首先说明一下,这里不是英语课堂,本文也不是来辨析Recycled和Recycler这两个单词的含义。Recycled是FAT32和NTFS分区格式下的回收站名称,而Recycler仅存在于NTFS分区格式中。
通过本文,你可以了解到
◆什么是Recycled和Recycler
◆这2个文件夹是如何产生的
◆两者的区别与联系
◆如何理解这两个文件夹
初看上去Recycled和Recycler都有回收的意思,似乎没什么区别,但实际上区别还是很大的,想把它们弄明白就需要知道它们是怎么来的,具体做什么的等等问题。先前已经说过它们各自的存储位置,为了印证这一点,我准备了一个未划分的分区,大约60G空间,实验的大致步骤是将这个分区划分为2个不同的分区格式,然后在此基础上进行分析。
一、准备工作
打开磁盘管理工具,如下图
这里有三个分区,现在我们需要将最后一部分划分成2个独立的分区,分别是FAT32格式和NTFS格式。
在空白分区上点右键,并选择【新建逻辑驱动器】,如下图:
在这里向导提示中,点击【下一步】
这里已经默认选中了【逻辑驱动器】,点击【下一步】
这里我们需要指定第一个分区的大小,有一个知识点要先交代一下。我们知道,当单个分区大于32G的时候,是无法设置为FAT32分区格式的。这里我们做一个测试,看是否果真如此。
32G也就是32768MB,此时就输入32768.然后点击【下一步】
这里默认即可,点击【下一步】
从上图可以看到,当分区大小等于32768MB的时候,我们可以选择FAT32格式。小于32768MB自然也可以。那如果是32769MB呢? 看一下系统对所谓的32G限定的是不是真的如此或仅仅是一个模糊的概念。
返回到设定磁盘大小那里,我们输入32769MB
这里依然默认,点击【下一步】
这里默认即可,点击【下一步】
可以看到,这里只能选择NTFS格式了,因为这个分区已经大于32G,即32769MB。可见32G大小的限制是真实存在的,而且非常准确,并非一个模糊的概念。
我们首先要划分一个FAT32的分区即32G的大小,设置为E盘,剩下的29G为F盘,格式为NTFS。
二、创建Recycled和Recycler文件夹
难道这两个东东不是自动就有的吗?对,如果按照常规思路,的确应该是默认就创建好了的,但实际情况呢?我们来看一看
因为这两个文件夹都是属于系统级别的文件,所以默认都是隐藏的,我们需要将它们显示出来(操作过程略)
已经设置了取消隐藏系统文件,但是还是没有,如下图
E盘:
F盘:
F盘里只有一个System Volume Information文件夹,这个是给系统还原存储相关信息用的,和今天讨论的话题没什么关系,暂且不予理会。
看来,这两个文件夹并不是默认就有的,怎么弄出来呢?
很简单,只要在E或F分区随便删除一个文件就会自动创建Recycled或Recycler了
以E盘为例,新建一个文本文件
现在将它删除
此时提示,会将其放入回收站。
删除之后,在E盘会立刻产生一个Recycled的文件夹,其实不仅仅是E盘,F盘也一样,而且连同Recycler文件夹也一起产生。同时,刚删除的文件也会在Recycled中。
打开F盘,我们可以看到:
三、理解Recycled和Recycler
其实,Recycled是一个特殊的文件夹,不仅仅存在于FAT32中,所有盘里都有,为什么呢? 因为我们知道回收站的属性中有一项设定,就是可以单独设置每一个分区允许存放已删除文件的空间大小。这样做的好处就是,当各分区大小不一致时,可以灵活调整某一分区中回收站的大小,从而合理利用空间。
在F盘的Recycler里,也有一个和Recycled一样图标的文件,原则上来讲功能都是一样的。我们可以这样理解,Recycled是每个分区中的独立回收站,而Recycler则是NTFS下的回收站,但与之不同的是,在Recycler下,会有1个或多个类似Recycled图标且功能相同的文件夹,如下图:
这个和Recycled有什么区别呢?看文件名就猜得到了。FAT32下的Recycled是共享的,每个盘都有,而且内容都一样,但在NTFS分区系统下的Recycler中,系统为每一个用户都创建了一个回收站文件夹,并以该用户的SID命名。且不同的用户不能访问别人用户的回收站内的文件(管理员除外),这也是NTFS安全性的一个体现,即使是用户删除的文件夹也同样受到保护。相比FAT32而言,NFTS安全性是的确提升了不少。
四、测试Recycler的安全性
这里我们新建了两个受限用户,john和kin。
然后分别登陆一次,然后随意创建并删除一个文件,之后系统才会为其建立各自的回收站。
下面是Recycler里的三个文件夹,当然也包含administrator用户。
如果单纯看SID可能不好判断谁是谁,我这里有两个工具sid2user和user2sid(请查阅附件1),可以对SID和用户名进行互查。
比如,知道john的用户名,想查询对应的SID,操作如下:
或者查询kin的SID,想知道这个SID对应的用户是谁,操作如下:
我们现在使用John的帐户登录,并访问一下用户Kin的回收站,看有什么提示
可以看到,John只能看到自己的回收站,而administrator和用户Kin的回收站均不可见,仅仅是个文件夹。不用说,更不能访问了。如下图:
提示【拒绝访问】。
其实有关NTFS下的回收站,还有很多技巧和知识点,这里仅仅是抛砖引玉,希望对大家有一定帮助,谢谢!