二、系统文件检查器

　　Windows的文件保护机制是自动进行的，事实上，我们完全可以借助于

　　系统文件检查器（System File Checker，简写为SFC）对文件保护机制进行自行控制。在此，我们先介绍一下SFC，具体的实例会在下文中说明。

　　SFC对应的应用程序名为sfc.exe，你可以在\Windows\system32\下找到它的踪影。使用它，一旦发现某个受保护的系统文件被替换或移动，SFC将从\Windows\System32\DLLCache\文件夹中自动恢复相应的文件（安装了SP2的Windows XP，其DLLCache文件夹中有2169个重要文件，占用364.5MB之多）。

　　SFC有很多的参数，利用这些参数，可以更好地控制文件保护。

　　三、文件保护我做主

　　接下来，我们通过实例的形式来理解SFC的几个主要非常有用的参数：　　

　　实例一：每次启动都扫描

　　在默认设置下，Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描，如果你使用的是公用计算机，那么还是安全为好，在“开始→运行”对话框中键入“gpedit.msc”，打开“本地计算机策略→计算机配置→管理模板→系统”窗口，找到“Windows文件保护”组，在右侧窗格中双击“设置Windows文件保护扫描”项，如图2所示，将其设置为“已启用”，并设置扫描频率为“启动期间扫描”，这样只要Windows启动就会扫描保护文件，这样系统会稳定得多，但其缺点是启动时间会适当拖长。
　　或者，也可以打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]右侧窗格中的SFCDisable值，其默认设置是0，即重新启动后不扫描受保护的文件，我们可以将其设置为1，可以达到同样的目的。

　　实例二：我的地盘我作主

　　缺省设置下，Widnows会将验证过的文件版本存储在DLLCache文件夹中，这个文件夹的默认大小是400MB，而Windows Server 2003则无此限制，也就是说允许使用最大空间，如果你的硬盘空间比较紧张，那么不妨考虑适当限制一下。

　　仍旧打开“本地计算机策略→计算机配置→管理模板→系统”窗口，找到“Windows文件保护”组，在右侧窗格中双击“限制Windows文件保护缓存大小”项，在图3窗口中进行设置，注意最小值应当大于50MB，如果需要指明缓存大小不受限制，请选择“4294967295”作为磁盘空间最大量。
　　或者，也可以打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]右侧窗格中的SFCQuota值进行设置，其默认大小是0xFFFFFFFF（即4294967295，400MB）。
　　

实例三：清空DLLCache文件夹

　　如果你的系统目前一切正常，没有什么问题，而由于某些原因需要腾出更多的可用空间，那么可以在“开始→运行”对话框中键入“SFC /purgecache”命令清空Dllcache文件夹，注意/前有一个英文半角的空格字符，这样将清空保存在DLLCache中的文件缓存。

　　不过这样一来，一旦出现问题，我们将会看到如图1所示的窗口，需要插入Windows安装光盘，并从上面恢复相应的系统文件。

系统自带利器Rundll.exe高级应用 教你拿到XP系统的超级管理员权限

评论 (0) All

登陆 还没注册？