微軟在你的電腦裡隱藏的秘密[轉載] - Windows - 電腦系統討論 - 頂客論壇 ,免費遊戲,免費交友,免費空間,免費部落格,免費相簿,免費開店 - 頂客社區 dk101.com 最用心的華人社群網站
發新話題

微軟在你的電腦裡隱藏的秘密[轉載]

微軟在你的電腦裡隱藏的秘密[轉載]

在你的電腦裡有很多微軟試圖隱藏的檔案目錄.在這些目錄中你會(主要)發現有這樣兩種東西:Microsoft Internet Explorer記錄了你所訪問過的所有站點--即使你已經清空了你的快取,

Microsoft Outlook和Microsoft Outlook Express記錄了你所有的E-MAIL信息--即使你已經從垃圾箱中把他們清除(其中也包括來往信件中的附件).請相信我,我所說的還不到實際的50%.

我之所以說這些檔案都隱藏得很好,是因為他們確實隱藏得非常好.以至於如果你沒有什麼DOS的知識,那你就不可能找到這些東西.我之所以這麼說是因為其中有些檔案只能在DOS或只能在Windows Explorer裡顯示.還有些檔案在DOS和Windows裡都不能顯示,但是可以通過一個特定的工作環境來顯示他們.基本上以下我所提到的東西如果你並不事先知道他們的存在,那麼在日常的使用過程中遇到他們的機會是微乎其微的.

為了向你們展示這些隱藏的檔案,我舉個簡單的例子,其中有三個隱藏的檔案夾包括了:你的姓名,地址,電話號碼,你所訪問過的網站,你所發出或接受到的每一封E-MAIL,你所發出或接受到的每一個附件,你通過搜索引擎所查找的每一個關鍵字,你所下載的每一個檔案名,包含有"敏感"信息的文檔名,你的所有Cookies的副本,來自你的HOTMAIL賬戶的完全可讀的E-MAIL,你的PGP密匙,還有更多...

有趣的是以上的所有在microsoft的官方網站上卻隻字未提.

前言

我知道已經有人開始意識到我所提的這些方面.但是我確信絕大部分的人不知道這一切.這篇指南的目的是告訴大家微軟的產品究竟幹了些什麼以及如何從微軟的手中重新獲得我們自己的隱私權.
感謝閱讀此文.

索引

1.定義和縮寫
2.你為什麼要刪除這些檔案
3.如何盡快的刪除這些檔案(推薦給非專業人士)
3.1如果你使用Microsoft Internet Explorer
3.2清理你的註冊表
3.3如果你使用Microsoft Outlook Express
3.4徹底刪除檔案
3.5繼續使用Microsoft Internet Explorer(強烈不推薦)
4.逐步帶你走近這些隱藏的檔案(推薦給專業人士)
5.看看OUTLOOK的真正面目
6.微軟是如何做到這些的
7.+s代表隱秘而不是系統
8.FIND FAST的真正面目
8.1刪除FIND FAST
9.看看微軟為了防止人們發現這些隱藏的檔案而盡了多大的努力
10.最終註解和聯繫方式
10.1推薦閱讀

TOP

1.定義和縮寫

我所提出的最好的定義就是以下這個:
I)所謂的"深度隱藏"的檔案/檔案夾就是在你選擇了"顯示所有檔案"選項的時候依然不能被Windows Explorer所顯示,也不能在MS-DOS列檔案目錄時被顯示,同樣不能通過"查找"來找到的這樣的檔案/檔案夾.
a)必須通過最少一個工作環境來使Explorer可以顯示他們(深度隱藏檔案/檔案夾)
必須通過最少一個工作環境來使MS-DOS可以顯示他們(深度隱藏檔案/檔案夾)
c)必須通過最少一個工作環境來使"查找"可以找到他們(深度隱藏檔案/檔案夾)
d)他們是被蓄意隱藏的.
II)要把"深度隱藏"的檔案/檔案夾同簡單的加上h(隱藏屬性)的檔案/檔案夾(如MSDOS.SYS或SYSBCKUP檔案夾)區分開來.
III)要把"深度隱藏"的檔案/檔案夾同"其他"的一些故意隱藏的檔案(如一個檔案名為????x¥.的檔案)區分開來.
DOS = 磁碟操作系統
MSIE = Microsoft Internet Explorer
TIF = Temporary Internet Files (folder) (臨時Internet檔案/檔案夾)
HD = 硬碟
OS = 操作系統

TOP

2.我為什麼要刪除這些檔案?

1)因為這明顯涉及到你的隱私安全問題
2)因為微軟是蓄意的要保留這些記錄(至於原因,我只能進行猜測)
3)因為這些檔案佔用了大量的磁碟空間,我曾經發現一台電腦裡有200兆的空間被這樣的檔案所佔用,這下你可以明白究竟是什麼使你的電腦越來越慢了.在按照以下的措施進行過以後你可能會發現你的電腦的性能得到了巨大的提升.

TOP

3.如何盡快的刪除這些檔案

這部分將逐步地講述如何盡快的刪除這些檔案.這個部分推薦給非專業人士.而進一步的研究將在第4部分中討論,請注意以下的步驟將刪除你的所有快取檔案,所有cookie檔案,所有E-MAIL信息.如果你正在使用MSIE的脫機瀏覽功能的話,這些脫機檔案也將被刪除.

-----------------------------------------------------------------------

3.1如果你使用Microsoft Internet Explorer

1)先關閉你的電腦,再重新開機.
2)在你的電腦開機過程中按F8鍵直到你看見一個選擇選單
3)選擇"命令行模式"(這將使你進入實DOS模式)
4)在你的電腦啟動完畢後你將看見C:>_,然後輸入以下的命令在每行的結尾按"回車"鍵.
CD\WINDOWS\TEMPOR~1
DELTREE/Y CONTENT.IE5
(如果以上的命令無效,則輸入以下命令
CD\WINDOWS\APPLIC~1\TEMPOR~1
DELTREE/Y CONTENT.IE5
(如果以上的命令仍然無效,則輸入以下命令
CD\WINDOWS\LOCALS~1\TEMPOR~1
DELTREE/Y CONTENT.IE5
(如果你確信你使用的是MSIE,且上面的步驟都無效,那麼請發E-MAIL給我.找到這個檔案夾的位置是我的任務,我對於MSIE愛把自己的快取藏在什麼地方非常感興趣.我知道更低版本的MSIE通常把快取放在"C:\WINDOWS\CONTENT"內.)
5)這個通常會花費一個相當長的時間來完成上面的刪除.刪除的時間越長,微軟記錄的你的個人信息就越多.上面的操作完成後,再進行以下操作:
CD\
DELTREE/Y TEMP
DELTREE/Y WIN386.SWP
CD\WINDOWS
DELTREE/Y COOKIES
DELTREE/Y TEMP
DELTREE/Y WIN386.SWP
DELTREE/Y HISTORY

----------------------------------------------------------------------

3.2清理你的註冊表

重啟你的電腦,等待WINDOWS裝載完畢
1)進入DOS("開始">"所有程序">"命令提示符(MS-DOS Prompt)")在命令行敲入以下命令:
regedit
2)這時會顯示註冊表編輯器,選擇"編輯">"查找".
3)輸入"TypedURLs"然後點"查找下一個".你將會被帶到一個你所手工輸入的所有聯接的地方.
4)刪除你所找到的所有聯接.不要刪除檔案夾(如"01","02","03"等),在找到的鍵值上雙擊以確認他們確實是聯接,我所找到的我的鍵值如下:
HKEY_USERS/Default/Software/Microsoft/Internet Explorer/TypedURLs/
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs/
5)在註冊表編輯器裡你找到這個鍵值:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Explorer/RemoteComputer/NameSpace/{d6277990-4c6a-11cf-8d87-00aa0060f5b5}
6)刪除鍵值{d6277990-4c6a-11cf-8d87-00aa0060f5b5}這會使你的"查找:檔案或檔案夾"程序運行更加快速.

----------------------------------------------------------------------

3.3如果你安裝了OUTLOOK或OUTLOOK EXPRESS

1)安裝一個第三方的E-MAIL管理程序如:Eudora或者Pegasus Mail.(譯者注:中國人推薦使用FOXMAIL)並且確保安裝正確完成.
2)備份你所想要保存的所有E-MAIL(列印出來,或者把他們發送到其他的電子郵箱)
3)卸載OUTLOOK
警告: 按照上面的步驟就不會損失你的任何E-MAIL信息,再次核對後返回命令行(DOS prompt),繼續輸入以下命令:
dir *.mbx /s/p
dir *.mbx /s/p/ah
你將會看到如下的檔案:
INBOX.MBX
OUTBOX.MBX
SENTIT~1.MBX
DELETE~1.MBX
DRAFTS.MBX
如果顯示了這些檔案,這些檔案必然存在於以下的這些目錄中的任何一個:
C:\WINDOWS\APPLICATION DATA\MICROSOFT\OUTLOOK EXPRESS\MAIL
C:\PROGRAM FILES\INTERNET MAIL或NEWS\%USER%\MAIL

接下來輸入以下命令中的一組(取決於你的.mbx檔案的位置).記住,這會刪除你的所有E-MAIL信息,所以如果你想要保留你的E-MAIL信息請事先列印出來或轉發至其他的電子郵箱.此時你可以使用你已經安裝的Eudora或Pegasus Mail(譯者注
:FOXMAIL). 訪客無法瀏覽此圖片或連結,請先 註冊登入會員

CD\WINDOWS\APPLIC~1\MICROS~1\OUTLOO~1
DELTREE/Y MAIL

CD\PROGRA~1\INTERN~1\%USER%
(用你的用戶名來替換%USER%)
DELTREE/Y MAIL

-----------------------------------------------------------------------

3.4徹底刪除你的檔案
也許你早就知道,刪除檔案只是刪除指向這個檔案的索引.事實上你所刪除的檔案依然存在於你的硬碟上,任何人都可以很輕鬆的恢復他.
BCWipe使一個用來徹底刪除檔案的很好的程序.
如果你使用DOS,FileDust是一個曾在ZDNET上獲得5星的可以完成這個任務的很好的程序.
如果你使用PGP,那在PGPtools裡你會發現有一個"Freespace Wipe"的選項.
Norton Utilities裡也包括了一個很好的徹底刪除檔案的程序.
你也可以通過擁有30天的試用期來使用Evidence Eliminator,這可能是確保你的隱私的最好的程序了.

-----------------------------------------------------------------------

3.5繼續使用Microsoft Internet Explorer
如果你堅持繼續使用Microsoft Internet Explorer,那麼我推薦你至少要具備以下程序中的一個:
PurgeIE
Anonymizer Window Washer
Cache and Cookie Washer for IE
我也曾經嘗試和測試了同類的其他的一些程序,如果你知道他們當中不能通過測試的數目,你可能會大跌眼鏡的.譬如,HistoryKiller 2001宣稱他可以清除所有的檔案,但是我奉勸你們不要相信他.

TOP

4.逐步帶你走近這些隱藏的檔案

以下的這個部分是為那些對自己電腦的細節部分感興趣的讀者準備的.此部分適用於專業人士.

1)首先,進入DOS模式,在命令行輸入以下的命令(全部以小寫形式):
c:\windows\explorer /e,c:\windows\tempor~1\content.ie5
你看到那些在"content.ie5"目錄下以數字和字母命名的檔案了麼?這是微軟試圖通過使用複雜的檔案名來使他的計劃越發難以理解.(早期版本的IE 僅以"cache#."來命名)這些數字和字母命名的檔案夾就是微軟生成的用來保存你的cookies和快取的檔案夾.把他們的名字記下來(他們應該是如此類的樣子:6YQ2GSWF、QRMTKLWF、U7YHQKI4、7YMZ516U、WQK6Z9UV等)如果你在其中任何以個檔案夾上雙擊,什麼都不會顯示出來,這並不代表著裡面沒有任何的檔案,而是Windows Explorer向你撒謊了.如果你真的想知道這些數字和字母命名的檔案夾內的內容,那只能在DOS下面實現了(其實,Skywalker曾教過我一個使用工作環境來查看其內容的方法,但是有點難以用語言來解釋清楚,我承諾會在下一個版本中說清楚這個方法 .)

2)重啟進入MS-DOS模式(你之所以要重啟是因為windows"鎖定"了其中的一些檔案)

3)在命令行輸入以下命令:
CD\WINDOWS\TEMPOR~1\CONTENT.IE5
CD %alphanumeric%
(用你剛才所記下的第一個名字來替換%alphanumeric%)
DIR/P
注意:你現在進入了一個DOS宣稱並不存在的目錄,而在這個目錄中存放了Windows Explorer宣稱並不存在的快取和cookies.(譯者注:說謊的Microsoft!)

4)這些目錄就是你發現的硬碟空間減少之謎的直接原因.也許你會發現其中存在一些很有趣的東西:
你所訪問過的所有色情網站的圖片(譯者注:我的電腦裡可沒有啊 )
和其他一些完全是在浪費你的硬碟空間的Internet臨時檔案
如果你使用HOTMAIL(或其他一些頁面郵件服務系統),你可以看到你的一些舊信息就存放在那裡,如果自己想再次瀏覽他們,只要把他們拷貝到其他的目錄然後用你的瀏覽器打開就可以了.從這些cookies中重新獲得你的個人信息非常容易.譬如,你曾經在 Amazon.com購過物,那麼這裡就有你的姓名和E-MAIL,如果你是Hollywood.com的一個用戶,那麼這裡就有你的城市,國家和郵編 MP3.com也保留了類似的信息.那麼在進行下一步驟之前,慢慢享受這些由數字和字母命名的檔案夾帶給你的"樂趣"吧.

5)輸入以下命令:
CD\WINDOWS\TEMPOR~1\CONTENT.IE5
EDIT /75 INDEX.DAT (或者 "EDIT /16 index.dat")
你將會看到一個充滿二進制串的藍色編輯界面.

6)按住"Page Down"直到你開始看到一些聯接的列表.這些都是你曾經訪問過的站點及這些站點的摘要.除了這些聯接外,你還會發現他甚至以純文本的形式紀錄了你在搜索引擎所輸入的每一個關鍵字.

7)在你搜索完畢後,你可以選擇"File">"Exit"來退出.
下面你可以通過輸入以下命令來刪除這些檔案:

8)DELTREE/Y C:\WINDOWS\TEMPOR~1
(如果你的TIF檔案夾不是C:\WINDOWS\TEMPOR~1的話,就用正確的來替換他)
以上這個操作可能也會花費相當長的一段時間,當你完成後,我們來看看你的歷史紀錄吧.

9)輸入以下命令:
CD\WINDOWS\HISTORY\HISTORY.IE5
EDIT /75 INDEX.DAT (或者 "EDIT /16 index.dat")
你將會再次看到一個充滿二進制串的藍色編輯界面.

10)按住"Page Down"直到你開始看到一些聯接的列表.這些是你曾經訪問過的站點的另一個記錄.這裡可能還存有其他一些東西,如果你還看到什麼有意思的東西,你可以發E-MAIL給我.現在我將與你分享一些來自我的index.dat裡的片段.
Client UrlCache
MMF Ver 5.2@
@ 3 yia
?
OD :+0
0?

}*? 5.t
xt
59

MS6C:%

\DAVE'S
HD.TXT
MSIE5.
C:
你注意到"C:"和"\DAVE'S HD\MSIE5.TXT"了麼?
"DAVE"是我電腦裡我的用戶名,"DAVE'S HD"是我的局域網中的根檔案夾.而"MSIE5.TXT"是我電腦裡存放的一個文本檔案的檔案名,其中包含的就是我這項研究的結果,主要是一些聯接和註釋.
你看到這個場面你發現有什麼不對勁的了麼?天啊!他竟然會對我的硬碟裡的檔案做手腳!,不光如此,而且他還把這個檔案存放在一個即不能用DOS也不能用Windows Explorer發現的地方.這個檔案又與我的這個研究相關,難道這僅僅是巧合麼?!
顯然,我的第一個假設就是微軟掃瞄我的硬碟記錄任何包含"敏感"字符的信息.在上面的這個例子裡,可能是我的"MSIE5.TXT"中包含了一些微軟不願意看到的東西,想要知道我又發現了什麼,請參考第8部分"FIND FAST的真正面目".
1)如果這時你還耐著性子看我的文章,那麼就輸入以下的命令:
CD\WINDOWS\HISTORY
2)找出這些mmXXX.dat,再輸入以下命令:
CD\WINDOWS\HISTORY\HISTORY.IE5
CD MSHIST~1
EDIT /75 INDEX.DAT (或者 "EDIT /16 index.dat")
你會發現這裡有更多你internet歷史記錄,注意可能這裡還有其他的一些mshist~x檔案夾.
3)你可以對發現的每一個mshistxx檔案重複以上的步驟.
4)看到這你可能忍無可忍的想刪除些什麼了,那麼輸入以下的命令:
CD WINDOWS
DELTREE/Y HISTORY
我所知道的就這麼多了,如果你使用Outlook的話,你可以再檢查一下你的*.mbx檔案(dir *.mbx/s),在下一章節我們將更加深入的繼續我們的討論.

TOP

5.看看OUTLOOK EXPRESS的真正面目

好好想想如果你的所有的E-MAIL信息都被暗中的記錄下來的話,你會怎麼說?E-MAIL記錄保留了你所說的一切記錄,即使你已經使用OUTLOOK來進行過刪除操作.你被OUTLOOK蒙騙了,以為自己進行過2次刪除,那麼那些信息就理應徹底的從這個世界裡消失了.首先,OUTLOOK先將你的刪除的檔案移到一個"刪除的項目"檔案夾中,在你清空這個檔案夾的時候,OUTLOOK只是"假裝"你要刪除的檔案真正的從你的電腦裡被物理刪除了,而事實是、你所刪除的檔案只是被暗中存放在一個"深度隱藏"的檔案夾中.
更有甚者,OUTLOOK EXPRESS還將你的每一個E-MAIL的附件的信息暗中存放在一個加過密的資料庫內.天啊!你能相信這是真的麼?!
我們來做一個試驗,我將一個ZIP檔案作為附件發送給我自己的電子郵箱.
PK '…?*}?? P AAA-?? ??)-83PK +…?*8?M3 P
BBB-?? ×?%-83PK .…?*??.? P CCC-?? ??!-83PK
2…?*2 ?` P DDD-?? ? -83PK '…?*}?? P
AAAPK +…?*8?M3 P 1BBBPK
.…?*??.? P bCCCPK 2…?*2 ?` P
「DDDPK ??

這樣這個檔案的信息就在我的inbox.mbx和outbox.mbx檔案中都有記錄了.

UEsDBBQAAAAIACeFjip9jZkaEAAAAFAAAAADAAAAQUFBrcCBA
AAAAIAg1vgpljizAFBLAwQUAAAA
CAArhY4qOPhNMxAAAABQAAAAAwAAAEJCQq3AgQAAAACAINf4JZY
4swBQSwMEFAAAAAgALoWOKsTW
Lp0QAAAAUAAAAAMAAABDQ0OtwIEAAAAAgCDY+CGWOLMAUEsDBB
QAAAAIADKFjiqyEuVgEAAAAFAA
AAADAAAARERErcCBAAAAAIAg2fgdljizAFBLAQIUABQAAAAIACeF
jip9jZkaEAAAAFAAAAADAAAA
AAAAAAEAIAAAAAAAAABBQUFQSwECFAAUAAAACAArhY4qOPhNMxAA
AABQAAAAAwAAAAAAAAABACAA
AAAxAAAAQkJCUEsBAhQAFAAAAAgALoWOKsTWLp0QAAAAUAAAAAMAA
AAAAAAAAQAgAAAAYgAAAEND
Q1BLAQIUABQAAAAIADKFjiqyEuVgEAAAAFAAAAADAAAAAAAAAAEAI
AAAAJMAAABERERQSwUGAAAA
AAQABADEAAAAxAAAAAAA

希望有人能盡早的把解密算法破解出來.
看到這,你也許急著知道,究竟這些記錄都存放在什麼地方,別急,他們就存放在這個地方:
c:\program files\internet mail and news\%user%\mail\*.mbx
(用你的用戶名來替換其中的%user%)
如果你走運的話,你會發現在以下的目錄裡也有他們的身影:
c:\windows\application data\microsoft\outlook\mail\*.mbx
我第一次安裝OUTLOOK的時候,我只在"internet mail and news."目錄裡找到了以上的檔案,而當我卸載OUTLOOK又重新安裝他時,這些檔案又被存放到了 "application data"檔案夾中.
想要刪除這些暗中保留的信息,你只要輸入以下的命令
Deltree c:\windows\intern~1\%user%\mail
或者
Deltree c:\windows\applic~1\micros~1\outloo~1\mail

TOP

6.微軟是如何做到這些的

不知你可曾考慮微軟是如何讓這些檔案在DOS和Windows Explorer中都不可見的?
我曾經一度非常困惑,因為即使我使用DOS6.2的啟動盤來啟動電腦仍然看不到這些檔案.這個問題困擾了我很久,但是最終我還是在這些檔案夾中找到了原因.
"desktop.ini" 是一個檔案夾中的標準文本檔案,用來定制一類檔案夾行為的某些特定的方面.在這個方面,微軟使用"desktop.ini"檔案來使得這些檔案不可見.使這些檔案對於Windows Explorer,DOS,"查找功能"都不可見.(這就是你為什麼不能在這些檔案夾中執行"查找"功能的原因了)
這裡有一些例子:
在c:\windows\temporary internet files\desktop.ini和c:\windows\temporary internet files\content.ie5\desktop.ini檔案中都可以找到以下的一些代碼:
[.ShellClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}

[.ShellClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
CLSID={FF393560-C2A7-11CF-BFF4-444553540000}

其中的UICLSID鍵值使的這個檔案夾在DOS和Explorer中都不可見,而CLSID則禁用了這個檔案夾中的查找功能.除此之外,他們還讓這些檔案夾表現為"歷史"狀態.(如果你仔細研究了這些東西,你會明白我的意思的)

在刪除了"desktop.ini"檔案後,DOS和Windows Explorer又恢復了正確顯示這個檔案夾的功能.問題是,在你電腦的下一次重啟時,windows會重新生成這個"desktop.ini"檔案. 解決的辦法是編輯"desktop.ini"檔案,刪除除了[.ShellClassInfo]以外的所有內容.這樣可以欺騙過windows,讓他以為自己已經恢復了這個檔案,而不會再次去生成"desktop.ini"檔案.

順便提醒一下,如果你想刪除你的註冊表中的這個鍵值,這些檔案夾同樣不會顯示出來.但是,我仍然堅信總會有人能找出一個徹底的解決微軟在你的電腦裡"深度隱藏"檔案的辦法.

TOP

7.+s代表隱秘而不是系統

現在有3個關於DOS的簡單的是或否問題.就像你為了得到你的A+證明一樣耐著性子做做看吧:

1)是或否:在根目錄下執行dir/s會顯示你的硬碟中的所有正常屬性的檔案和檔案夾. 正確答案是:" 是! "
2)是或否:在根目錄下執行dir/s/ah會顯示你的硬碟中的所有隱藏屬性的檔案和檔案夾. 正確答案同樣是:" 是! "
3)是或否:在根目錄下執行dir/s/as會顯示你的硬碟中的所有系統屬性的檔案和檔案夾. 正確答案同樣是:" 那只是你這樣認為的! "

當DOS想要獲得任何包含一個系統屬性的子目錄的檔案列表時,就會遇到一個無形的阻擋牆.這不僅意味著微軟採取了特殊的防範以阻止人們找到這些系統檔案,而且使得參數中的第一個"/s"也完全失效,"真狠啊!"

如果你還不明白,不妨來做以個小試驗來看看我究竟是什麼意思.

因為content.ie5和history.ie5檔案夾都是包含系統屬性,正確的查找命令應該如下:

CD\
DIR *.IE5 /s/as

螢幕會顯示"No files found"的錯誤信息.

這就證明了所有包含系統屬性的檔案或檔案夾都不諱被顯示出來,但是請相信我,他們確實存在!

現在,最有趣的地方就是你可以繞過這個無形的阻擋牆.方法就是,一旦你進入了一個系統目錄,那麼這個阻擋牆在列目錄的時候就會失效.譬如:

CD\WINDOWS\TEMPOR~1
DIR *.IE5 /as

1 folder(s) found.

現在,你就可以看到他們了(但是條件是你知道他們的確切的位置).換句話說,如果你不事先知道這些檔案夾的存在,那麼你就別想找到他們!

TOP

8.FIND FAST的真正面目

你是否考慮過,為什麼"FIND FAST"程序會出現在你的控制面板裡?我曾經花費了一個小時在microsoft.com閱讀幫助檔案,但是我仍然不知道這個程序有什麼用處.下面就是我在microsoft.com上找到的關於"FIND FAST"的信息片段.

"FIND FAST索引是用來加速在微軟OFFICE程序包括微軟OUTLOOK裡執行"打開"或者"打開OFFICE文檔"的速度的工具."

這究竟是什麼意思?好,如果你再次仔細的閱讀這個片段,你會看到,微軟並沒有提到任何會加快"查找"速度的詞語.事實上是,他和"查找:檔案或程序"功能沒有任何關係.我想微軟想表達的真正意思是說當你在微軟WORD中選擇

如果他們所說的真是我以上表達的意思的話,微軟又撒了一個謊言!我希望你不會認為我是在對微軟斷章取義.我只是試圖讓你明白微軟所做的一切只是想讓這個"FIND FAST"看上去是為了加快查找速度而存在的.

譬如,如果你在微軟的WORD裡選擇"編輯"你會發現在其中有一個"FAST FIND"圖示(望遠鏡圖示).這是一個與"FIND FAST"明顯有關係的暗示的程序.但是如果你再讀一遍那段片段,你會發現其中隻字未提在一個文檔查找詞語,而他的意思是查找文檔本身.這裡還有一些來自微軟的片段:

"FIND FAST索引會預設記錄在硬碟中的所有的WORD文檔,當其中的一個文檔被移動後,FIND FAST索引會自動更新自己的索引."

"索引是用於在OFFICE程序中更快的找到檔案."

"FIND FAST索引會在你安裝微軟OFFICE97時自動被安裝到你的電腦裡.FIND FAST索引會加快你在微軟OFFICE程序中選擇打開檔案對話框時查找檔案的速度"

看了以上的這些片段,你以為你知道了事情的真相了麼?!

如果我告訴你FIND FAST實際上是在掃瞄和索引你的硬碟上的所有檔案,你會不會驚訝呢?!你是否還記得在OFFICE95中,FIND FAST索引有個過濾列表其中包括".exe,.swp,.dll和其他一些副檔名"呢?難道這個功能被取消了?!如果你是一位程序員,那麼在你為 FIND FAST做過濾列表時,你會選擇所有的檔案和是單單帶有OFFICE副檔名的呢?!

這裡還有一些很有趣的真相:

FIND FAST在每一次啟動時都會自動運行(因為他被添加到了你的啟動組中).
如果你在磁碟掃瞄的過程中出錯(由於"磁碟寫"問題),那麼就是因為FIND FAST在後台悄悄的為你的硬碟進行索引.
這裡還有一個很好的例子說明微軟費盡苦心阻止人們發現FIND FAST正在悄悄的索引你的硬碟(微軟總是很擅長找借口來掩飾).我引用如下:
"當你想通過生成索引對話框制定了需要索引的文檔類型時,那麼下表中列出了所有類型的文檔."

Doc Type File Name Extension
Microsoft Office files All the Microsoft Excel、Microsoft Web documents PowerPoint、Microsoft Project、and Microsoft Word document types listed in this table. Microsoft Binder (.odb、.obt) and Microsoft Access (.mdb) files. Note that in .mdb files、only document properties are indexed.
Microsoft Excel workbooks .xl* files
Microsoft PowerPoint files .ppt (presentation)、.pot (template)、.pps (auto-running presentation) files
Microsoft Project files .mpp、.mpw、.mpt、.mpx、.mpd files
Microsoft Word documents .doc (document)、.dot (template)、.ht* (Hypertext Markup Language document)、.txt (text file)、.rtf (Rich Text Format) files
All files *.* files

你注意到最後的一部分了麼?假設你是一個非常有錢的人,你準備買下商店裡的每一輛車.那麼你會說:
a)"我想買所有的紅色,所有的藍色,所有的銀色,所有的白色,所有的香檳色,和所有的車."或者
"我想買下所有的車."

正如你看到的一樣,微軟不想讓人們意識到FIND FAST正在索引你的整個硬碟,他們只是帶著你說"我想買所有的紅色,所有的藍色,所有的銀色..."

我個人發現這個"FIND FAST索引"在我將他從我的"啟動組"裡刪除後又偷偷的溜進了我的"啟動組".不可能是我故意這麼做的,除非我先建立一個FIND FAST的快捷方式,然後在把這個快捷方式手工的移到我的"啟動組"裡,因為在在FIND FAST程序裡並沒有任何可以將其加入"啟動組"的選項.

那麼我如何來彌補這個後門呢?!難道我沒有這樣想過?但是就算我做了了,這也無法改變他所帶來的不可彌補的矛盾.譬如:

1)進入DOS模式
2)CD\
3)DIR FF*.* /AH(這將顯示所有和FIND FAST有關的檔案)
4)edit /75 %ff%(將上面顯示的所有檔案名替換%ff%)

注意到了這些難以置信的數量檔案指向"深度隱藏"的檔案夾"Temporary Internet Files"了麼?那麼究竟FIND FAST要對這些"深度隱藏"的檔案夾做些什麼呢?!

-----------------------------------------------------------------------

8.1刪除FIND FAST

1)重啟你的電腦進入MS-DOS模式
2)從c:\windows\system刪除FindFast.CPL檔案
3)刪除c:\windows\start menu\programs\startup裡的快捷方式
4)從c:\progra~1\micros~1\office刪除FindFast.EXE檔案

還有一些相關的檔案也可以安全刪除:

5)FFNT.exe、FFSetup.dll、FFService.dll、FFast_bb.dll、以及c:>ff*.*檔案

你會發現在你刪除這些檔案後你並沒有喪失任何功能,實際上你重新是獲得了你該有的功能.

TOP

9.看看微軟為了防止人們發現這些隱藏的檔案而盡了多大的努力

如果上面所說的"desktop.ini"檔案還不能充分的說明的話(天啊,我是不知道desktop.ini檔案還可以讓檔案夾不可見!),如果你認為對於系統檔案夾來說DOS中的"/s"實效僅僅是"bug"而已,如果你認為微軟在這些"深度隱藏"的檔案夾中屏蔽"查找"功能只是為了節省你的時間的話 (哈哈哈),那麼你就去Hackers.com的BBS上去再搜索一下這個關鍵字吧,不會讓你失望的!!
本帖最近評分記錄
  • philxyz0316 經驗 +200 感謝您對論壇貢獻精品文章 2007-3-3 03:07
  • philxyz0316 金幣 +100 感謝您對論壇貢獻精品文章 2007-3-3 03:07

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。