-计算机配置-管理模板-系统-系统还原

在右边窗口--关闭系统还原-已启用

在右边窗口--关闭配置--已启用

管理模板/windows组件/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

关掉组策略。在运行以下批处理

@echo off

regsvr32 /u wuaueng.dll

exit


或者

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f>nul
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f>nul

复制到记事本,保存为.bat后缀文件名



网上找的,试试。
作者: hhh333    时间: 2010-11-14 22:55
能少建一个当然是好的,一个都不建更好。如果以上注册表对nt5的也有效,建议加上。
上一个图,C盘是FAT32、D盘是NTFS,Win7会自动建立$RECYCLE.BIN文件夹,fat32与ntfs相同,资源管理器中的显示有点区别,前者直接显示为回收站,后者看到的是目录下的回收站。



[ 本帖最后由 hhh333 于 2010-11-14 23:14 编辑 ]
作者: aguest    时间: 2010-11-14 23:13
一启动U盘或光盘中的WIN7PE,就会在硬盘各分区建$RECYCLE.BIN,这对做硬盘数据恢复来说是大忌。不解决写盘问题,对于有分区表问题的硬盘,将影响第三方启动介质中WIN7PE的启动。
作者: hhh333    时间: 2010-11-14 23:17
标题: 回复 #26 aguest 的帖子
如果一个盘分区表有问题,win7应该也不会乱占的。

有了上面的注册表值可不建System Volume Information
作者: hhh333    时间: 2010-11-14 23:37
很遗憾,好象这注册表值对03PE系统无效。大概是策略没有执行,可能要另想办法。

[ 本帖最后由 hhh333 于 2010-11-14 23:44 编辑 ]
作者: 玄天    时间: 2010-11-15 09:38
原帖由 hhh333 于 2010-11-14 22:36 发表
谁说System Volume Information 是NTFS固有的?它应该就是与备份还原有关的东西。干掉了并没什么!
不信用虚拟光驱建一个盘格成NTFS,不会出现这个文件夹。而且摩东王子网友贴的方法有效,可以避免生成这个文件 ...

你说什么就是什么吧:)
作者: 玄天    时间: 2010-11-15 09:42
原帖由 66369 于 2010-11-14 22:23 发表




你说的对.

System Volume Information
NTFS 所特有的.格式化分区时自动建立.可不管它.

只是
回收站.(特别是nt6),是一个鸟文.看着烦.

所以不想他写硬盘建回收站文件夹而已...

默认不显示受保护的系统文件并启用回收站,操作完成检查无误后在清空回收站(文件删除失误是经常会有的),至于System Volume Information到底是啥,多年前看过NTFS介绍是ntfs文件流信息(貌似NT系统的系统还原数据也会在里面占一个文件夹),很重要,fat分区可直接删除,反正也无所谓,不用理会

[ 本帖最后由 玄天 于 2010-11-15 09:53 编辑 ]
作者: zxcxhzhangxi    时间: 2010-11-15 09:52
原帖由 网虫2008 于 2010-11-14 13:28 发表


我看是你的想法才奇怪,,老水的想法最正常不过

如果启动PE是用来恢复数据,,那WIN7PE有磁盘写放操作的后果你应该知道吧。。

2003PE也是NT系统,,不也是实现了水老说的目的,,,,

我是没能力解 ...


网大说的,之前首次使用网大的win7pe就发现了这个比较“致命”缺陷,如果是为了数据恢复的话,任何写入行为都可能造成灭顶之灾啊
作者: 玄天    时间: 2010-11-15 10:05
标题: 回复 #31 zxcxhzhangxi 的帖子
你一个脑袋能想到的微软上万个脑袋会想不到?
作者: 2010zihan    时间: 2010-11-15 10:25
原帖由 网虫2008 于 2010-11-14 13:28 发表


我看是你的想法才奇怪,,老水的想法最正常不过

如果启动PE是用来恢复数据,,那WIN7PE有磁盘写放操作的后果你应该知道吧。。

2003PE也是NT系统,,不也是实现了水老说的目的,,,,

我是没能力解 ...

既然赞同一个人的意见,就无权“抨击”另一个人的“异见”,除非是谬论,因为论坛里面“人人平等”,不要强加于别人...
作者: 蓝色感应    时间: 2010-11-15 11:24
我就经常在PE下面删除System Volume Information文件夹,反正到windows中还会自动建立,也从来没有出过什么错,也没有丢过什么数据!
还有微软的Windos可不是专门给你恢复数据的,他当然不会考虑进入pe会不会往硬盘里写数据的问题。

[ 本帖最后由 蓝色感应 于 2010-11-15 11:26 编辑 ]
作者: 蓝色感应    时间: 2010-11-15 11:29
标题: 回复 #32 玄天 的帖子
那为什么微软每年还要爆出那么多漏洞,windows 每年要打那么多补丁?
作者: spadek    时间: 2010-11-15 13:00
标题: 回复 #35 蓝色感应 的帖子
那是因为微软上万个脑袋都进水了?

期待各位高手解决,以前没发现,现在看到了很烦,换03PE了。

[ 本帖最后由 info 于 2010-11-15 13:02 编辑 ]
作者: 歌理    时间: 2010-11-15 17:02
标题: 回复 #36 info 的帖子
早就有菜鸟们提出这个问题了,没想高手们也会在意,当然也没想到也有高手很不在意,。。
03PE与win7pE各有特点,不能完全替代的,如果是原系统WIN7,若用03PE,有些驱动及程序不好使的。

[ 本帖最后由 歌理 于 2010-11-15 17:05 编辑 ]
作者: 穿云鹤    时间: 2010-11-15 17:24
作为菜鸟只能等待,期待高手出来解决问题,同时也希望大家和睦相处,共同提高。
作者: hsp    时间: 2010-11-15 20:32
应该是虽然微软有上万个脑袋,但管这部分的不一定有多少人
作者: 964220    时间: 2010-11-19 07:15
这是有值得探究的研究方向问题,提出问题就有解决问题的希望。
作者: 玄天    时间: 2010-11-19 10:49
原帖由 info 于 2010-11-15 13:00 发表
那是因为微软上万个脑袋都进水了?

期待各位高手解决,以前没发现,现在看到了很烦,换03PE了。

是因为当初某个作PE的人照顾自己的使用习惯显示了隐藏的系统文件,所以后来的装机版PE不显示隐藏的系统文件就不活人了,也有了首先看见不爽后来杞人忧天的诸多问题:)
作者: 歌理    时间: 2010-11-19 11:18
原帖由 玄天 于 2010-11-19 10:49 发表

是因为当初某个作PE的人照顾自己的使用习惯显示了隐藏的系统文件,所以后来的装机版PE不显示隐藏的系统文件就不活人了,也有了首先看见不爽后来杞人忧天的诸多问题:)


作为PE,应该主要是维护用,偶尔维护系统,显示了隐藏的系统文件,本人认为很方便,我本人就改为显示了。
另外,将\temp设于C盘,如果真是用于恢复C盘数据,那将可能是灾难,设于X盘有问题吗?
作者: 玄天    时间: 2010-11-19 11:19
原帖由 歌理 于 2010-11-19 11:18 发表


作为PE,应该主要是维护用,偶尔维护系统,显示了隐藏的系统文件,本人认为很方便,我本人就改为显示了。
另外,将\temp设于C盘,如果真是用于恢复C盘数据,那将可能是灾难,设于X盘有问题吗?

对白痴或者自认为高手的可能是
作者: 歌理    时间: 2010-11-19 11:25
还好,白痴高手不太多

[ 本帖最后由 歌理 于 2010-11-19 11:27 编辑 ]
作者: 玄天    时间: 2010-11-19 11:49
原帖由 歌理 于 2010-11-19 11:25 发表
还好,白痴高手不太多

白痴 我 高手
本人正好中间,所以都不是问题:)
作者: yaojy    时间: 2010-11-19 12:06
原帖由 玄天 于 2010-11-19 11:19 发表

对白痴或者自认为高手的可能是

这里的确存在这种情况:
某人被立为“高手、大师”,然后其它人顶礼膜拜,丧失了辨别能力,最后和那“高手”一起沦为一群白痴!
作者: hhh333    时间: 2010-11-19 14:27
标题: 回复 #29 玄天 的帖子
是就是,不是就不是,有什么吗?澄清错误,不误导别人就行了!
作者: hhh333    时间: 2010-11-19 14:29
原帖由 歌理 于 2010-11-19 11:18 发表


作为PE,应该主要是维护用,偶尔维护系统,显示了隐藏的系统文件,本人认为很方便,我本人就改为显示了。
另外,将\temp设于C盘,如果真是用于恢复C盘数据,那将可能是灾难,设于X盘有问题吗?


同意,作为PE,显示隐藏是必须的,否则是致命的!
作者: 玄天    时间: 2010-11-19 16:06
标题: 回复 #48 hhh333 的帖子
显示隐藏不是必须的,显示隐藏后对某些人来说可能是致命的,一方面去显示不比非要显示的系统保护文件,一方面却又禁用回收站,让不小心删除失误都无法反悔...实在是自打嘴巴:)
作者: 摩东王子    时间: 2010-11-19 16:36
看来有人被  《太》   

战争时期还是跟大部队走好

寡不敌众 
作者: qkydi    时间: 2010-11-19 17:31
大家稍安勿躁,只是各抒己见罢了。
作者: M    时间: 2010-11-19 20:21
很少用WIN7PE实战,呵呵,都是学习和备用,以防遇见高端的设备非要这个东东来支持磁盘,主战还是03PE,记得以前有位老师出了个WIN2008的PE,没注意是不是会生成这个文件,03可以屏蔽,08是否也可以屏蔽呢?啥时候我翻翻08PE,试验下看会不会自动生成这个文件夹。
作者: USB3    时间: 2010-11-19 22:25
有点不明白为什么两个回收站对数据恢复会造成什么灭顶之灾,我的硬盘C盘装XP3,D盘装WIN7,两个系统都在各个分区建立了自己的回收站。
如C:\RECYCLER下有两个文件夹
C:\$RECYCLE.BIN下有两个“回收站”。
电脑启用过WIN7PE .XPPE.03PE,其中也建立了回收站,不然C盘怎会有4个回收站。

[ 本帖最后由 USB3 于 2010-11-19 23:33 编辑 ]
作者: yyjdelete    时间: 2010-11-19 23:30
System Volume Information的确与ntfs无关,应该是win建的,除了系统还原似乎还有别的功能(天知道是什么)

NTFS文件说明
http://www.reddragonfly.org/ntfs/files/index.html

新版本好像有些改变
Any         $ObjId         2K         属于每一个文件的唯一标识部分
Any         $Quota         2K         限额信息
Any         $Reparse         2K         修复点信息
这几个文件在$Extend下面

Any         $UsnJrnl         2K         加密日志
在我机器上没了?

$Extend下面新增文件/目录结构
│  $ObjId
│  $Quota
│  $Reparse

└─$RmMetadata
    │  $Repair
    │
    ├─$Txf
    └─$TxfLog
            $Tops
            $TxfLog.blf
            $TxfLogContainer00000000000000000001
            $TxfLogContainer00000000000000000002

用diskgen和winhex都可以看到
---------------------------------------------------
禁用回收站可以删除注册表项(在pe下不知道在哪个用户上,可搜索BitBucket)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket
分卷存储回收站最大容量和是否直接删除,删除该项后(似乎,没在pe下试过)不会建立$recycle.bin,执行回收站\属性或删除文件后系统将重建上项
刚刚用Process_Monitor拦截的,不确定是否有效
-----------------------------------------------------
删项没有用,pe中本来就没有
但可以在%system32%\config\software
\Microsoft\Windows\CurrentVersion\Explorer\下添加BitBucket项并设置权限

附件为我 心 如 水 Win7 PE  v16.16中修改后的的software
http://u.115.com/file/f310041f40

[ 本帖最后由 yyjdelete 于 2010-11-20 01:16 编辑 ]
作者: 玄天    时间: 2010-11-20 10:00
System Volume Information 是否有关都无所谓,没啥关系.
至于回收站,成天的闹腾所谓的维护居然去禁用回收站, 可笑
PE中的回收站唯一的坏处仅在退出PE进入系统后不识别在PE中删除的文件(夹)名称,或许还有部分人根本就清空不了那些数据
作者: 网虫2008    时间: 2010-11-20 10:25
原帖由 玄天 于 2010-11-20 10:00 发表
System Volume Information 是否有关都无所谓,没啥关系.
至于回收站,成天的闹腾所谓的维护居然去禁用回收站, 可笑
PE中的回收站唯一的坏处仅在退出PE进入系统后不识别在PE中删除的文件(夹)名称,或许还有部分人 ...


现在我们讨论的不是禁止这个回收站是否有意义,是否可笑?

现在只说是否有方法能禁止,,你这么大个人了,怎么标题理解能力这么差

同样NT系统,,O3PE能禁止,原则上WIN7PE也能禁止,,只是我们还没找到方法。
作者: mfkwgij    时间: 2010-11-20 10:32
这是有值得探究的研究方向问题,提出问题就有解决问题的希望。
作者: 玄天    时间: 2010-11-20 10:58
标题: 回复 #56 网虫2008 的帖子
真够晕的,也不知道谁理解有问题,做些毫无意义的事情还......如果实在不爽去用dos算了,绝对没有回收站:)

NT6.1太监了shell32.dll和注册表自然没了回收站, 有啥好讨论的,不过根本就是脱了裤子放屁:)
作者: 网虫2008    时间: 2010-11-20 11:06
原帖由 玄天 于 2010-11-20 10:58 发表
真够晕的,也不知道谁理解有问题,做些毫无意义的事情还......如果实在不爽去用dos算了,绝对没有回收站:)

NT6.1太监了shell32.dll和注册表自然没了回收站, 有啥好讨论的,不过根本就是脱了裤子放屁:)


其实,,正常情况下,99.99%的硬盘,都会有个这文件夹,过份担心WIN7PE启动时进行写磁盘操作也没必要,,

但是如果要用来恢复数据,,它如果直的进行了写操作,,那麻烦就大了。这难道还没意义??

现在我们只要禁用回收站的某项功能,,

SHELL32和注册表全删除回收站,,那连回收的基本功能都没了,你这是不裤子就放屁!!!

你到底有没有能力解决这个问题,,没能力拜脱你别在这个帖子中放水了,自己放屁自己闻去!
作者: 想傲江湖    时间: 2010-11-20 11:12
原帖由 zjqcomputer 于 2010-11-14 21:25 发表
我是想在PE中去掉这个System Volume Information,最终目的是让其不自动创建,你的解决办法照抄网上的文字,很混乱,有简单点的吗?


这个System Volume Information,我记得当初是为解决长文件名与8.3文件名兼容而搞的。
作者: 想傲江湖    时间: 2010-11-20 11:16
看来恢复数据真的还是在DOS系统下安全点。
作者: 玄天    时间: 2010-11-20 11:18
标题: 回复 #59 网虫2008 的帖子
已经禁用了回收站,还写个屁呀:)
作者: 玄天    时间: 2010-11-20 11:21
原帖由 想傲江湖 于 2010-11-20 11:16 发表
看来恢复数据真的还是在DOS系统下安全点。

不支持长文件名和NTFS....
数据恢复从来就不是100%可靠,还是操作小心点,操作完成后在清空回收站更可靠些
作者: republican    时间: 2010-11-20 11:39
标题: 回复 #63 玄天 的帖子
现在讨论的是,如何避免,由于创建回收站,而导致的硬盘数据被改写的事,

不是讨论回收站有什么优点。
作者: 玄天    时间: 2010-11-20 12:01
原帖由 republican 于 2010-11-20 11:39 发表
现在讨论的是,如何避免,由于创建回收站,而导致的硬盘数据被改写的事,

不是讨论回收站有什么优点。

不创建(其实只是写了点属性值,如果不在PE下删除文件基本没影响)自然要禁用回收站,可惜的是在PE下为不太必要的数据恢复(操作习惯问题)而禁用回收站实在有些得不偿失:)
似乎除了本人的PE外都清一色的禁用了回收站,再说也无益,不再参与,闪
作者: secowu    时间: 2010-11-20 16:39
好像反对的人认为数据都不值钱似的。
要专业严谨的话,就得让PE在启动过程中及启动后在未授权的情况下不胡乱往硬盘写东西,哪怕是个空的文件夹都不行。
这才是学术问题需要讨论的,而不是按个人情感用说。
作者: freesoft00    时间: 2010-11-20 18:53
这个不是pe下删除经过回收站不经过回收站,而是在pe启动后是否会自动建立这些文件夹,如果原盘上没有,建立后根目录就被写入了数据,对数据恢复是有影响的。
作者: 摩东王子    时间: 2010-11-20 21:56
不要吵了,不要吵了,专心研究你的PE吧!!   另外我在送个东西给大家  也许有些人知道了

就是进入SYSTEM账户    想干什么就干什么,想关什么软件就关,没有人管你  

如果想退SYSTEM系统请你关闭。explorer   就可以了, 然后在建explorer  就回到解放前了

下载: http://u.115.com/file/f3ecf9a814
拥有至高无上的特权_使用system账户.rar
作者: cnmyxk    时间: 2010-11-20 22:37
有人比李刚的儿子还儿子。

哎,没话说了。
作者: yyjdelete    时间: 2010-11-21 00:23
标题: 回复 #54 yyjdelete 的帖子
有人试过吗

可以在%system32%\config\software
\Microsoft\Windows\CurrentVersion\Explorer\下添加BitBucket项并设置权限

附件为我 心 如 水 Win7 PE  v16.16中修改后的的software
http://u.115.com/file/f310041f40
作者: 摩东王子    时间: 2010-11-21 08:58
标题: 回复 #70 yyjdelete 的帖子
当然试过了, 不试怎么能发到这里呢
作者: yyjdelete    时间: 2010-11-21 10:21
原帖由 摩东王子 于 2010-11-21 08:58 发表
当然试过了, 不试怎么能发到这里呢

晕,我发的不是你那个
作者: huxiao2001    时间: 2010-11-22 00:51
我以前刚学着恢复东西的时候,就因为在系统下挂从盘丢过文件的。就是因为产生了那两个文件夹。虽然不是全部。但损失惨重。后来一直用PE下恢复。感觉安全多了。DOS下可用的数据恢复工具太少。所以个人觉得不让WIN7PE产生回收站是有必要的。
作者: sdec040721    时间: 2012-5-29 13:43
我也觉得有这个问题, 是个麻烦
作者: U5558    时间: 2012-6-19 15:19
没看到问题是否解决,只看到两人在吵骂…………
作者: plutoshen    时间: 2012-6-19 17:14
呵呵,用优盘linux启动的路过,除非手动否则根本就不读写硬盘,最安全。
作者: cycyc    时间: 2012-7-4 20:48
PE启动后不让其自动生成文件夹或文件,意义重大,意义显明,无需争辩。
我想到的是另一件事:文如其人,思如其人,PE也如其人。
看过这帖子后,知道某人或某些人做的PE是不能用了。
如此思维逻辑混乱,强词夺理的人,做不出好PE的。
作者: fukystone    时间: 2012-8-14 22:42
看了半天口水,其实问题都解决了嘛。很奇怪为什么大多win7pe没改呢?
我给总结下:
1、不建立System Volume Information目录
pecmd.ini中尽量往前,加下面2句:
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableConfig /t reg_dword /d 1 /f>nul
EXEC !reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\systemrestore" /v DisableSR /t reg_dword /d 1 /f>nul

2、不建立回收站
在注册表中挂载windows\system32\config\default文件,我挂成如下:

HKEY_LOCAL_MACHINE\w7_default\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket
然后把BitBucket项下的所有内容删掉(注意需要先把当前用户权限加上),然后把该项的所有权限清空---就是谁都没法访问。

以上修改在我心如水win7peV19.11中修改成功。
作者: 2010liuyuhong    时间: 2012-8-14 23:08
就是啊,好像直到现在各位大大的7pe还是这样啊
作者: eyinhe    时间: 2012-11-30 19:55
原帖由 fukystone 于 2012-8-14 22:42 发表
看了半天口水,其实问题都解决了嘛。很奇怪为什么大多win7pe没改呢?
我给总结下:
1、不建立System Volume Information目录
pecmd.ini中尽量往前,加下面2句:
EXEC !reg add "HKLM\SOFTWARE\Policies\Mic ...

确实有效,禁止了回收站,谢谢!
作者: snoopy    时间: 2012-12-10 09:16
原帖由 fukystone 于 2012-8-14 22:42 发表
看了半天口水,其实问题都解决了嘛。很奇怪为什么大多win7pe没改呢?
我给总结下:
1、不建立System Volume Information目录
pecmd.ini中尽量往前,加下面2句:
EXEC !reg add "HKLM\SOFTWARE\Policies\Mic ...



你弄个注册表文件出来.发上来我在win8pe中导入看看效果怎样




欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3