mlxy 发表于 2012-8-11 22:36

求解释下这个小技巧的原理

一、误删资料恢复
   一不小心删错了,还把回收站清空了,咋办啊?只要三步,你就能找回你删掉并清空回收站的东西。
   步骤:
   1、单击“开始——运行,然后输入regedit (打开注册表)
   2、依次展开:HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”,选择:“主键”,把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”再把右边的“默认”的主键的键值设为“回收站”,然后退出注册表。就OK啦。
   3、要重启计算机。



如题

xburke 发表于 2012-8-11 22:56

以讹传讹。微软官博和果壳都辟谣了。


@微软中国Windows7: #Win7分享# 网络上一直流传着,通过更改注册表的方法来恢复文件。其实修改图片中的注册表键值并不能恢复被删除的文件!@果壳网 @谣言粉碎机 中有一篇帖子具体提到了这个注册表键值的功能(http://t.cn/aK4cs5)。不要把错误的方法传播给了你的朋友哦!还是开启系统保护功能来更好地保护文件安全吧!



于是手贱的我决定试试看。。
1、新建两个空白记事本文件分别命名为1.txt和2.txt
2、将1.txt拖到回收站里,清空
3、再把2.txt拖进回收站

接着立即按这个方法修改注册表:在HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE处新建项,名为"645FFO40——5081——101B——9F08——00AA002F954E",键值为"回收站",重启。

结果:1.txt没有回到硬盘里,也没有回到回收站里,2.txt还是在回收站里。和重启前毫无差别。恢复失败。


真相:
百度了一下。desktop/namespace下面的项,代表的是桌面上的相关图标,比如450D8FBA-AD25-11D0-98A8-0800361B1103代表我的文档,645FFO40——5081——101B——9F08——00AA002F954E代表回收站。如果桌面上的回收站图标丢失,可以通过在这里新建项的方式找回,这本是找回桌面上误删除的回收站图标的方法。但是在流传过程中,“找回误删除的回收站”这句话被误传为“找回回收站中误删除的文件”了。

数据丢失怎么办:
数据误删除后,不是隔得特别久的话可以用EasyRecovery等数据恢复软件恢复,一般都可以成功。如果自己搞不定,文件又特别重要的话还是送到专门搞数据恢复的公司去修理吧。
页: [1]
查看完整版本: 求解释下这个小技巧的原理