Analizando o seu ordenador para detectar virus sen antivirus

Entre os moitos ficheiros ocultos que xeran Windows, hai obxectos Thumbs.db. Descubrimos cales son as funcións que fan e o que o usuario ten que facer con el.

Use Thumbs.db

Os obxectos Thumbs.db non se poden ver no modo normal de Windows, xa que estes ficheiros están ocultos por defecto. Nas versións anteriores de Windows, están localizadas en case calquera directorio onde hai imaxes. Nas versións modernas para almacenar ficheiros deste tipo hai un directorio separado en cada perfil. Vexamos con que está conectado e por que se necesitan estes obxectos. Son perigosos para o sistema?

Descrición

Thumbs.db é un elemento do sistema que almacena miniaturas almacenadas en caché de imaxes para ver os seguintes formatos: PNG, JPEG, HTML, PDF, TIFF, BMP e GIF. A miniatura xérase cando o usuario primeiro ve a imaxe nun ficheiro, que na súa estrutura corresponde ao formato JPEG, independentemente do formato de orixe. No futuro, este ficheiro utiliza o sistema operativo para implementar a función de ver miniaturas das imaxes usando Condutorcomo na seguinte imaxe.

Grazas a esta tecnoloxía, o sistema operativo non necesita comprimir cada vez imaxes para formar miniaturas, consumindo así os recursos do sistema. Agora, para estas necesidades, a computadora pasará a un elemento no que xa se atopan as miniaturas das imaxes.

A pesar de que o ficheiro ten a extensión db (atributo base de datos), pero de feito é un almacenamento COM.

Como ver Thumbs.db

Como se mencionou anteriormente, é imposible ver os obxectos que estudamos por defecto, xa que non só teñen o atributo "Oculto"pero tamén "Sistema". Pero a súa visibilidade aínda é posible.

  1. Abre Explorador de Windows. Situado en calquera directorio, faga clic no elemento "Servizo". A continuación, seleccione "Opcións de cartafol ...".
  2. Comeza a ventá dos parámetros do directorio. Mover á sección "Ver".
  3. Despois da pestana "Ver" abrir, ir á área "Opcións avanzadas". No seu fondo hai un bloqueo "Ficheiros e cartafoles ocultos". É necesario axustar o cambio na posición "Amosar ficheiros, cartafoles e discos ocultos". Tamén preto do parámetro "Ocultar ficheiros protexidos do sistema" A caixa de verificación é necesaria. Despois de realizar as manipulacións anteriores, faga clic en "OK".

Agora mostraranse todos os elementos ocultos e do sistema Explorador.

Onde está Thumbs.db

Pero, para ver os obxectos Thumbs.db, primeiro debes descubrir en que directorio están.

No sistema operativo antes de Windows Vista, atopáronse na mesma carpeta que as imaxes correspondentes. Así, en case todos os directorios nos que había imaxes, había o seu propio Thumbs.db. Pero no sistema operativo, a partir de Windows Vista, asignouse un directorio separado para almacenar imaxes en caché para cada conta. Está situado no seguinte enderezo:

Nome de usuario C: nome de usuario AppData Local Explorador de Microsoft Windows

Ir ao lugar do valor "nome de perfil" debería substituír un sistema específico de nome de usuario. Neste directorio están os ficheiros do grupo thumbcache_xxxx.db. Son análogos aos obxectos Thumbs.db, que nas versións anteriores do sistema operativo estaban localizados en todas as carpetas onde había imaxes.

Ao mesmo tempo, se Windows XP estaba previamente instalado no ordenador, Thumbs.db podería permanecer nos cartafoles, mesmo se está a usar unha versión máis moderna do sistema operativo.

Eliminar Thumbs.db

Se se preocupa que Thumbs.db sexa viral debido a que algúns sistemas operativos están en moitos cartafoles, non hai razón para preocuparse. Como descubrimos, na maioría dos casos este é un ficheiro de sistema típico.

Pero ao mesmo tempo, as miniaturas almacenadas en caché representan un certo risco para a súa privacidade. O feito é que, mesmo despois de borrar as imaxes do disco duro, as súas miniaturas seguirán sendo gardadas neste obxecto. Así, coa axuda dun software especial, é posible saber que fotografías foron almacenadas previamente nun ordenador.

Ademais, estes elementos, aínda que son de tamaño relativamente pequeno, pero ao mesmo tempo ocupan unha certa cantidade no disco duro. Como recordamos, tamén poden almacenar información sobre obxectos remotos. Así, para fornecer a función de visualización rápida, os datos especificados xa non son necesarios, pero, con todo, seguen ocupando espazo no disco duro. Polo tanto, recoméndase limpar periodicamente o PC do tipo de ficheiros especificado, aínda que non teña nada que ocultar.

Método 1: eliminación manual

Agora decatemos exactamente de como pode eliminar os ficheiros Thumbs.db. Primeiro de todo, pode usar a retirada manual habitual.

  1. Abra o cartafol no que se atopa o obxecto, configurando previamente a visualización de elementos ocultos e do sistema. Fai clic co botón dereito do rato no ficheiro (PKM). Na lista de contexto, seleccione "Eliminar".
  2. Xa que o obxecto que se está a eliminar pertence á categoría do sistema, entón abrirase unha ventá onde se lle preguntará se está realmente confiado nas súas accións. Ademais, haberá unha advertencia de que a eliminación de elementos do sistema pode levar á inoperabilidad dalgunhas aplicacións, e mesmo a Windows no seu conxunto. Pero non teña medo. En concreto, isto non se aplica a Thumbs.db. A eliminación destes obxectos non afectará ao rendemento do sistema operativo ou dos programas. Polo tanto, se decidiches eliminar as imaxes en caché, fai clic en "Si".
  3. Despois diso, o obxecto eliminarase na papeleira. Se queres asegurar a confidencialidade plenamente, entón podes limpar a cesta dunha forma estándar.

Método 2: Eliminar con CCleaner

Como podes ver, é moi fácil eliminar os elementos estudados. Pero é tan fácil se ten un sistema operativo non anterior a Windows Vista ou se almacena imaxes nun único cartafol. Se tes Windows XP ou anterior, e os ficheiros de imaxe están en diferentes lugares do teu ordenador, entón eliminar Thumbs.db manualmente pode ser un procedemento moi longo e tedioso. Ademais, non hai garantías de que non perdeu ningún obxecto. Afortunadamente, existen utilidades especiais que permiten limpar a caché de imaxes automaticamente. O usuario practicamente non terá que esforzarse. Un dos programas máis populares nesta área é CCleaner.

  1. Executa CCleaner. Na sección "Limpeza" (está activado por defecto) na pestana "Windows" atopar un bloque "Explorador de Windows". Ten un parámetro Caché de miniaturas. Para a limpeza, é imperativo que se marque unha marca de verificación diante deste parámetro. Marque a caixa ao lado doutros parámetros ao seu criterio. Fai clic "Análise".
  2. A aplicación realiza a análise de datos nun computador que se pode eliminar, incluíndo miniaturas das imaxes.
  3. Despois diso, a aplicación amosa información sobre os datos que se poden borrar no ordenador e canto espazo estará dispoñible. Fai clic "Limpeza".
  4. Despois de completar o proceso de limpeza, eliminaranse todos os datos marcados en CCleaner, incluíndo miniaturas das imaxes.

A desvantaxe deste método é que en Windows Vista e posteriores, a busca de miniaturas das imaxes só se realiza no directorio "Explorador"onde o seu sistema e salva. Se os teus discos aínda teñen Thumbs.db de Windows XP, non se atoparán.

Método 3: Limpador de base de datos de miniaturas

Ademais, hai ferramentas especiais deseñadas para eliminar miniaturas almacenadas en caché. Están altamente especializados, pero ao mesmo tempo permiten un axuste máis preciso da eliminación de elementos innecesarios. Estas aplicacións inclúen o limpador de base de datos de miniaturas.

Descargar limpador de bases de datos de miniaturas

  1. Esta utilidade non require instalación. Simplemente execútalo despois de descargalo. Despois do lanzamento, prema no botón. "Buscar".
  2. Ábrese a ventá de selección de directorio na que se procurará Thumbs.db. Debe seleccionar un cartafol ou unidade lóxica. Desafortunadamente, falta a posibilidade de comprobar todos os discos simultaneamente nun computador. Polo tanto, se tes varios deles, terás que realizar o procedemento con cada unidade lóxica por separado. Despois de seleccionar o directorio, prema "OK".
  3. Despois, faga clic na xanela principal da utilidade "Iniciar a busca".
  4. O limpador de miniaturas de bases de datos busca ficheiros thumbs.db, ehthumbs.db (miniaturas de vídeo) e thumbcache_xxxx.db no directorio especificado. Despois dálle unha lista dos elementos atopados. Na lista pode ver a data en que se formou o obxecto, o seu tamaño e o cartafol de localización.
  5. Se quere eliminar non todas as miniaturas almacenadas en caché, pero só algunhas delas, entón no campo "Eliminar" desmarque os elementos que quere saír. Despois dese clic "Limpo".
  6. Borrarase o ordenador cos elementos especificados.

O método de eliminación que usa o programa Limpador de base de datos de miniaturas está máis avanzado que cando usa CCleaner, xa que permite unha procura máis profunda de miniaturas almacenadas en caché (incluídos os elementos residuais de Windows XP) e tamén permite seleccionar elementos para eliminar.

Método 4: Ferramentas de Windows incorporadas

A eliminación de miniaturas das imaxes tamén se pode facer automaticamente empregando as ferramentas integradas de Windows.

  1. Fai clic "Inicio". No menú, seleccione "Ordenador".
  2. Ábrese unha ventá cunha lista de discos. Fai clic PKM polo nome do disco no que se atopa Windows. Na maioría dos casos, este é un disco. C. Na lista, seleccione "Propiedades".
  3. No separador da xanela de propiedades "Xeral" faga clic "Limpeza de disco".
  4. O sistema realiza unha exploración de disco, determinando os elementos que se poden eliminar.
  5. Ábrese a xanela de limpeza do disco. En bloque "Eliminar os seguintes ficheiros" comproba ata o punto próximo "Esbozos" había unha garrapata. Se non, instálea. Coloca unha marca de verificación preto do resto dos elementos ao teu criterio. Se xa non desexas eliminar nada, entón todos eles deben eliminarse. Despois dese clic "OK".
  6. Realizarase a eliminación de miniaturas.

A desvantaxe deste método é a mesma que cando se usa CCleaner. Se está a usar Windows Vista e versións posteriores, o sistema pensa que as miniaturas almacenadas en caché só se poden localizar nun directorio estrictamente instalado. Polo tanto, noutros Windows XP, os obxectos residuais non se poden borrar deste xeito.

Desactivar a caché de miniaturas

Algúns usuarios que desexan garantir a máxima confidencialidade non están satisfeitos coa limpeza habitual do sistema, pero queren desactivar completamente a posibilidade de almacenar en miniatura as imaxes. Vexamos como se pode facer isto en diferentes versións de Windows.

Método 1: Windows XP

Primeiro de todo, considere brevemente este procedemento en Windows XP.

  1. Necesitamos pasar á fiestra de propiedades do cartafol do mesmo xeito que se describiu anteriormente cando falamos de activar a visualización de elementos ocultos.
  2. Despois de iniciar a xanela, vaia á pestana "Ver". Marque a caixa situada ao lado do parámetro "Non crear un ficheiro de miniaturas" e fai clic "OK".

Agora non se xerarán novas miniaturas en caché no sistema.

Método 2: Versións modernas de Windows

Nas versións de Windows que se liberaron despois de Windows XP, a desactivación da caché de miniaturas é algo máis difícil. Considere este procedemento no exemplo de Windows 7. Noutras versións modernas do sistema, o algoritmo de apagado é similar. Primeiro de todo, débese notar que antes de realizar o procedemento descrito a continuación, ten que ter dereitos administrativos. Polo tanto, se actualmente non estás rexistrado como administrador, terás que pechar sesión e iniciar sesión de novo, pero xa está baixo o perfil especificado.

  1. Escribe no teclado Win + R. Na xanela da ferramenta Corre, que comezará despois diso:

    gpedit.msc

    Fai clic "OK".

  2. Iníciase o editor de políticas de grupo local. Fai clic no nome "Configuración do usuario".
  3. A continuación, faga clic "Modelos administrativos".
  4. A continuación, preme "Compoñentes de Windows".
  5. Ábrese unha gran lista de compoñentes. Fai clic no nome "Explorador de Windows" (ou só "Explorador" - dependendo da versión do sistema operativo.
  6. Fai dobre clic no botón esquerdo do rato sobre o nome "Desactivar a caché de miniaturas nos ficheiros ocultos thumbs.db"
  7. Na ventá aberta, mova o interruptor á posición "Activar". Fai clic "OK".
  8. Desactivará a caché. Se no futuro desexa acendelo de novo, terá que facer o mesmo procedemento, pero só na última xanela, estableza o interruptor fronte ao parámetro "Non definido".

Navegando polos contidos de Thumbs.db

Agora chegamos á pregunta de como ver o contido de Thumbs.db. Debemos dicir inmediatamente que as ferramentas incorporadas do sistema non se poden facer. É necesario usar software de terceiros.

Método 1: Visor de base de datos de miniaturas

Este programa que nos permitirá ver datos de Thumbs.db é o Visor de base de datos de miniaturas. Esta aplicación é o mesmo fabricante que o limpador de bases de datos de miniaturas, e tampouco require instalación.

Descarga o visualizador de base de datos de miniaturas

  1. Despois de lanzar o visor de base de datos de miniaturas, use a zona de navegación da esquerda para ir ao directorio no que se atopan as miniaturas que che interesan. Selecciona e fai clic. "Buscar".
  2. Despois de completar a busca, o campo especial amosa os enderezos de todos os obxectos Thumbs.db atopados no directorio especificado. Para ver que contén as imaxes dun determinado obxecto, simplemente seleccióneo. Na parte dereita da ventá do programa, móstranse todas as imaxes cuxas miniaturas almacena.

Método 2: Visor de Thumbcache

Outro programa que se pode usar para ver obxectos de interese para nós é o Visor de Thumbcache. Non obstante, a diferenza da aplicación anterior, pode abrir non todas as imaxes en caché, senón só obxectos como thumbcache_xxxx.db, isto é, creado no SO, comezando con Windows Vista.

Descarga Thumbcache Viewer

  1. Inicia o visor de Thumbcache. Fai clic no menú consecutivamente por nome. "Ficheiro" e "Abrir ..." ou aplicar Ctrl + O.
  2. Lánzase unha ventá na que ten que ir ao directorio onde se atopa o elemento. Despois selecciona o obxecto thumbcache_xxxx.db e fai clic "Abrir".
  3. Unha lista de imaxes que contén un determinado obxecto de miniatura. Para ver a imaxe, simplemente selecciona o seu nome na lista e aparecerá nunha xanela adicional.

Como podes ver, as miniaturas de caché en si mesmas non levan perigo, senón que contribúen a unha operación máis rápida do sistema. Pero poden ser usados ​​por intrusos para obter información sobre imaxes eliminadas. Polo tanto, se está preocupado coa privacidade, é mellor borrar periódicamente o ordenador dos obxectos almacenados en caché ou desactivar a caché.

Limpar o sistema destes obxectos pódese facer como ferramentas incorporadas e coa axuda de aplicacións especializadas. O limpador de base de datos de miniaturas xestiona mellor esta tarefa. Ademais, hai varios programas que permiten ver o contido das miniaturas en caché.

Mira o vídeo: Analize do seu Pc com HiJackThis - Vídeo Aula (Maio 2024).