DOS命令之 attrib命令的使用

	最近u盘不知是怎么了，在笔记本上能读出u盘，但是打开u盘里面却什么都没有，我知道这是文件被隐藏起来了，但是设置了隐藏文件可见后依然看不到文件。把u盘插到台式电脑上却能看到文件，不过文件颜色都变浅了，在属性的隐藏选项已经被勾选且已变灰色了。无奈之下上网查了一下，用attrib命令就可以轻松解决这个问题。只需要在运行中写入cmd打开系统的命令提示符后，输入F：后回车，然后输入attrib *.*  -h -s /s /d 然后回车就可以了。
下面是attrib命令的具体介绍。
attrib指令用于修改文件的属性.文件的常见属性有:只读.存档.隐藏和系统.
只读属性是指文件只可以做读的操作.不能对文件进行写的操作.就是文件的写保护.
存档属性是用来标记文件改动的.即在上一次备份后文件有所改动.一些备份软件在备份的时候会只去备份带有存档属性的文件.
隐藏属性顾名思义即为隐藏文件.在通常情况下.在资源管理器中不显示带有隐藏属性的文件.
系统属性是指标注文件为系统文件.是系统需要调用的文件.
attrib指令的格式和常用参数为
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 设置属性。
- 清除属性。
R 只读文件属性。
A 存档文件属性。
S 系统文件属性。
H 隐藏文件属性。
[drive:][path][filename]
指定要处理的文件属性。
/S 处理当前文件夹及其子文件夹中的匹配文件。
/D 也处理文件夹。
attrib的用途不是很广泛.不过有的时候可以利用它来做一些方便的文件处理.比如U盘中感染了病毒.会在U盘的驱动器里建立多个隐藏的文件.其中会有一个名为autorun.inf的文件.这个文件会为U盘添加一个自动运行的菜单.如果把默认打开操作改成关联病毒程序.那么在你双击U盘的时候.就会感染U盘所带的病毒.通常情况下无法看到这些文件就没办法删除.可以用下面的步骤来清除.

 以下假设我的U盘驱动器的盘符是L:."/*"与"*/"之间的内容为注释.在运行中敲入CMD确定便可以快速打开系统的命令提示符.运行的快捷键为"WIN"+"R".
C:\Documents and Settings\Administrator> L: /*进入L盘目录*/
L:\ > dir/a /*这个指令是查看当前目录全部的文件.包括有隐藏属性的.可以用来查看是否有autorun.inf等文件.*/
L:\ > attrib autorun.inf -a -s -r -h /*去掉autorun.inf的四种属性*/
L:\ > del autorun.inf /*删除autorun.inf*/
然后拔掉U盘.再一次连接的时候U盘的自动运行菜单就没有了.当然.其他的病毒程序也可以如此操作.如果把autorun.inf换成*.*就可以一次对当前目录下全部文件进行操作了.如:
L:\ > attrib *.* -a -s -r –h

Attrib命令使用方法

很多病毒都具有隐藏属性，甚至具有只读属性和系统属性。系统中毒后，偏偏难以正常查看隐藏文件。这时候，我们可以使用winrar解压缩工具查看隐藏文件。但是，中毒较深的时候，winrar也不能启动，或者系统里面没有winrar软件，这时，DOS命令attrib就可以发挥它的威力了！西部网社区h Q jF&B)N"i7X
    Attrib命令除了在DOS下运行外，也可以在Windows的CMD命令行窗口中运行，在开始菜单中点击“运行”，输入“cmd”并回车（不含引号），就进入CMD窗口了。
    （一）假设我们想要查看C盘根目录下的隐藏文件，先进入C盘根目录，在命令提示符下输入Attrib 命令，如下例：
    C:\>attrib -s -r -h   
    (注意三个 - 号前面各有一个空格）
    回车，执行命令后，就可以查看根目录下的隐藏文件了。
    如果出现“未重设隐藏文件”、“未重设系统文件”、“未重设隐藏文件”、“拒绝访问”等提示，如：未重设隐藏文件 - C:\bootfont.bin ；
    可能的原因是：那个未能修改属性的文件另外设置了安全权限，比如，当前帐户权限为“只读”。修改C盘权限，设置当前帐户具有“写入”权限，再执行attrib命令，就可以修改属性了。如：
    C:\>attrib bootfont.bin -s -r -h
    执行这个命令后，bootfont.bin的隐藏属性等就被取消了。
   
    如果给这个命令加上 /S /D参数，那么，除了修改当前目录下的文件的属性外，还可以修改文件夹和子文件夹以及子文件夹里面所有文件的属性。如：
    C:\>attrib -s -r -h /s /d
    （注意三个 - 号前面各有一个空格，两个 / 号前面各有一个空格。
   
    （二）如果要取消C:\WINDOWS\system32目录下文件的隐藏属性，在C:\> 后面输入cd windows ，再输入cd system32，就进入system32目录下，如：
    C:\WINDOWS\system32>
    这时，再执行attrib -s -r -h命令就可以修改system32目录下文件的属性了。
   
    （三）如果要返回上一级目录，输入cd ..并回车，如：
    C:\WINDOWS\system32> cd ..
    （注意，cd后有一个空格加两个小数点）
   
（四）如果想进入D盘，则输入D：并回车，如：
    C:\WINDOWS\>D:
    命令行状态马上变为：
    D:\>
    输入attrib -s -r -h命令并回车，就可以查看D盘根目录下的隐藏文件了。
 
    对于具有系统属性的文件，不能在资源管理器界面中修改隐藏属性。