Everything 1.3：文件搜索工具的高级应用

good2know

于 2024-09-03 15:37:53 发布

阅读量897

点赞数 25

本文链接：https://blog.csdn.net/weixin_31139479/article/details/141903776

版权

本文还有配套的精品资源，点击获取

简介：Everything 1.3是一款快速且高效的文件搜索工具，提供实时索引和快速搜索功能。本文深入探讨了其主要功能和使用技巧，包括性能优化、错误修复和新特性。它通过读取硬盘的文件分配表或主文件表来实现极速搜索，不依赖于文件元数据。用户可通过多种搜索语法和属性筛选提高精确度，并利用网络共享功能进行协作。此外，提供了隐私保护建议和系统资源管理技巧。技术专有名词：Everything

1. Everything 1.3的即时文件索引与搜索原理

1.1 Everything 1.3简介

Everything是一款轻量级且功能强大的文件搜索工具，以其即时索引和几乎瞬间的搜索响应时间而受到广大IT从业者的青睐。它由Voidtools开发，其特点在于能够迅速索引用户的文件系统，并提供简洁的用户界面供用户进行高效搜索。

1.2 文件索引的基本工作原理

Everything 1.3之所以能够实现快速搜索，核心在于其文件索引机制。该机制能够在安装后立即建立一个索引数据库，这个数据库包含了文件系统中所有文件和文件夹的名称信息。当用户输入搜索关键词时，Everything 1.3快速在索引数据库中匹配，而不需要遍历整个文件系统，从而大幅提升了搜索的速度。

1.3 搜索过程的即时性

Everything 1.3使用的是主文件表(Master File Table, MFT)的信息来索引NTFS分区上的所有文件。MFT是NTFS文件系统中用于存储文件元数据的关键组件，Everything 1.3可以实时监控MFT的变化，使得搜索结果能够即时反映文件系统的任何更新。这种设计不仅保证了搜索的实时性，还确保了索引的准确性和完整性。

graph LR
A[用户输入搜索词] --> B[Everything 1.3索引数据库]
B --> C[匹配结果]
C --> D[展示给用户]

随着本章的深入，我们将进一步探讨Everything 1.3的核心技术，以及如何实现与操作系统内置搜索功能的差异化比较。接下来，我们将分解Everything 1.3的安装、启动优化，以及它的个性化设置和优化。

2. 深入探讨Everything 1.3的核心技术

2.1 Everything 1.3的文件索引机制

2.1.1 实时索引的工作原理

Everything 1.3作为一个高效的文件搜索引擎，其主要特性之一就是实时索引。这一功能通过监控文件系统的事件，使得用户在搜索文件时可以得到接近即时的反馈。索引过程是通过一个名为Everything Service的服务在后台运行完成的。

该服务会持续监视文件系统的变化，例如文件的创建、删除、修改和重命名等。每当这些事件发生时，服务会实时更新索引数据库。这不仅确保了索引信息的实时性，也使得Everything能够快速地从索引数据库中检索到最新的文件信息。

实现这一功能，Everything 1.3使用了一种称为“事件通知”的机制。它依赖于Windows API中的“ReadDirectoryChangesW”函数。每当文件系统发生变化时，此函数会通知Everything服务，进而触发索引的更新。因此，用户在使用Everything进行搜索时，几乎可以立即看到文件系统中最新的变化。

尽管如此，为了保证索引操作不会消耗过多的系统资源，Everything 1.3还设计了一套高效的算法来平衡索引的实时性和系统资源的消耗。它会优先处理用户最关心的文件夹，通过一种智能的优先级系统动态调整索引任务。例如，当用户打开Everything时，会优先索引用户最近访问过的文件夹。

下面是一个简化的代码示例，展示了如何使用ReadDirectoryChangesW函数来实现文件系统事件的通知：

// 伪代码展示ReadDirectoryChangesW函数的基本用法
HANDLE hDir = CreateFile(
    path,              // 要监视的目录路径
    GENERIC_READ |     // 通用读权限
    SYNCHRONIZE,       // 同步访问权限
    FILE_SHARE_READ |  // 文件共享读权限
    FILE_SHARE_WRITE | // 文件共享写权限
    FILE_SHARE_DELETE, // 文件共享删除权限
    NULL,              // 安全属性
    OPEN_EXISTING,     // 打开已存在的文件对象
    FILE_FLAG_BACKUP_SEMANTICS, // 文件对象使用方式
    NULL);             // 没有模板文件

// 创建一个重叠结构体，用于异步读取
OVERLAPPED overlapped = {0};
ReadDirectoryChangesW(
    hDir,              // 文件句柄
    buffer,            // 缓冲区
    BUFFER_SIZE,       // 缓冲区大小
    TRUE,              // 监视目录
    FILE_NOTIFY_CHANGE_CREATION | // 文件创建通知
    FILE_NOTIFY_CHANGE_LAST_WRITE, // 文件最后写入通知
    &bytesReturned,    // 返回读取的字节数
    &overlapped,       // 重叠结构体
    NULL);             // 回调函数

// 当有文件系统变化发生时，该函数会返回非零值
if (ReadDirectoryChangesW(...)) {
    // 更新索引逻辑...
}

在这个代码示例中， CreateFile 函数用于打开指定目录以便监视文件系统事件。 ReadDirectoryChangesW 函数则被用来异步读取目录变化，当文件系统发生变化时，它会返回，并在提供的缓冲区中填充文件通知信息。

2.1.2 文件分配表(FAT)和主文件表(MFT)的读取技术

在了解了实时索引的工作原理后，我们接下来讨论Everything 1.3在索引过程中所使用的两种关键的文件系统读取技术：文件分配表(FAT)读取和主文件表(MFT)读取。这两种技术主要用于Windows操作系统上的NTFS和FAT文件系统。

首先，我们来看看文件分配表(FAT)。FAT是早期Windows文件系统的核心组成部分，主要用于存储文件数据的物理位置信息。索引FAT文件系统时，Everything 1.3会读取文件分配表，解析出每个文件的起始簇和大小，从而建立索引。

对于NTFS文件系统，Everything 1.3采用了主文件表(MFT)读取技术。MFT是一种更为先进的文件系统，它不仅记录了文件的物理位置，还记录了文件的其他属性信息，例如文件名、大小、创建和修改日期等。使用MFT，Everything 1.3能够更快地获取到文件的元数据，进而提高索引速度和精度。

为了读取MFT，Everything 1.3会直接与NTFS文件系统交互。它会分析MFT中的记录，这些记录包含了文件或目录的详细信息。利用这些信息，Everything可以快速重建文件系统结构，提供几乎实时的文件搜索体验。

下面展示了如何通过读取MFT，获取文件信息的基本逻辑：

// 伪代码展示如何读取MFT以获取文件信息
void GetFileInformationByMFT(char* mftPath, FileInformation* fileInfo) {
    // 打开MFT文件
    HANDLE hMFTFile = CreateFile(
        mftPath,
        GENERIC_READ,
        FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
        NULL,
        OPEN_EXISTING,
        FILE_ATTRIBUTE_NORMAL,
        NULL);

    // 读取MFT中的记录，获取文件属性
    DWORD bytesRead;
    readFile(hMFTFile, fileInfo->recordBuffer, MFT_RECORD_SIZE, &bytesRead);

    // 解析MFT记录，提取文件名和属性等信息
    ParseMFTRecord(fileInfo->recordBuffer, fileInfo);

    CloseHandle(hMFTFile);
}

// 调用此函数来获取特定文件的信息
FileInformation fileInfo;
GetFileInformationByMFT("C:\\$MFT", &fileInfo);

在上述代码示例中，我们首先通过 CreateFile 函数打开MFT文件。然后，我们读取记录到缓冲区中，最后调用 ParseMFTRecord 函数来解析MFT记录并提取出文件的信息。通过这种方式，Everything能够快速定位到文件的具体属性，并将其加入到索引数据库中。

这些技术使得Everything 1.3能够在不同类型的文件系统上快速准确地建立索引。接下来，我们将深入探讨Everything 1.3与操作系统自带搜索功能的性能差异。

3. Everything 1.3的个性化设置与优化

3.1 Everything 1.3的安装与启动优化

3.1.1 开机启动项的设置技巧

Everything 1.3允许用户调整其在开机时的行为，以减少系统资源的占用。在安装过程中，可以找到“启动选项”的配置，它允许用户设置Everything在系统启动时自动运行。

为了进一步优化，可以利用“Autoruns”这样的工具来管理启动项。这些工具提供了直观的界面来禁用或延迟特定程序的启动，确保系统快速启动。对于Everything而言，如果不需要立即使用搜索功能，可以将其启动项设置为“延迟启动”，以避免影响开机速度。

此外，如果使用Windows任务计划程序（Task Scheduler），可以创建自定义的脚本任务来控制Everything启动行为。例如，可以在特定时间启动Everything，以避免在开机高峰时段抢占系统资源。

3.1.2 性能优化选项的详细解读

Everything 1.3提供了一系列的设置选项，用于调整软件的性能。例如，索引器可以被配置为仅索引特定的磁盘分区或文件类型，从而减少索引负担，提升搜索效率。

此外，用户可以在“设置”中调整缓存大小，这对于索引和搜索性能有着显著的影响。更大的缓存允许Everything存储更多的索引数据，减少对硬盘的读取次数，从而提升响应速度。

另一个重要的设置选项是“按名称搜索文件夹”，在某些情况下，开启这个选项可以加快文件夹的搜索速度。不过，这也会增加索引大小，因为需要索引更多的文件夹名称。

用户还需要注意“索引包含的文件类型”设置，它可以排除不需要搜索的文件类型，这样可以节省索引空间，并提高搜索精确性。

3.2 Everything 1.3搜索语法详解

3.2.1 支持的通配符和正则表达式

Everything的搜索语法非常强大，它支持通配符和正则表达式，使得搜索结果更加灵活和准确。以下是一些核心的搜索语法：

星号（ ）：可以匹配任意数量的字符，包括零个字符。例如，“ .txt”可以找到所有扩展名为.txt的文件。
问号（?）：匹配单个字符。例如，“test?.txt”可以匹配“test1.txt”或“testA.txt”。
正则表达式：Everything支持有限的正则表达式功能，这对于更复杂的搜索模式非常有用。

3.2.2 多种搜索语法的实战应用

在实际使用中，结合搜索语法可以实现复杂的搜索需求，以下是一些实用的例子：

要搜索所有隐藏文件，可以使用搜索“属性:隐藏”。
如果想要搜索所有在特定日期之后修改的文件，可以使用“修改时间: xxxx/xx/xx ”。
对于大小相关的搜索，可以使用“大小:>100 MB”来找到所有大于100MB的文件。

表3-1展示了这些搜索语法的使用场景及结果示例：

| 搜索语法 | 示例搜索项 | 结果示例 | |----------------------|----------------------------------------|-------------------------------| | 属性:隐藏 | 属性:隐藏 | 所有隐藏的文件和文件夹 | | 修改时间: xxxx/xx/xx | 修改时间: 2023/01/01 | 2023年1月1日或之后修改的所有文件 | | 大小:>100 MB | 大小:>100 MB | 所有大小超过100MB的文件和文件夹 |

使用表3-1所示的搜索语法，用户能够快速地执行复杂的搜索任务，大幅提高了工作效率。

代码3-1 展示了一个简单的Everything搜索查询的实例：

size:>100 MB and modified:<2023/01/01

此查询将返回所有在2023年1月1日之前修改并且大小超过100MB的文件。通过合理运用这些搜索语法，可以实现快速且精确的搜索，提升用户的工作效率。

随着用户对Everything 1.3的使用越来越熟悉，这些高级功能将变得更加不可或缺。通过本章节的介绍，用户可以更好地掌握Everything的个性化设置与优化，从而在实际工作中达到事半功倍的效果。

4. Everything 1.3的网络与安全特性

随着网络技术的发展和企业数据量的不断增加，网络共享和数据安全成为IT环境中不可或缺的组成部分。本章节将探讨Everything 1.3如何在网络共享搜索和隐私安全方面发挥其强大的功能。

4.1 Everything 1.3的网络共享搜索功能

4.1.1 搜索网络计算机文件的方法

Everything 1.3能够轻松地搜索局域网内的计算机文件，这使得用户可以在一个中心位置快速找到需要的文件，而不需要在每台计算机上单独搜索。下面是一些关键的步骤，用于设置和使用Everything的网络共享搜索功能：

启用网络访问： 首先，在Everything的设置中，进入"网络"选项卡并启用网络共享搜索。这允许Everything访问网络中的其他计算机。
权限配置： 确保你的电脑拥有访问网络上其他电脑的权限。这通常意味着你需要在那些电脑上配置适当的共享权限，例如通过设置用户账号和密码。
映射网络驱动器： 你可以手动映射网络驱动器到本地计算机，这有助于简化搜索过程。例如，可以在Windows资源管理器中使用快捷键Win+E打开资源管理器，并通过“这台电脑”中的“网络”来映射驱动器。
利用Everything的搜索功能： 一旦完成上述设置，你可以在Everything搜索框中输入目标计算机的名称或者IP地址，并加上双反斜杠和共享文件夹名称。例如，输入 \\***.***.*.***\shared_folder 来搜索特定的共享文件夹。

4.1.2 网络共享搜索的效率和安全性

网络共享搜索不仅要求速度和精确性，还需要确保数据的安全。Everything 1.3在这两方面都表现出色：

效率方面： Everything的索引机制意味着它无需多次扫描整个网络来更新搜索结果，这大大提高了搜索效率。
安全性方面： 在使用网络共享搜索时，你应遵循最佳实践来确保数据的安全性，比如使用强密码和最小化共享权限。

4.2 Everything 1.3的隐私与安全使用建议

隐私保护和安全使用是任何软件应用都应该考虑的问题，尤其对于一款文件搜索工具来说更是如此。下面是关于Everything 1.3在隐私和安全方面的建议：

4.2.1 隐私保护措施

为了保护你的隐私，你可以采取以下措施：

使用索引过滤器： 在设置中配置索引过滤器，只索引那些不包含敏感信息的文件和文件夹。
定期清理索引： 定期清理Everything的索引，以删除不再需要的或者敏感的数据。

4.2.2 安全使用Everything 1.3的最佳实践

在安全使用方面，以下是一些推荐的最佳实践：

限制访问权限： 确保只有授权用户才能访问Everything的搜索结果。
加密敏感数据： 对敏感数据使用文件加密技术，以防止未授权访问。
更新与维护： 定期更新***hing到最新版本，以获得最新的安全修复和功能改进。

在本章节中，我们探讨了Everything 1.3在网络共享搜索功能上的应用，以及如何保护个人隐私和确保数据安全。我们提供了关于如何使用Everything搜索网络计算机文件的方法，并强调了网络共享搜索的效率和安全性。接着，我们讨论了如何采取隐私保护措施，并给出了使用Everything 1.3时的最佳安全实践。通过这些详细步骤和最佳实践，用户可以确保他们的搜索活动既高效又安全。