الرئيسية
كل ما يتعلق ب
System Volume Information شوفو مدى خطورة هل المجلد
اولا ما هو System Volume Information
هو عبارة عن مجلد FOLDER يوجد في كل جزء من اجزاء القرص الصلب C D E F.. بمعنى انه يوجد في كل الاقراص الصلبة ولكن لا يوجد في الاقراص المرنة Floppy او اقراص ال CDS-DVDS العادية
وهو يقوم بحفظ معلومات وبيانات كل برنامج او لعبة او حتى فيروس قمت انت عزيزي المستخدم بفتحه على قرص صلب
ثانيا ما فائدة System Volume Information
1-يمكنك من استرجاع ملفاتك المحذوفة عن طريق برامج الاسترجاع
تجربة
قم بمسح ال System Volume Information وذلك بالتاكيد مستحيل وانت تحت تاثير نظام التشغيل لكن ذلك يتم عن طريق الDOS وبعد ذلك حاول استرجاع الملفات المحذوفة لقرص صلب ما , لن يقوم البرنامج باسترجاع اي شيء لانك قمت بحذف كل بيانات ومعلومات البرامج والملفات التي تم فتحها على ذلك القرص الصلب
2-يمكنك من عمل RESTORE POINT وهي خاصية في نظام التشغيل WINDOWS تمكنك من استرجاع حالة نظام التشغيل في اليوم الذي قمت بعمل RESTORE POINT له .
3- تساعد المعالج على عدم قراءة الملفات مرة اخرى فلقد اخذ المعالج عن هذه الملفات خبرة
4- لماذا نرى هذا المسار في كل برنامج ANTI VIRUS C:\SYSTEM VOLUME INFORMATION
لان الفيروس عندما تم تشغيله على اي قرص صلب قام نظام WINDOWS تلقائيا بحفظ معلوماته وبياناته في ال SYSTEM VOLUME INFORMATIONالخاصة بالقرص C
يستخدم صانع الفيروس SYSTEM VOLUME INFORMATION لحماية فيروسه من الحذف لان مجلد SYSTEM VOLUME INFORMATION هو المجلد الوحيد الذي لا يحدث له عملية FORMAT
و بذلك يقوم برنامج ال ANTY VIRUS بامساكه مرتين مرة لذاته ومرة لبياناته المحفوظة
رابعا هل يمكننا رؤية مجلد SYSTEM VOLUME INFORMATION
يوجد حالتين
الاولى اذا كان نظام قرصك الصلب NTFS وفي هذه الحالة يمكن رؤيته ولا يمكن الدخول اليه
الثانية اذا كان نظام قرصك الصلب FAT 32 وفي هذه الحالة يمكن رؤيته والدخول اليه
خامسا خطوات رؤية SYSTEM VOLUME INFORMATION
من خيارات المجلد من القائمة المنسدلة TOOLS قم باختيار التبويب VIEWقم بمسح علامة صح من على HIDE PROTECTED OPERATING
وبعد ذلك سيظهر مجلدين في كل قرص صلب وهما كما في الصورة
Uploaded with ImageShack.us
