Windows系統的重要檔案目錄

windows系統的重要檔案目錄對於一些蠕蟲木馬的排查很有幫助

debug資料夾

這是系統除錯資料夾，用來存放系統執行過程中除錯模組的日誌檔案，以便管理員根據這些日誌檔案來發現計算機所存在的問題。其中「usermode」資料夾下存放的是當前使用者的除錯日誌檔案。

ime資料夾

這是輸入法資料夾，用來存放系統預設安裝的輸入法檔案。windows作業系統已經內嵌了東亞國家的輸入法，如日語，韓文等，從理論上可以將用不到的一些其他語言輸入法刪除掉，但不建議這樣做，因為這樣有可能會導致輸入法系統出現不穩定的情況，嚴重影響簡體中文輸入法的正常使用。

chsime：簡體中文輸入法；

chtime：正體中文輸入法；

imejp：日文輸入法；

imejp98：日文98輸入法；

imjp8_1：微軟ime標準2002的8.1版本輸入法；

imkr6_1：朝鮮語（ime2002）6.1版本輸入法；

share：東亞語系共享資料夾。

fonts資料夾

這是字型資料夾，用來存放系統將會用到的字型檔案。使用者自己新安裝的字型也會被存放在這個資料夾下的。其中英文的字型型別比較多，而簡體中文字型檔案只包括仿宋體、黑體、楷體、宋體和新宋體四個型別，即計算機編碼中的gb2312。可以將其中一些不常使用的英文本型刪除。

installer資料夾

這裡用來存放msi檔案或者程式安裝所需要的臨時檔案。msi檔案是windows 系統的安裝包，右擊檔案在右鍵選單中可以選擇安裝或者解除安裝程式。有的程式在解除安裝時必須使用到msi檔案，所以不建議刪除此資料夾內的檔案。

system32資料夾

這是32位系統資料夾，用來存放系統重要檔案的，同時一些應用程式在安裝時也會將其相應的支援檔案複製到這個資料夾裡來，因此強烈反對刪除此資料夾下檔案或此資料夾的做法。由於此資料夾下的檔案和此資料夾眾多，我們只列舉一些具有代表性的資料夾

① catroot：用來存放計算機啟動測試資訊的目錄，包括了計算機啟動時檢測的硬軟體資訊。

② com：用來存放元件服務檔案，執行其的「comexp.msc」就會開啟元件服務控制台。

③ dllcache：用來存放系統快取檔案，當系統本來的檔案被替換時，檔案保護機制會複製這個檔案

夾下的備份系統檔案去覆蓋非系統檔案。你可以用「sfc /scannow」命令格式掃瞄一下系統檔案，然後就可以將其下的所有檔案全部刪除了。

④ drivers：用來存放硬體驅動檔案。如果刪除其中的檔案，會導致硬體失去驅動而無效。

⑤ ime：用來存放系統輸入法檔案，類似上去的ime資料夾。

⑥ oobe：用來存放系統的啟用資訊。

⑦ restore：用來存放系統還原檔案。雙擊執行「rstrui.exe」檔案，就會呼叫系統還原功能。

⑧ setup：用來存放系統安裝檔案。

⑨ spool：用來存放系統列印檔案。包括了列印的色彩、列印預存等。

⑩ wbem：用來存放wmi測試程式。