2024年2月9日发(作者：)

WINDOWS C ：/system32 文件夹详解

在C:WINDOWSsystem32 文件夹中包含了大量的用于 Windows 的文件，此主要是用于存储 DLL 文件、控制面板小程序(.CPL)、设备驱动 (.drv)、帮助文件(.hlp 和 .cnt)、MS-DOS 工具(.com)、语言支持文件(.nls)、屏幕保护 (.scr)、安装信息文件(.inf)，以及其它用于支持、配置、或操作的文件。

*3com_dmi：

一般为空，可以删除。

1025、1028、1031、1033、1037、1041、1053、2052、3076：

用于指定语言的本地化（语言）文件，其中1033是英语，2052是简体中文，其他的空文件夹可以删除。

*BITS :

(后台智能传送服务) ，它可以在前台或后台异步传输文件，为保证其他网络应用程序获得响应而调整传输速度，并在重新启动计算机或重新建立网络连接之后自动恢复文件传输.

*CatRoot、CatRoot2：

CatRoot 文件夹中包含了安全编录文件，CatRoot2 文件夹中包含了编录数据库文件。某些第三方程序可能会需要

CatRoot{F750E6C3-38EE-11D1-85E5-00C04FC295EE}文件夹中某些特定的 .CAT 文件。此外

CatRoot2 中的 和 比较重要，不建议删除。也可以把所有的 .CAT 文件放置到一个别的文件夹中，周期性地检查 中是否有缺失 .cat 文件的错误信息，然后把有提示的 .CAT 文件放回到 CatRoot{F750E6C3-38EE-11D1-85E5-00C04FC295EE}

文件夹中，直到 停止显示错误。CatRoot2 文件夹中产生的文件一般都是 *.chk、*.emb、*.log、*.txt 的临时文件。]

*Com:

组件对象模型（COM）组件，控制面板-->管理工具-->组建服务的快捷方式源自这里，不建议删除。

*config：

包含了用于引导的注册表储备，还有可通过事件查看器查看的系统，安全以及应用程序日志文件。以下文件不建议删除：以下是此目录下的 13 个重要的文件：

、default、、SAM、、、SECURITY、、software、、、system、。

systemprofile：

包含了一个用于本地系统的标准配置文件，在安全模式下可以删除。

*dhcp：

一般是空的，如果主机为一台 DHCP 服务器，那么这个文件夹就会用于保存动态主机配置协议（DHCP）数据库文件，否则可以删除。

*DirectX：

包含了用于支持某些游戏设备的文件。

Driver ：驱动程序 。

Drivers:驱动器。

Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交DNS域名解析服务器进行IP地址的解析。

*dllcache：

包含了受“Windows 文件保护系统”保护的系统文件副本，可以将里面的文件移到其他分区。

driversetc：

其中有用于 DNS 缓存的 HOSTS 文件，优先于 DNS。

*export：

一般为空，可以删除。

*ias：

存储服务器上 Internet Authentication 服务的配置文件 （IAS 日志文件）和

（用于储存远程访问策略）。如果不能连接 Internet 的话，那么它一般会是一个空文件夹，可以删除，并且可以一并删除 system32 目录下的

、、、、、、、、、 文件。

icsxml：

包含用于 Universal Plug and Play（通用即插即用）的文件，可以删除。

IME：

包含各类输入法文件，不要乱删。

inetsrv：

包含用于 World Wide Web 服务的文件。一般为空，可以删除。

Lang：

一般为空，可以删除。

Macromed：

用于在线播放 Flash 的控件，可以删除。

MsDtc：

包含与 Microsoft Distributed Transaction Coordinator（分布式事务协调器）相关的文件，分布式事务协调器可用于控制不同程序或进程间的的事务输出和消息传递。

mui：

包含多国语言用户界面的相关文件。

npp：

包含用于在网络监视服务器上支持收集网络传输的文件。

oobe：

包含“Out of Box Experience”文件，能帮助用户完成产品激活和注册，还可用于创建

Administrator 外的新用户。

ras：

包含拨号网络要用到的默认脚本。

ReinstallBackups：

一般为空，可以删除。

Restore：

系统还原，如果不使用系统还原，可以删除。

Setup：

包含用于额外服务的安装文件，如 FrontPage 服务器扩展以及 Microsoft 传真服务。访问

Windows“可选”组件向导（磁盘清理-->更多选项-->清理）时需要其中的文件。与其相关的还有 （加载卸载性能计数器）、（用于 Richedit 1.0 的包装 DLL，用于访问 Windows“可选”组件向导）、（磁盘清理）、（文件压缩工具）、（磁盘清理库文件）、（系统可选组件管理器）。

ShellExt：

一般为空，可以删除。

SoftwareDistribution：

系统一般使用 WINDOWS 目录下的 SoftwareDistribution，这里的可以删除。

spool：

打印系统用于临时存放打印任务以及相关文件的，其中 Printers 子文件夹用于临时存储缓冲文件，其它文件夹大都是跟打印机驱动和配置有关的。

usmt：

用户状态迁移工具，包含与 USMT 以及文件和设置传输向导相关的文件。

wbem：

Windows 管理规范，用于基于网络的企业管理存储它的数据和可执行文件。利用 WMI，开发人员可以使用与平台无关的命令控制网络设备，越来越多的应用程序用到这个服务。

WinSxS：

是Windows目录下一个重要的目录，里面的文件是不可删除的。