windows操作系统特殊格式文件的作用和产生原因以及清除办法（不断更新）

 系统盘根目录下

sqmdata00.sqm

原因：安装了windows Live Messenger 8.0

作用：sqmdata00.sqm sqmnoopt00.sqm 等隐藏文件，是用来保存自定义图释用的，

清理方法如下：
打开 windows Live Messenger 8.0 ，选择 工具 -> 选项 -> 消息，然后取消“显示自定义图释” 前面的勾，然后删除C盘下的隐藏文件即可。

***************************************************************************************************************

hiberfil.sys和 pagefile.sys

　　“hiberfil.sys”是系统休眠文件，其大小和电脑的物理内存一样大，它可以删除（但不能手动删除），只要在“控制面板”中打开“电源选项”，之后在电源管理对话框的“休眠”标签下，去掉“启用休眠”前的勾，休眠文件就会自动删除。

　　“pagefile.sys”是页面交换文件，这个文件不能删除，不过我们可以改变其大小和存放位置：右击“我的电脑/属性”，然后在对话框的“高级”标签下单击“性能”下的“设置”按钮，在”性能选项”对话框中切换到“高级”标签下，再单击“虚拟内存”下的“更改”按钮，即可根据需要更改页面文件的大小——先选中C盘，然后选“无分页文件”，再点“设置”按钮；之后选中要生成该文件的盘符，在下面点选“自定义大小”并输入合适的数值，此数值通常为物理内存的1.5倍，再单击“设置”，最后确定，重新启动电脑，该文件就在其他分区上了。

***************************************************************************************************************

System Volume Information文件夹

1.在运行,输入"gpedit.msc"／（组策略）程序／ 计算机配置／管理模板／系统／系统还原／右边，关闭系统还原，双击打开它，启用。
2,在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／windows组件／终端服务／windows Installer／在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

 

右击我的电脑／属性／系统还原项／选“关闭所有还原”，再删除system Volume Information文件夹。
或　我的电脑／任何盘符／工具／文件夹选项／查看／还原默认值。

一般情况下C：/System Volume Information这个文件夹是无法访问的，需要加NTFS权限
1.我的电脑-工具-文件夹选项-查看-关闭简单共享
2.查看Ｄ：/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双圾你目前的用户名-确定.
3.回到Ｄ：/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入Ｄ：/System Volume Information了,里面有什么,痛快的删掉它！

 

 

 

 

在关闭系统还原之后，System Volume Information 文件夹中可能还有两个文件：tracking.log 和mountPointManagerRemoteDatabase。
去除 tracking.log 的方法：关闭 Index Service 服务即可。
去除 MountPointManagerRemoteDatabase 文件的方法：
1、修改 system32/drivers/mountmgr.sys
它是 Mount Manager 服务需要的文件，用 UltraEdit 类工具打开 mountmgr.sys，将地址 0A10 的数值 5C 00 53 更改为 5C 00 3F 即可（也可以将 mountmgr.sys 替换为 Pre-SP2 中的相应文件）。
注意：先更改 DLLCache 文件夹中的文件，否则会被还原。修改后系统可能会提示使用了未标识的文件，强行应用即可。
2、system32/drivers/fltMgr.sys
fltmgr.sys(FS Filter Manager)，是 Windows 2003 和 XP SP2 才有的服务，如果第一种方法后仍存在 MountPointManagerRemoteDatabase 文件，可以直接删除注册表 [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/FltMgr] 项。

Windows Registry Editor Version 5.00

; Stop the service from running
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/FltMgr]
"Start"=dword:00000004

; ..or remove FS Filter Manager alltogether :)
[-HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/FltMgr]

但即使这样，重起后 System Volume Information 文件夹仍然会重新生成，只是里面什么都没有了。搜索注册表中相关项全部删除仍然无效。我是没辙了，投降了……

 

***************************************************************************************************************

Thumbs.db

 

Thumbs.db 这是查看缩略图所产生的缓存文件，你一定是使用缩略图的形式查看图片文件了，所以才会出现这个文件，这是正常的表现，并不是什么病毒。

禁止产生Thumbs.db文件的方法：

在“控制面板”中双击“文件夹选项”，在“文件夹选项”对话框中切换到“查看”标签，在在高级设置中将“不缓存缩略图”复选框前打上“√”，再点击“确定”按钮退出。

隐藏Thumbs.db文件的方法：

如果将“隐藏受保护的操作系统文件（推荐）”和“不显示隐藏的文件和文件夹”选择上，那么Thumbs.db文件你也就看不到了，但这只是隐藏了它而已，实质它还是存在的。

全盘删除Thumbs.db文件的方法：

将以下保存成bat批处理文件，然后执行即可。

@echo off

del c:＼Thumbs.db /f/s/q/a

del d:＼Thumbs.db /f/s/q/a

del e:＼Thumbs.db /f/s/q/a

del f:＼Thumbs.db /f/s/q/a

del g:＼Thumbs.db /f/s/q/a

del h:＼Thumbs.db /f/s/q/a

del i:＼Thumbs.db /f/s/q/a

del j:＼Thumbs.db /f/s/q/a

exit

另人头疼烦恼的Thumbs.db全部消失了，世界清净了。

***************************************************************************************************************

VIRTPART.DAT

这是安装了NORTON GHOST 产生的大小约26M，建议不删除！