آموزش کار با دستور Attrib و خارج کردن فایل از حالت مخفی
چگونه فایل ها را از حالت مخفی ( Hidden ) با دستور Attrib خارج کنیم؟ برخی از ویروس ها فایلهای داخل حافظه Flash Memory و یا خود سیستم را بصورت super hidden کنند که در این حالت یه صورت Default برای کاربر قابل مشاهده نیستند و بعضاً افراد به تصور اینکه فایل ها پاک شده اند اقدام به Format کردن درایو و یا Flash memory خود میکنند در حالی که اطلاعات فقط قابل دیدن نیستند ، راه ساده جهت دیدن اطلاعات مخفی شده خود تنظیمات ویندوز می باشد .
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
سرفصل های این مطلب
البته باید بدانید که راه خوبی نیست چون تمام فایل های سیستمی که توسط خود سیستم عامل super hidden شده اند به نمایش در می آید و در این حالت خیلی از کاربران به تصور اینکه ویروس هستند اقدام به پاک کردن اینگونه فایل های سیستم عامل می نمایند ، در این صورت پس از restart ممکن است سیستم عامل شما دیگر بالا نیایید (اگر سیستم را طوری تنظیم کنید که تمام فایل های سیستمی را ببینید طبق عکس زیر فایل هایی را میبینید که برای بوت خود سیستم عامل هستند و اگر اینها را پاک کنید سیستم شما ممکن است دیگر بالا نیاید)
فایل های Super Hidden چه هستند؟
نکته : با رفتن به قسمت folder option ویندوز (واقع در My Computer و منوی Tools ) وارد قسمت view شده و سپس با برداشتن علامت چک hide protected operating system files و فشردن دگمه yes میتوانید فایل های سیستمی و مخفی ویندوز را مشاهده کنید .
همانگونه که ملاحظه مینمایید باید تایک مربوط به مرحله 3 یعنی Hide Protected Operating system file(recommanded رو برداریم و سپس yes را بزنیم.اکثر آنتی ویروس ها فایلها و پوشه هایی که ویروسی شده اند و همچنان به صورت super hidden باقی مانده اند را از حالت super hidden خارج نمیکنند که این اتفاق باعث سردرگمی کاربران میشود .از طرفی هنگامیکه از طریق properties میخواهند تغییر خاصیت hidden به حالت خاموش در آمده است و نمیتوانند کاری کنند (مانند عکس زیر)
همانگونه که مشاهده مینمایید نمیتوان از این محیط اقدام به خارج کردن از حالت hidden نمود زیرا این فایل super hidden می باشد.مثال فرض میکنیم پوشه ITPRO در درایو \:D به حالت super hidden است و میخواهیم آنرا از این خاصیت خارج کنیم ، اگر طبق عکس های بالا مسیر را طی کنید خواهید دید طبق عکس زیر فولدر هایی به صورت کم رنگ ظاهر خواهند شد که ITPRO هم جزء این فایل ها می باشد.
راه حل مشاهده فایل های مخفی سیستم با دستور attrib
در قسمت RUN دستور CMD را تایپ میکنیم و وارد محیط کنسول Dos میشویم و دستور زیر را تایپ میکنیم
attrib d:\ITPRO -h -s
- -h یعنی خاصیت hidden را از این فایل بگیر
- -s یعنی خاصیت supper hidden را از این فایل بگیر
بعد از تایپ این دستور Enter میزنیم و خواهیم دید فایل مورد نظر به حالت قبل بازگشته است
حال دوباره نگاهی به فولدر مورد نظر می اندازیم
اگر از دستور زیر استفاده کنید میتوانید دوباره خودتان خاصیت hidden و supper hidden را به پوشه مورد نظر برگردانید
attrib d:\ITPRO +h +s
-
کاربرد دستور Attrib چیست؟
دستور Attrib مخفف دستور Attribute یا صفت یا خاصه است ، با استفاده از این دستور شما می توانید صفت هایی مثل سیستمی ، مخفی و ... برای فایل های ویندوز تعیین کنید. -
چگونه فایل های مخفی سیستم را با Attrib ببینیم؟
کافیست در مسیر مورد نظر در خط فرمان ویندوز صفت هایی مثل s برای سیستمی و h برای مخفی را با علامت منفی یا منها برداریم یا با علامت بعلاوه + قرار بدهیم ، برای مثال attrib d:/tosinso +h +s باعث سیستمی شدن و مخفی شدن دایرکتوری tosinso در درایو d می شود