Ако редовно работите с Windows, рано или късно ще се сблъскате с проблеми с него. атрибути на файлове и папкиПонякога файлът не се изтрива, друг път „изчезва“, защото е скрит, а понякога резервното копие не включва всичко, което трябва. Зад много от тези поведения се крие един стар, забравен познат: командата приписва.
В тази статия ще разгледаме как да използвате атрибут за заявки, промяна и автоматизиране на атрибути В Windows ще разгледаме всичко - от класически типове файлове само за четене и скрити файлове до по-разширени опции като неиндексирани, офлайн и компресирани файлове. Ще видим също как да реагираме на определени видове злонамерен софтуер, които използват тези атрибути, за да „скрият“ вашите данни.
Какво е командата attrib и за какво се използва?
Командата attrib е помощна програма за команден ред, включена в MS-DOS и всички съвременни версии на Windows., както за настолни компютри, така и за сървъри. Функцията му е много проста: показване, присвояване или премахване на атрибути на файлове и директории.
Ако го стартирате без параметри, `attrib` показва атрибутите на всички файлове в текущата директория., включително скрити и системни файлове, което е полезно за диагностициране на причините, поради които нещо не се показва в File Explorer или не може да бъде променено.
Пълният синтаксис, както е документиран от Microsoft в текущите версии на Windows, е следният:
attrib ]В по-старите версии на MS-DOS и Windows синтаксисът беше по-кратък, но идеята остава същата: набор от букви, представляващи атрибути и различни модификатори които контролират точно какво се обработва.
Значение на основните атрибути (+/-r, a, s, h, o, i, x, p, u, b)
Всички атрибути се променят по един и същи начин: знак +, за да ги активирате y знак минус, за да ги деактивирате, последвано от буквата, която идентифицира атрибута. Например, +r добавете атрибута само за четене и -h Премахнете скритото.
| атрибут | писмо | Какво прави |
|---|---|---|
| Само за четене | r | Файлът Не може да бъде променено или презаписано лесно. Всички потребители, включително администраторите, спазват този атрибут на нормално оперативно ниво. |
| Архив (архивиран) | a | Маркирайте файла като „готов за подаване“Програмите за архивиране (като robocopy или xcopy) го използват, за да открият кои файлове са се променили от последното архивиране. |
| Система | s | Това показва, че е системен файл, използван вътрешно от Windows. Обикновено се използва заедно с атрибута hidden, за да се предотвратят случайни изтривания. |
| Oculto | h | Това прави файла не се появява в нормалните обяви (освен ако не сте активирали „показване на скрити файлове“). Използва се широко от самата система... а също и от зловреден софтуер. |
| Няма връзка (офлайн) | o | Маркиране на файл като не е веднага налично; типично за решения за отдалечено съхранение или в слоеве с данни, които се преместват извън локалния диск. |
| Не е индексирано съдържание | i | Това показва, че съдържанието не трябва да се индексира За текстови търсения. Това предотвратява обхождането на определени файлове от услугата за индексиране. |
| Почистване (цялостност / търкане) | x | Свързано с механизмите на целостност и почистване на данните в определени файлови системи и разширени конфигурации. |
| Закотвен | p | Маркирайте файла като „закрепен“ или закотвен в сценарии за синхронизация (например с файлови системи, които преместват данни в облака). |
| Отшвартован | u | Това показва, че файлът е „откачено“ или незакотвенопозволявайки му да бъде изтеглен или преместен съгласно правилата за съхранение. |
| SMR Blob | b | Специализиран атрибут за blob файлове на SMR дискове (Shingled Magnetic Recording), използван в много специфични сценарии за съхранение. |
Важно е да се разбере това Тези атрибути са глобални за всички потребителиАко даден файл е маркиран като само за четене, няма значение кой потребител го отваря: логически, той ще се третира като нередактируем, въпреки че администраторът винаги може да премахне атрибута с атрибут -r или промяна NTFS разрешения.
Класически атрибути на Windows и как те влияят на ежедневната употреба
В допълнение към атрибутния слой, Windows предоставя много от тези атрибути от самия графичен интерфейс. Ако отворите свойства на файл (щракване с десен бутон > Свойства или Alt+Enter), ще видите няколко от тях под раздела Общи и бутона „Разширени…“.
Най-общо казано, най-често срещаните атрибути, с които ще се сблъсквате ежедневно, са:
- R (Само за четене): файл само за четене; предотвратява случайни промени.
- А (Архив): файл, маркиран да бъде включен в следващото инкрементално архивиране.
- H (Скрито): скрит файл в нормалните списъци.
- S (Система): системен файл, критичен за операционната система или приложенията.
Когато активирате опции като „Компресирайте съдържание, за да спестите дисково пространство"Или"Шифроване на съдържанието за защита на даннитеВ полето за разширени свойства Windows всъщност си играе с други атрибути от ниско ниво: FILE_ATTRIBUT_COMPRESSED, АТРИБУТ_НА_ФАЙЛ_Е КРИПТИРАНи т.н., в допълнение към маркирането на имената в синьо за таблетки y зелено за криптиране в Explorer-а.
Параметри на маршрута и заместващи символи
След буквите на атрибута можете да посочите устройство, път и име на файл да каже на атрибута къде да действа:
attrib +r C:\Docs\informe.docxАко не посочите нищо, командата работи в текущата директорияМожете също да използвате заместващи символи като * y ? да обхване групи от файлове, например:
attrib -h -s C:\Backup\*.bakПо този начин ще премахнете скритите и системните атрибути от всички тях. .bak от тази папка. Това е много бърз начин за коригиране на масивни промени в атрибутите, без да се преглежда файл по файл.
Модификатори /s, /dy /l: фино управление на обработваното
Модификаторите на поведение позволяват фина настройка там, където се прилагат промени:
- /s: обработва файловете в посочената папка и във всичките му поддиректорииТова е ключът, когато искате да действате рекурсивно.
- /d: показва, че те също трябва да бъдат обработени директории (папки)не само файлове.
- /l: прилага промени към самата символична връзка, а не към дестинацията, полезно при работа с разширени символни връзки.
Например, ако искате да премахнете атрибутите само за четене, скрити и системни от цялото съдържание От USB устройство във F:, включително папките му, можете да направите:
attrib -s -h -r F:\*.* /s /dТози тип команда е особено полезна, когато Зловредният софтуер внезапно промени атрибутите на стотици файлове и искате да отстраните щетите, без да губите време ръчно в Explorer.
Практически примери с атрибути в Windows
Нека разгледаме някои много типични приложения на командата attrib, които могат да ви измъкнат от затруднено положение за секунди.
Преглед на атрибутите на конкретен файл
Ако сте в директорията, където се намира файлът news86Просто направете следното:
attrib news86Това ще покаже нещо подобно:
A C:\ruta\news86Наличието на букви преди пътя показва неговите атрибути. Ще видите комбинации като R, H, S y A на различни позиции.
Маркиране на файл като само за четене
За да защитите документ, наречен отчет.txt За случайни промени можете да:
attrib +r report.txtОт този момент нататък всеки опит за запазване върху файла ще създава проблеми, докато не го стартирате отново. attrib -r отчет.txt или променете атрибута от графичния интерфейс.
Премахване на достъпа само за четене от всички файлове в даден път
Представете си, че в b:\public Имате много файлове, маркирани като само за четене и трябва да ги направите отново редактируеми. Използвайте тази команда:
attrib -r b:\public\*.* /sПремахвате атрибута „само за четене“ от всички файлове в тази директория и нейните подпапки, без да докосвате други атрибути като скрит или системен.
Комбиниране на атрибутни команди на един и същ ред
Можете също така да свържете няколко извиквания на един ред, което е много често срещано в пакетните скриптове. Например, задаване на атрибута archive на цялото съдържание на диск A: и след това премахването му само от .bak файловете:
attrib +a a:*.* & attrib -a a:*.bakПървият атрибут маркира всички файлове като „готови за архивиране“, а вторият ги изключва. .bakМоже би защото не се интересувате от включването им в инкрементален архив.
Употреба в реалния свят: възстановяване на „загубени“ файлове след злонамерен софтуер
Много често срещан случай в домашна и офис среда е типичният заразено USB устройство което „губи“ всички файлове. В действителност много от тези зловредни програми не изтриват нищо: те просто Маркирайте папките си като скрити и системни папки и ги заменете със съмнителни преки пътища.
В този сценарий ще видите, че вашето USB устройство (например F:) е или празно, или пълно с преки пътища, които отварят странни неща. Но ако погледнете внимателно от конзолата, ще видите, че използваното пространство остава същото: данните са там, просто... скрити зад злонамерени атрибути.
Бързо и ефективно решение е да отворите командния ред, да отидете до USB устройството и да изпълните:
F:
attrib -s -r -h /s /dС тази команда, Премахване на системни атрибути, само за четене и скриване от всички файлове и папки от устройството, рекурсивно. След няколко секунди папките ви ще бъдат видими отново в Explorer и можете да ги копирате, да ги сканирате с антивирусната си програма и спокойно да почистите инфекцията.
Атрибут в пакетни скриптове (BatchScript)
комбайн Използвайте attrib с други команди в .bat или .cmd файлове Това ви позволява да автоматизирате много задачи по поддръжката. Тази класическа техника често се нарича „партидно планиране“.
Обща схема за използване в рамките на скрипт изглежда така:
attrib когато:
- Те са комбинации като +r -h -s.
- Може да бъде устройство (F:), цяла папка (F:\some-folder\) или шаблон със заместващи символи.
- Обикновено те са /sy и /d за преминаване през поддиректории и също така засягат папки.
Това ви позволява например да подготвяте скриптове за „отключване“ на USB устройства, почистете атрибутите на хранилището за резервни копия или се уверете, че определени конфигурационни файлове винаги са маркирани като само за четене, преди да стартирате услуга.
Attrib спрямо графичния интерфейс на Windows
Въпреки че командният ред е много мощен, не винаги е необходимо да се използва attrib за управление на атрибути. Всъщност, Windows показва повечето от тях графично.:
- В раздела „Свойства“ > Общи Можете да маркирате Само за четене u Oculto.
- На бутона Разширено… Можете да активирате „Компресиране на съдържание за пестене на дисково пространство“ или „Шифроване на съдържание за защита на данните“.
- В раздела Детайли Можете да видите много допълнителна информация (метаданни) и някои разширени атрибути.
Освен това, има инструменти на трети страни, които ви позволяват да преглеждате и променяте атрибути с големи подробности, включително по-рядко срещани атрибути и разширени метаданни. Например, има специфични помощни програми, които изброяват всички атрибутни битове и ви позволяват да ги променяте с няколко кликвания, което е удобно, ако не ви се работи винаги в конзолен режим.
Технически дефиниции на най-подходящите атрибути
Ако искате да отидете още една крачка напред и да разберете как Windows вижда тези атрибути на ниско ниво, ето кратък преглед с тяхното символично име и шестнадесетична стойност:
- АТРИБУТ_НА_ФАЙЛ_САМО_ЗА_ЧЕТЕНЕ (0x00000001): е еквивалентен на атрибута R. Той показва, че файлът е маркиран като само за четене. Предотвратява случайно презаписване и изтриване при нормални операции.
- АТРИБУТ_НА_ФАЙЛ_СКРИТ (0x00000002): съответства на H. Файлът е скрит в стандартните списъци, освен ако не е конфигурирано друго в опциите на папката.
- СИСТЕМА_ЗА_АТРИБУТИ_НА_ФАЙЛ (0x00000004): е S. Маркира файл като системен, използван вътрешно от операционната система и като цяло е най-добре да не го докосвате, освен ако наистина не знаете какво правите.
- ДИРЕКТОРИЯ_С_АТРИБУТИ_НА_ФАЙЛ (0x00000010): се представя като D. Това показва, че записът е папка, а не конвенционален файл.
- АРХИВ_НА_АТРИБУТ_НА_ФАЙЛ (0x00000020): атрибут A. Позволява на програмите за диференциално копиране да знаят кои файлове са се променили от последното копиране.
- НОРМАЛЕН_АТРИБУТ_НА_ФАЙЛ (0x00000080): показва, че файлът Няма други специални качества активи. Това е „чиста“ стойност; ако е активирана друга стойност, тя се игнорира.
- ВРЕМЕНЕН_АТРИБУТ_НА_ФАЙЛ (0x00000100): маркира файл като временен. Windows може да избере да го запази в паметта или да го третира по различен начин по отношение на кеширане и запис на диск.
- ФАЙЛ_АТРИБУТ_ОФЛАЙН (0x00001000): вече споменато с буквата О; показва, че данните Те не са веднага налични, типично за йерархични или отдалечени решения за съхранение.
- FILE_ATTRIBUTE_NOT_CONTENT_INDEXED (0x00002000): атрибут „неиндексиран“. В много графични потребителски интерфейси той се появява като опция, която позволява или забранява Индекс сървър (или Windows Search) индексира съдържанието на файла.
- АТРИБУТ_НА_ФАЙЛ Е КОМПРЕСИРАН (0x00000800)Това показва, че файлът или папката са компресирани на ниво файлова система (NTFS). Не може да се комбинира с криптиране на един и същ обект.
- АТРИБУТ_НА_ФАЙЛ_Е КРИПТИРАН (0x00004000)Това показва, че съдържанието е криптирано (EFS). Само потребителят, който е криптирал файла (или неговите ключове), има достъп до него; отново, не се комбинира с компресия.
Въпреки че не докосвате директно много от тези стойности с attrib (защото Windows ги обработва чрез графичния потребителски интерфейс), разбирането им ви помага да интерпретирате необичайно поведение, като например файлове, посочени в синьо или зелено, файлове, които не са включени в търсенията, или данни, които системата третира по различен начин, защото са временни или офлайн.
Атрибути на файлове и директории в Windows Те не са обикновен технически детайл, скрит в конзолатано ключов елемент от начина, по който системата решава какво можете да видите, редактирате, архивирате или дори намирате в търсене. Овладяване на командата приписваПараметрите му (+/-r, a, s, h, o, i, x, p, u, b) и модификатори като /s, /dy, /l ви дават фин контрол, който графичният интерфейс не винаги предлага, позволяват ви да автоматизирате задачи в пакетни скриптове и, между другото, предоставят бърз начин за възстановяване на файлове, когато злонамерен софтуер се опитва да ги скрие. Споделете тази информация, за да могат и други да научат за проблема.