今天使用冰刃查看C盘 发现一个硕大的hiberfil.sys  隐藏文件

因为占用空间大  想删除它  在百度度了一下 发现这个东西原来是是系统的休眠功能所占用的硬盘空间的文件（Windows 默认休眠功能是处于打开状态的）


更加详细的解释：http://baike.baidu.com/view/955270.htm
在一些较新的具有STR功能的主板上安装了xp后，在系统区根目录下会有一个 hiberfil.sys 的文件，它的大小和内存容量一样，这是什么文件呢？原来这个就是系统的休眠功能所占用的硬盘空间的文件（Windows 默认休眠功能是处于打开状态的），电脑处于休眠状态时，内存中的所有内容将保存到硬盘，并且电脑会被关闭。电脑在返回打开状态之后，关闭电脑时打开的所有 程序和文档将全都还原到桌面。也就是说，当你让电脑进入休眠状态时，Windows 在关闭系统前将所有的内存内容写入hiberfil.sys文件。而后，当你重新打开电脑，操作系统使用Hiberfil.sys把所有信息放回内存，电 脑恢复到关闭前的状态。然而，Windows 在硬盘上留下了hiberfil.sys文件，即使这个文件不再需要了。

　　在开始－关闭计算机时按住shift键你就可以看到休眠选项。如果这个功能你不是经常使用，你应该到控制面板→电源选项→休眠中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。

具体关闭方法：

打开“控制面板”，双击“电源管理”。
在“电源管理”属性对话框里选择“休眠&rdqu

如通过组策略禁止了所有程序的运行  注意保留MMC和GPEDIT

单保存GPEDIT是不行的  因为它其实是因靠MMC.exe来实现运行

如果确实忘记将两个加进去名单了

那就通过命令行安全模式的方式进去 然后在DOS中输入MMC.exe 调出gpedi来实现控制

视频1：《好孕百分百 暂时发布75集》[RMVB]
【类型】：孕育知识
【集数】：暂时发布75集
【影片长度】：每集30分钟
【内容简介】好孕百分百是孕育指南频道的节目，介绍怀孕方面知识的节目，欢迎下载。

<a target="_blank" href="http://s.click.alimama.com/a/qX1cvQ1SEYA%3D-10889211" style="height:40px;width:180px;margin:5px;line-heig

1、RUN启动项一定要检查  可以使用SRENG快速检查

2、C:\WINDOWS\system32\  下否有新的文件  可以考虑先把新文件加密码压缩  然后删除  确实影响到系统的 可以用WINPE恢复

测试在虚拟机上查杀病毒  有几点需要注意 ：

1、一般都要检查windows   RUN选项是否有奇怪的加载程序   有的话删除  也可以直接的将权限设置为只读

2、检查SYSTEM下的SERVICES 是否新的服务  尝试删除

3、如果连冰刃都看不到 说明有进程再进行中  先用NTSD命令干掉多于的进程 然后再开启冰刃

如果开启的了冰刃 可以查看进程所在位置 将可疑的文件删除

4、如果隐藏文件全部无法查看 本身就是一个问题  那么进入注册表 EXPlorer   将superfolder或者是FOLDER中的相关属性打开 使得隐藏文件看到

再将可疑的隐藏文件删除 比如在PRO~~~和SYSTEM32下的   C盘 D盘下的

5、最后用工具再查杀一次

第1款软件：R-Studio V4.5 Build 127467┊功能超强数据恢复、反删除工具http://www.greendown.cn/soft/1470.html
http://www.xdowns.com/soft/6/7/2007/Soft_34585.html

第2款软件：EasyRecovery Pro v6.10 汉化版  http://www.crsky.com/soft/899.html

第3款软件：Acronis Disk Editor http://lib.verycd.com/2006/01/02/0000082786.html