การประปาส่วนภูมิภาคสาขาหลังสวน
การประปาส่วนภูมิภาคเขต ๔

เทคนิคคอม

 เทคนิคเกี่ยวกับคอม

System Volume information สำหรับผมแล้ว เอาไว้ลบอีแอบในคอมพิวเตอร์  ตามประสบการณ์ผมนั้น จะพบไวรัส โทจัน แบล็กดอร์  สปายสายลับ หรือพวกมารต่างๆจะชอบเอาอีแอบฝังไว้ใน System Volume information   ซึ่งพบว่ามันชอบฝังในโฟเดอร์พวกนี้มากเป็นพิเศษ  ทำไมมันชอบมาฝังที่โฟเดอร์นี้รู้ไหมครับ  เพราะว่าโฟเดอร์นี้มันไม่โชว์ให้คนปกติได้เห็น  ยกเว้นคนไม่ปกติเท่านั้นจึงจะเห็น  คนไม่ปกติหมายถึงคนมีความรู้วิธีการเปิดดูนะครับ  สำหรับผมแล้ว ไฟล์ในโฟเดอร์นี้จะล้างมันทิ้งให้หมด ลบออกให้หมดจด ลบด้วยการ Delete ทิ้งนะครับทุกไดท์  แต่สำหรับใครที่ใช้ System Restore บ่อยก็ไม่ต้องลบนะครับ สำหรับผมแล้วต้องลบมัน เพราะมันชอบเอาอีแอบมาซ่อนไว้ที่โฟเดอร์นี้เยอะจริงๆ  เพื่อให้ทุกคนที่ยังไม่รู้ได้รู้เทคนิคนี้ก็เอาไปใช้ได้เลย วิธีการเปิดโชว์ System Volume information จะได้ล้างอีแอบในเครื่องให้หมดจด  หากไม่มั่นใจก็อย่าทำตามที่ผมบอกนะครับ

 โฟลเดอร์ System Volume Information

 

โฟลเดอร์ System Volume Information นั้นเป็นโฟลเดอร์ระบบที่ถูกซ่อนอยู่ (Hidden System folder) ซึ่งจะมีอยู่ในทุกๆ พาร์ติชัน (Partition) บนเครื่องคอมพิวเตอร์ โดยโฟลเดอร์ System Volume Information จะใช้ในการเก็บข้อมูลต่างๆ และ Restore Point ของ System Restore โดยค่าเริ่มต้นนั้นจะมีเฉพาะระบบ (System) เท่านั้นที่สามารถแอคเซสได้ แต่ยูสเซอร์สามารถทำการแอคเซสเพื่อดูข้อมูลต่างๆ ในโฟลเดอร์ System Volume Information ได้โดยดำเนินการตามวิธีการดังนี้

Windows XP Professional หรือ Home ที่ใช้ระบบไฟล์แบบ FAT32
1. คลิก Start จากนั้นคลิก My Computer
2. คลิกเมนู Tools บนเมนูบาร์ แล้วคลิก Folder Options
3. คลิกแท็บ View แล้วคลิกเลือก Show hidden files and folders
4. ให้ลบเครื่องหมายถูกในเช็คบ็อกซ์หน้า Hide protected operating system files (Recommended) และให้ตอบ Yes เมื่อระบบถามให้ยืนยันการเปลี่ยน
5. คลิก OK เพื่อออกจากหน้า Folder Options
6. ในหน้าต่าง My Computer ให้คลิกเลือกไดรฟ์ที่ต้องการ
7. เปิดโฟลเดอร์โดยดับเบิลคลิกโฟลเดอร์ System Volume Information

Windows XP Professional ที่ใช้ระบบไฟล์แบบ NTFS และเป็นสมาชิกของ Domain
1. คลิก Start จากนั้นคลิก My Computer
2. คลิกเมนู Tools บนเมนูบาร์ แล้วคลิก Folder Options
3. คลิกแท็บ View แล้วคลิกเลือก Show hidden files and folders
4. ให้ลบเครื่องหมายถูกในเช็คบ็อกซ์หน้า Hide protected operating system files (Recommended) และให้ตอบ Yes เมื่อระบบถามให้ยืนยันการเปลี่ยน
5. คลิก OK เพื่อออกจากหน้า Folder Options
6. ในหน้าต่าง My Computer ให้คลิกเลือกไดรฟ์ที่ต้องการ
7. ให้คลิกขวาที่โฟลเดอร์ System Volume Information แล้วคลิก Sharing and Security
8. คลิกแท็บ Security
9. คลิก Add และพิมพ์ชื่อที่ต้องการให้สิทธิ์ในการเอคเซสโฟลเดอร์ โดยส่วนมากจะเป็น account ที่ล็อกออนอยู่ เสร็จแล้วคลิก OK เพื่อออกจากหน้า Select Users or Groups แล้วคลิก OK อีกครั้งเพื่อออกจากหน้า Folder Properties
9. เปิดโฟลเดอร์โดยดับเบิลคลิกโฟลเดอร์ System Volume Information

Windows XP Professional ที่ใช้ระบบไฟล์แบบ NTFS ใน Workgroup หรือ Standalone
1. คลิก Start จากนั้นคลิก My Computer
2. คลิกเมนู Tools บนเมนูบาร์ แล้วคลิก Folder Options
3. คลิกแท็บ View แล้วคลิกเลือก Show hidden files and folders
4. ให้ลบเครื่องหมายถูกในเช็คบ็อกซ์หน้า Hide protected operating system files (Recommended)และให้ตอบ Yes เมื่อระบบถามให้ยืนยันการเปลี่ยน
5. ให้ลบเครื่องหมายถูกในเช็คบ็อกซ์หน้า Use simple file sharing (Recommended)
6. คลิก OK เพื่อออกจากหน้า Folder Options
7. ในหน้าต่าง My Computer ให้คลิกเลือกไดรฟ์ที่ต้องการ
8. ให้คลิกขวาที่โฟลเดอร์ System Volume Information แล้วคลิก Sharing and Security
9. คลิกแท็บ Security
10. คลิก Add และพิมพ์ชื่อที่ต้องการให้สิทธิ์ในการเอคเซสโฟลเดอร์ โดยส่วนมากจะเป็น account ที่ล็อกออนอยู่ เสร็จแล้วคลิก OK เพื่อออกจากหน้า Select Users or Groups แล้วคลิก OK อีกครั้งเพื่อออกจากหน้า Folder Properties
11. เปิดโฟลเดอร์โดยดับเบิลคลิกโฟลเดอร์ System Volume Information.

หมาย เหตุ: ปัจจุบันในระบบ Windows XP Home เมื่อเปิดใช้งานแบบ normal mode นั้น User สามารถแอคเซส โฟลเดอร์ System Volume Information.

Using CACLS with Windows XP Home ที่ใช้ระบบไฟล์แบบ NTFS
สำหรับ Windows XP Home ที่ใช้ระบบไฟล์แบบ NTFS นั้นสามารถใช้เครื่องมือแบบคอมมานด์ไลน์ชื่อ Cacls เพื่อทำการแสดงและแก้ไข Access Control Lists (ACLs) ของไฟล์หรือโฟลเดอร์
1. คลิก Start แล้วคลิก Run พิมพ cmd เสร็จแล้วคลิก OK
2. ให้ทำการเปลี่ยนไปยัง root folder ของพาร์ติชันที่ต้องการเอคเซสโฟลเดอร์ System Volume Information folder ตัวอย่าง หากต้องการเเอคเซสโฟลเดอร์ C:System Volume Information ให้เปลี่ยนไปยัง Root Folder ของไดร์ฟ C (คือ "C:" )
3. ให้พิมพ์คำสั่งตามบรรทัดถัดไปโดยให้ใส่เครื่องหมายคำพูด "" ด้วย เสร็จแล้วกดปุ่ม ENTER

cacls "driveletter:System Volume Information" /E /G username:F

คำสั่งด้านบนจะเป็นการกำหนดสิทธิ์การเอคเซสโฟลเดอร์แบบ Full ให้กับผู้ใช้ที่ชื่อ Username
4. เปิดโฟลเดอร์โดยดับเบิลคลิกโฟลเดอร์ System Volume Information
5. หากต้องการลบสิทธิ์การเอคเซสโฟลเดอร์ ให้พิมพ์คำสั่งตามบรรทัดถัดไปที่คอมมานด์พรอมท์ โดยให้ใส่เครื่องหมายคำพูด "" ด้วย เสร็จแล้วกดปุ่ม ENTER

cacls "driveletter:System Volume Information" /E /R username

Start computer แบบ Safe mode
เมื่อทำการสตาร์ทคอมพิวเตอร์แบบ Safe mode นั้นวินโดวส์จะทำการปิด Simple file sharing โดยอัตโนมัติ.
1. เมื่อสตาร์ทคอมพิวเตอร์แบบ Safe mode แล้วให้เปิด My Computer
2. ให้คลิกขวาที่โฟลเดอร์ System Volume Information แล้วคลิก Properties
3. คลิกแท็บ Security
4. คลิก Add และพิมพ์ชื่อที่ต้องการให้สิทธิ์ในการเอคเซสโฟลเดอร์ โดยส่วนมากจะเป็น account ที่ล็อกออนอยู่ เสร็จแล้วคลิก OK เพื่อออกจากหน้า Select Users or Groups แล้วคลิก OK อีกครั้งเพื่อออกจากหน้า Folder Properties
5. เปิดโฟลเดอร์โดยดับเบิลคลิกโฟลเดอร์ System Volume Information

ข้อมูลอ้างอิงถึง

http://www.oknation.net/blog/print.php?id=362715 

ข้อมูล Update 13 พ.ย. 53

ผมได้โปรแกรมอุนตร้าแมนมาช่วยแล้วครับ ทำให้ ป้องกัน ลบไฟล์ใน System Volume Information ไม่ให้มีไฟล์เข้ามาฝังไว้ใน System Volume Information และที่สำคัญไวรัสไม่สามารถมาฝังที่ System Volume Information ได้อีกแล้ว โปรแกรมโหลดได้ที่นี่ อุนตร้าแมนไทย


This website was created for free with Own-Free-Website.com. Would you also like to have your own website?
Sign up for free