天天看點

檔案夾的隐藏(二)

   檔案夾的隐藏(二)

方法二:添加“隐藏”屬性(增強型)

此方法也很簡單

操作:

1、隻需要右鍵單擊檔案夾,再點選屬性,在屬性中勾選隐藏。

2、然後,點選開始菜單上的[控制台]→[檔案夾選項]→[檢視],在“隐藏檔案”頁籤中選上“不顯示隐藏檔案”即可。(到此和上篇一樣)

3、在上面的基礎上,我們還可以對計算機進一步設定,加大檢視難度,提高檔案安全性。

具體操作,到系統資料庫編輯器中找到“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支,然後在右視窗中找到二進制子鍵“Checked value”,把其鍵值改為“0”。這樣,即使在“檢視”頁籤中選擇了“顯示所有檔案”,但系統仍不會顯示出隐藏着的個人檔案。并且當他人重新進入“檢視”頁籤,他就會發現,系統又自動選中了“不顯示隐藏檔案”這一項!

當然你也可以搞一個系統資料庫檔案,輕按兩下,就自動執行這第三步。

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000000

在記事本中将上面紅色代碼複制儲存為REG檔案,輕按兩下該檔案,就自動導入系統資料庫。現在“檔案夾選項”的“檢視”頁籤中“隐藏受保護的作業系統檔案夾(推薦)”和“隐藏檔案和檔案夾”全部不能選擇顯示隐藏了。

類似的,将下面紅色代碼複制儲存為REG檔案,輕按兩下該檔案,就又恢複,即在“檔案夾選項”的“檢視”頁籤有效。

"CheckedValue"=dword:00000001

說到這你又要問了,自己要用時怎麼辦?太簡單了!在磁盤的位址欄鍵入檔案名回車或者恢複使"CheckedValue"=dword:00000001,檔案夾裡面的内容就出來了。

更絕的是,利用系統資料庫編輯器,我們可以将“檢視”頁籤中的“隐藏檔案和檔案夾”項都隐藏掉。我們隻需将上述“Hidden”鍵和健值清除掉 見下圖。(特别提醒:要做此試驗,一定要先将“Hidden”鍵和健值先導出!)

這樣,退出系統資料庫編輯器後再進入“檢視”頁籤,你就會發現沒有“隐藏檔案和檔案夾”。

上面兩圖就是删除“Hidden”鍵前後的“檢視”頁籤的對比圖。由于沒有“隐藏檔案和檔案夾”選項,你的隐藏檔案就沒有辦法被顯示了。

自己看的話,将先前“Hidden”鍵和健值導入就能恢複。

評價:此法多加了一步。現在不僅隐瞞菜鳥,一般的小鳥也沒有辦法看到了。特别值得一提的是,好多病毒、木馬就使用了這第三步,他們就是希望他們的東東讓你看不見、删不了,甚至防毒軟體也這樣;但同時那些看不見的東東卻能運作或被調用。

檔案隐藏是病毒、木馬制造者必須深入研究的一個課題,也确實搞出一些專業的方法,太深了,涉及到程式設計,有興趣的自己研究吧,在這就不多說了。等待精彩繼續……

本文轉自madin10000 51CTO部落格,原文連結:http://blog.51cto.com/20100823/389665

繼續閱讀