Windows 基礎(chǔ) 2：系統(tǒng)目錄與環(huán)境變量

---

聲明

筆記內(nèi)容參考了B站UP主 瀧羽sec 的學(xué)習(xí)視頻，如有侵權(quán)，將立即刪除。
本筆記旨在促進(jìn)網(wǎng)絡(luò)安全學(xué)習(xí)，任何不當(dāng)使用均與作者無(wú)關(guān)，請(qǐng)勿逾越法律紅線，否則后果自負(fù)。
希望這些內(nèi)容能對(duì)各位師傅有所幫助，歡迎您的點(diǎn)贊和評(píng)論！

---

系統(tǒng)目錄

Windows 系統(tǒng)包含多個(gè)重要的目錄，每個(gè)目錄都有其獨(dú)特的作用和功能。以下是主要的系統(tǒng)目錄及其詳細(xì)說(shuō)明：

系統(tǒng)核心目錄

C:\Windows\System32 是 Windows 系統(tǒng)的核心目錄，存放著許多系統(tǒng)文件和硬件驅(qū)動(dòng)。常見(jiàn)的子目錄和文件包括：

• C:\Windows\System32\winevt\Logs：存儲(chǔ) Windows 事件日志文件，記錄系統(tǒng)和應(yīng)用程序的事件，便于后續(xù)分析和故障排查。
• C:\Windows\System32\drivers：存儲(chǔ)硬件驅(qū)動(dòng)文件，對(duì)系統(tǒng)和外設(shè)的正常工作至關(guān)重要。
• C:\Windows\System32\cmd.exe：命令提示符的可執(zhí)行文件，可以直接從此路徑運(yùn)行。
• C:\Windows\System32\powershell.exe：PowerShell 的可執(zhí)行文件，允許用戶使用強(qiáng)大的命令行工具進(jìn)行系統(tǒng)管理。

其他重要日志目錄

• C:\Windows\Logs\CBS：記錄組件服務(wù)的日志，通常用于 Windows 更新和系統(tǒng)文件的維護(hù)，有助于診斷系統(tǒng)更新失敗的原因。
• C:\Windows\Logs\DISM：記錄部署映像服務(wù)和管理工具的日志，通常在使用 DISM 命令修復(fù) Windows 映像時(shí)生成。

應(yīng)用程序數(shù)據(jù)目錄

• C:\ProgramData：存儲(chǔ)全局應(yīng)用程序數(shù)據(jù)和設(shè)置，是許多應(yīng)用程序的默認(rèn)數(shù)據(jù)存儲(chǔ)位置。包括 C:\ProgramData\Microsoft\Windows\（包含 Windows 更新和其他系統(tǒng)服務(wù)的日志）和 C:\ProgramData\ApplicationName（許多安裝在系統(tǒng)上的應(yīng)用程序會(huì)在此目錄中創(chuàng)建自己的子目錄，用于存儲(chǔ)配置文件和用戶數(shù)據(jù)）。

• C:\inetpub\logs\LogFiles：如果安裝了 IIS（Internet 信息服務(wù)），此目錄存儲(chǔ) Web 服務(wù)器的訪問(wèn)日志和錯(cuò)誤日志，包含有關(guān)每個(gè)請(qǐng)求的信息（如請(qǐng)求時(shí)間、IP 地址、請(qǐng)求資源等），對(duì)網(wǎng)站性能監(jiān)控和安全審計(jì)非常重要。

用戶數(shù)據(jù)目錄

• C:\Users\[用戶名]\AppData：該目錄用于存儲(chǔ)用戶的應(yīng)用程序數(shù)據(jù)，分為三類：Local（存儲(chǔ)本地應(yīng)用程序數(shù)據(jù)，通常不隨用戶賬戶轉(zhuǎn)移）、Roaming（存儲(chǔ)可以在不同設(shè)備間同步的應(yīng)用程序數(shù)據(jù)，適合需要在多個(gè)設(shè)備上訪問(wèn)的應(yīng)用程序）和 LocalLow（用于低完整性級(jí)別的應(yīng)用程序數(shù)據(jù)，主要由瀏覽器和某些應(yīng)用使用）。

隱藏目錄

一些系統(tǒng)目錄在文件資源管理器中是隱藏的，主要包括：

• $Recycle.Bin：回收站目錄，存儲(chǔ)已刪除的文件。每個(gè)驅(qū)動(dòng)器都有其獨(dú)立的回收站。
• System Volume Information：包含系統(tǒng)還原點(diǎn)和其他系統(tǒng)信息，只有管理員才能訪問(wèn)。

要查看隱藏文件和文件夾，請(qǐng)按照以下步驟操作：

1. 打開(kāi)文件資源管理器。
2. 點(diǎn)擊“查看”選項(xiàng)卡。
3. 勾選“隱藏的項(xiàng)目”復(fù)選框。

環(huán)境變量

環(huán)境變量用于存儲(chǔ)系統(tǒng)路徑、文件目錄等配置信息，便于在不同應(yīng)用和命令行中使用。

1. 查看環(huán)境變量

使用以下命令可以查看當(dāng)前環(huán)境變量：

set

常見(jiàn)的環(huán)境變量示例：

• %ALLUSERSPROFILE%：所有用戶的公共配置文件路徑。
• %APPDATA%：當(dāng)前用戶的應(yīng)用程序數(shù)據(jù)目錄。
• %COMPUTERNAME%：計(jì)算機(jī)名稱。
• %PATH%：系統(tǒng)路徑，包含可執(zhí)行文件的搜索路徑。

2. 設(shè)置永久環(huán)境變量

可以使用以下命令設(shè)置永久環(huán)境變量：

setx 變量名 "變量值"

3. 查看特定環(huán)境變量的值

例如，查看 %PATH% 變量的值：

echo %PATH%

4. 環(huán)境變量的存儲(chǔ)位置

環(huán)境變量根據(jù)適用范圍可分為系統(tǒng)級(jí)和用戶級(jí)，分別存儲(chǔ)在注冊(cè)表以下位置：

• 系統(tǒng)級(jí)環(huán)境變量：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment，適用于所有用戶。
• 用戶級(jí)環(huán)境變量：HKEY_CURRENT_USER\Environment，僅適用于當(dāng)前用戶。

5. 自定義環(huán)境變量的應(yīng)用

環(huán)境變量常用于配置程序的運(yùn)行環(huán)境，例如：

• 在編譯和運(yùn)行軟件時(shí)使用 %PATH% 確保系統(tǒng)能夠找到必要的可執(zhí)行文件。
• 在腳本中使用環(huán)境變量自動(dòng)獲取用戶目錄或臨時(shí)文件目錄。

結(jié)語(yǔ)

了解 Windows 系統(tǒng)的目錄結(jié)構(gòu)和環(huán)境變量，可以幫助用戶更高效地進(jìn)行系統(tǒng)管理和故障排查。掌握這些基礎(chǔ)知識(shí)將為日后的操作打下良好的基礎(chǔ)，希望本文能為您提供更深入的理解和實(shí)用的技巧。

最后，再次感謝您閱讀本篇文章，如果您對(duì)文中內(nèi)容有任何疑問(wèn)或建議，歡迎在評(píng)論區(qū)與我交流！您的點(diǎn)贊和分享將是我繼續(xù)創(chuàng)作的動(dòng)力。