使用Windows XP的用戶可能會發(fā)現(xiàn)在 Program Files 目錄下面有個xerox目錄,其中有nwwia文件夾,顯示為空文件夾,但是刪除不了。 如果你想刪除的話,會提示正在被另一個程序使用。你可能從來沒有用過Xerox(施樂)公司家的東西,這個文件夾哪兒來的呢。 如果重啟到安全模式,可以將它刪除。用unlocker 或者 Process Explorer 解鎖后也可以將它刪除。但是重新啟動以后,你會發(fā)現(xiàn)這個目錄又回來了。 看起來奇怪的名字,奇怪的行為,多么像是病毒或者流氓軟件干的事情呀。是不是Windows或者其他軟件偷偷干什么壞事呀。你可能很想搞明白怎么回事,這里就把我搜索和試驗的結(jié)果說一下。 產(chǎn)生該目錄的原因是 Windows 本身帶有掃描和OCR功能,這個功能來自施樂公司的授權(quán),如果安裝這個功能的話就要使用該文件夾。 可以用記事本打開看看 windows\inf\xscan_xp.inf 的安裝內(nèi)容。通常該功能沒有被安裝,因此目錄是空的。 但微軟和施樂公司對此都沒有正面解釋,能找到的官方說明是 http://support.microsoft.com/kb/418634/ja ,還是日語的。
但是該目錄下面又沒有文件為什么不讓刪呢。nwwia 是 Network Windows Image Acquisition 的縮寫,聽起來好像與 Windows Image Acquisition (WIA) 服務(wù)有關(guān)。但是這個服務(wù)停止也無法刪掉該文件夾。 因為該目錄下的文件受到 Windows 的文件保護(hù)(WFP)功能保護(hù),這是Windows用來保護(hù)系統(tǒng)有關(guān)文件不受修改的功能。 不管這些文件存不存在,其所在的目錄都是不能被刪除的。該目錄受到系統(tǒng)進(jìn)程 winlogon 的監(jiān)控,無法更名或者刪除。 其實 Program Files 下面這樣的目錄還有 Microsoft FrontPage\version3.0\bin\ MSN Gaming Zone\Windows\ NetMeeting\ Movie Maker\ Outlook Express\ 目前,絕大多數(shù)掃描儀使用自己的掃描功能,因此nwwia這個目錄應(yīng)該基本沒有什么用處。但是也不是病毒,留著它本身也沒有什么損害。 關(guān)于該目錄更多內(nèi)容請參考 http:///what_is_program_filesxeroxnwwia_and_how_do_i_get_rid_of_it.html http://zuimeng./topic.asp?TOPIC_ID=842 好了,明白該目錄流氓行為的秘密了。通常情況你就接受吧。如果你實在希望把它刪掉怎么辦呢,辦法還是有的,也很簡單。 可以把 system32 和 system32\dllcache 兩個目錄下面的 sfcfiles.dll 文件改名,比如改為sfcfilesold.dll。然后重啟,就可以刪除該目錄了。 我不用掃描儀,沒有發(fā)現(xiàn)刪除該目錄有什么不良影響。
采用這種方法,其他受保護(hù)不能刪除的目錄,比如 FrontPage 等也可以刪除了。但是 Windows 文件保護(hù)功能就失效了。因此是否如此你自己決定。 如果想讓該目錄回來也很簡單,把 sfcfiles.dll 重新改名回來,重新啟動,Windows 文件保護(hù)功能就會啟用,這些目錄又出現(xiàn)了。 如果需要刪除該文件夾,又不想取消文件保護(hù)功能,需要手動修改sfcfiles.dll文件,將其中的相關(guān)記錄刪除(注意里面的字符是unicode的)。這個就有點(diǎn)專業(yè)了。 關(guān)于 Windows 文件保護(hù)功能請參考官方 http://support.microsoft.com/default.aspx?scid=kb;zh-cn;222193 。
|