فرهاد خانلری
کارشناس ارشد شبکه مایکروسافت

آموزش کار با دستور Attrib و خارج کردن فایل از حالت مخفی

چگونه فایل ها را از حالت مخفی ( Hidden ) با دستور Attrib خارج کنیم؟ برخی از ویروس ها فایلهای داخل حافظه Flash Memory و یا خود سیستم را بصورت super hidden کنند که در این حالت یه صورت Default برای کاربر قابل مشاهده نیستند و بعضاً افراد به تصور اینکه فایل ها پاک شده اند اقدام به Format کردن درایو و یا Flash memory خود میکنند در حالی که اطلاعات فقط قابل دیدن نیستند ، راه ساده جهت دیدن اطلاعات مخفی شده خود تنظیمات ویندوز می باشد .

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران

البته باید بدانید که راه خوبی نیست چون تمام فایل های سیستمی که توسط خود سیستم عامل super hidden شده اند به نمایش در می آید و در این حالت خیلی از کاربران به تصور اینکه ویروس هستند اقدام به پاک کردن اینگونه فایل های سیستم عامل می نمایند ، در این صورت پس از restart ممکن است سیستم عامل شما دیگر بالا نیایید (اگر سیستم را طوری تنظیم کنید که تمام فایل های سیستمی را ببینید طبق عکس زیر فایل هایی را میبینید که برای بوت خود سیستم عامل هستند و اگر اینها را پاک کنید سیستم شما ممکن است دیگر بالا نیاید)

وب سایت توسینسو

فایل های Super Hidden چه هستند؟

نکته : با رفتن به قسمت folder option ویندوز (واقع در My Computer و منوی Tools ) وارد قسمت view شده و سپس با برداشتن علامت چک hide protected operating system files و فشردن دگمه yes میتوانید فایل های سیستمی و مخفی ویندوز را مشاهده کنید .

وب سایت توسینسو
وب سایت توسینسو

همانگونه که ملاحظه مینمایید باید تایک مربوط به مرحله 3 یعنی Hide Protected Operating system file(recommanded رو برداریم و سپس yes را بزنیم.اکثر آنتی ویروس ها فایلها و پوشه هایی که ویروسی شده اند و همچنان به صورت super hidden باقی مانده اند را از حالت super hidden خارج نمیکنند که این اتفاق باعث سردرگمی کاربران میشود .از طرفی هنگامیکه از طریق properties میخواهند تغییر خاصیت hidden به حالت خاموش در آمده است و نمیتوانند کاری کنند (مانند عکس زیر)

وب سایت توسینسو
وب سایت توسینسو

همانگونه که مشاهده مینمایید نمیتوان از این محیط اقدام به خارج کردن از حالت hidden نمود زیرا این فایل super hidden می باشد.مثال فرض میکنیم پوشه ITPRO در درایو \:D به حالت super hidden است و میخواهیم آنرا از این خاصیت خارج کنیم ، اگر طبق عکس های بالا مسیر را طی کنید خواهید دید طبق عکس زیر فولدر هایی به صورت کم رنگ ظاهر خواهند شد که ITPRO هم جزء این فایل ها می باشد.

وب سایت توسینسو

راه حل مشاهده فایل های مخفی سیستم با دستور attrib

در قسمت RUN دستور CMD را تایپ میکنیم و وارد محیط کنسول Dos میشویم و دستور زیر را تایپ میکنیم

attrib d:\ITPRO -h -s
  • -h یعنی خاصیت hidden را از این فایل بگیر
  • -s یعنی خاصیت supper hidden را از این فایل بگیر

بعد از تایپ این دستور Enter میزنیم و خواهیم دید فایل مورد نظر به حالت قبل بازگشته است

وب سایت توسینسو

حال دوباره نگاهی به فولدر مورد نظر می اندازیم

وب سایت توسینسو

اگر از دستور زیر استفاده کنید میتوانید دوباره خودتان خاصیت hidden و supper hidden را به پوشه مورد نظر برگردانید

attrib d:\ITPRO +h +s
  • کاربرد دستور Attrib چیست؟

    دستور Attrib مخفف دستور Attribute یا صفت یا خاصه است ، با استفاده از این دستور شما می توانید صفت هایی مثل سیستمی ، مخفی و ... برای فایل های ویندوز تعیین کنید.
  • چگونه فایل های مخفی سیستم را با Attrib ببینیم؟

    کافیست در مسیر مورد نظر در خط فرمان ویندوز صفت هایی مثل s برای سیستمی و h برای مخفی را با علامت منفی یا منها برداریم یا با علامت بعلاوه + قرار بدهیم ، برای مثال attrib d:/tosinso +h +s باعث سیستمی شدن و مخفی شدن دایرکتوری tosinso در درایو d می شود

فرهاد خانلری
فرهاد خانلری

کارشناس ارشد شبکه مایکروسافت

فرهاد خانلری ، مدرس شبکه و برنامه نویسی مبتنی بر زیرساخت های مایکروسافت ، سابقه فعالیت در موسسات و مراکز دولتی در قالب پروژه ، مشاوره و تدریس ، برنامه نویسی ++C ، سی شارپ و دات نت ، متخصص و مدرس شبکه های مبتنی بر سیستم عاملهای مایکروسافت و سرویس های مربوطه ، سخت افزار و ...

27 خرداد 1393 این مطلب را ارسال کرده

نظرات