导将系统恢复到以前的正常状态。

2.上面已经说过“*”代表还原的时间长短，如果不想对很久以前的纪录进行还原，只要有选择地删除数字较大的文件夹即可。 　　

调整页面文件和休眠文件

 

第二话：删不了的大家伙—PageFile.sys

系统盘根目录下有一个400MB～600MB、名为“PageFile.sys”的文件，它是Windows的页面文件(虚拟内存文件)。虚拟内存文件的默认大小为物理内存的1.5倍～2.5倍。当你的系统中有1GB或者更大的内存时，虚拟内存就会被设得过大。

小提示：即使物理内存再大，也不能将虚拟内存设为0，否则会导致系统运行不正常。

其实完全可以将虚拟内存的值设置得小一点。右击“我的电脑”选择“属性”，在弹出窗口中选择“高级”选项卡，点击“性能”框中的“设置”，然后在“性能选项”中点击“虚拟内存”框中的“更改”，在“虚拟内存设置”窗口的“自定义设置”里填入合适的最大值和最小值就可以了。物理内存在512MB以上的可以根据需要设置较小的值，至于小内存的用户建议还是使用系统默认。

知道这些我能干什么

含有页面文件的分区是不能格式化的， 解决办法是在刚才的设置位置中将要格式化的分区选中， 将 “初始大小” 和 “最大值” 都设为0， 然后点击 “设置” ， 然后在别的分区中按照更改前的值设置虚拟内存， 重启后就能格式化了。

第三话:大胃口的Hiberfil.sys

如果你启用了休眠功能，系统盘下还有另外一个较大的文件就是hiberfil.sys，它就是休眠文件。休眠功能的优点非常明显，但对硬件和系统的兼容性要求很高，有很多电脑由于ACPI/APM支持得不好，使用休眠后就产生了各种系统故障或者运行速度变慢(休眠后有可能出现硬盘IO错误，系统会将读写模式由DMA改为PIO)。

小提示：其实休眠是将内存中的数据保存到硬盘上，由于电脑运行的时间较长，部分不经常运行的数据保存到了虚拟内存中，这时选择休眠虚拟内存中部分数据没能及时地释放出来。遇到休眠后启动无响应的情况，最好的方法是Reset键。

如果你根本不使用休眠功能，那还是把这些硬盘空间给释放出来吧！在“控制面板”的“电源选项”中，选择“休眠”选项卡，取消“启用休眠”的勾选，点击“确定”。

知道这些我能干什么

如果电脑不能正常使用“休眠”和“待机”选项，可以尝试重装主板的驱动程序，并且确保BIOS中的STR、STD选项已经启用(在Google中搜索这两个关键字可以找到详细的开启方法)。 　　

缩略图缓存文件和特殊代码

 

第四话:图像的“罪恶”证据—Thumbs.db

在许多图片文件夹下都有一个名为“Thumbs.db”的文件，这是病毒吗？它的特征实在令人生疑。

①在很多图片文件夹都存在。

②删除后仍然会生成。

③随着图片的增加不断增大。

不要责怪杀毒软件的无动于衷了，它是用来加快缩略图显示速度的缓存数据库文件。

小提示：只有在使用缩略图视图的图片文件夹中才会生成此文件。

虽然清除这个文件对你的硬盘空间并没有太大帮助，不过如果你的理由仅仅是不顺眼，可以这么干:打开“资源管理器”，选择菜单“工具→文件夹选项”，在“查看”选项卡下勾选“不缓存缩略图”(此选项只能控制不再新建，以前建立的需要手动删除)，然后在硬盘中搜索Thumbs.db，将搜索结果全部删除就行了。  

知道这些我能干什么

在thumbs.db中，利用工具还能找到已经删除的图片文件的缩略图，请参考电脑爱好者2006年第4期的《小心！别让Thumbs.db“露点”》 。

第五话:难以捉摸的代码含义

在D盘(也有可能是其他分区)中竟然出现了一个名为“39ae6181b8e394461bc0”的文件夹，这串数字代表什么呢？不要紧张，它是Windows自动更新的产物，只不过常见的系统补丁生成的是“＄NtUninstall”开头的文件夹，而它是个例外。

小提示：常有病毒躲在伪装的补丁文件夹中，判断的方法是检查启动项，如果包含这类“＄NtUninstall” 文件夹中的程序路径，就应该注意了。

这个“39ae6181b8e394461bc0”文件夹可以直接删除，如果删除不了，可以右击选择“属性”，然后在“安全”选项卡的权限列表中加入当前用户的完全控制权限。如果连权限都改不了，就在权限列表的下方点击“高级”，然后将文件夹的“所有者”改为当前用户，且勾选“替换子窗口及对象的所有者”。注意，执行这些操作都必须使用管理员账户。

谜团都解开了，James顺利离开了寂静岭。可是系统中还有未知的黑暗之处，如果你对系统中的奇怪文件夹有疑问，可以发至system@cfan.com.cn。

9 7 3 1 2 4 8 :