首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

避免Windows Defender误删文件的方法

preface 作为一个有点网络安全知识的菜鸡,经常会用到一些渗透工具和脚本,有些时候,刚下载完的工具就会直接被 Windows Defender(下面简称 WD) 给删除,真的心态爆炸,拜托,爷就是搞安全的...本来把 WD 都已经关掉了,下载的工具不会被删,最近写个木马脚本又提示说有危险,写好保存之后直接给我删了,wtm,想干死他 解决方案 一种方法,进入 Windows 安全中心,看到一个盾牌,点进去,进入管理设置...看到实时保护,将它关闭,这样就可以在一段时间内免遭 WD 乱删文件,不过这狗比玩意好像是下次开机会自己启动的,所以好像还治不了根,目前好像只有这种方法了,再乱删的时候就再关闭就好了,这点 Windows...真的好狗 如果觉得这玩意一段时间后还是重启乱删东西很不爽的话,接着看下去:同是在管理设置里面,往下翻,有一个排除项 ,点开来 将可能会被误删的东西放到一个文件夹里边儿,然后将这个文件夹添加进排除项

2.7K20

Windows误删文件该如何去恢复?

如果只能使用Windows本身提供的工具,那么我们可以认为清空回收站之后,被删除的文件已经彻底清除了。...当前,Windows支持的硬盘文件系统共有三种。第一种是FAT,即所谓的文件分配表(File Allocation Table),它是最古老的文件系统,从DOS时代开始就已经有了。...Windows 95引入了第二种文件系统,即FAT 32,Windows NT 4.0则引入了第三种文件系统NTFS。...二、Windows不能真正清除文件   在Windows中,如果我们用常规的办法删除一个文件文件本身并未被真正清除。...例如,如果我们在Windows资源管理器中删除一个文件Windows会把文件放入回收站,即使我们清空了回收站(或者不启动回收站功能),操作系统也不会真正清除文件的数据。

1.2K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    MySQL误删文件场景

    同事反馈说某个测试的MySQL数据库误删除了ibdata1文件,导致库启动不了,而且没做备份,能不能恢复?...如果误删文件,但是数据库没进行过重启,只要删除的文件句柄还在系统中,就可以进行恢复,可以参考《Linux恢复误删文件的操作》。但是这套环境中,数据库进程已经被删除了,lsof未找到误删除的文件。...log'  socket: '/mysql/3306/tmp/mysql.sock'  port: 3306  MySQL Community Server (GPL) 因此针对MySQL 5.7,如果误删除...ibdata1,不需要数据的前提下,可以再删除ib_logfile0、ib_logfile1,让MySQL可以自动创建这几个文件,带起数据库。...但同事用的MariaDB,删除这些文件,执行数据库启动的指令,虽然能自动创建这几个文件,但无法启动,提示如下错误, systemctl status mariadb.service ● mariadb.service

    32230

    电脑误删文件怎么办?教你如何恢复误删的数据!

    我们在用电脑办公的时候,不小心操作导致误删了某些文件,有可能是图片或者是某个表格等,相信很多用户都会出现过这样的情况。...那如果说我们在误删这些文件想要找回却发现回收站也没有了,这时候应该怎么办?我们应该怎么去恢复误删除的文件数据?...在这里以超级兔子数据恢复软件为例,下面是操作步骤:第一步、打开超级兔子https://www.chaojituzi.net/,在主页面的场景模式中选择误删文件。...第四步、扫描完成后,把需要恢复的文件勾选上,然后点击右下角的立即恢复即可。最后,电脑误删除的文件数据就可以恢复回来了,整个恢复过程其实不算难的,只要根据步骤来就可以。...不论是误删文件,还是各自原因丢失的数据,自己都可以根据自己情况灵活去使用恢复方法,毕竟数据恢复软件的操作都是大同小异的。

    22930

    Linux恢复误删文件的操作

    Linux下,有时候我们可能会误删除一些文件,此时除了慌张,有什么可以补救的措施? 删除文件的恢复可以分为两种情况,一种是删除以后在进程中仍存在删除信息,另一种是删除以后进程都找不到。...在Linux环境下,任何事物都以文件的形式存在,例如,普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道,命名管道、符号链接、底层的socket字流,网络socket,unix域名...当进程打开了某个文件时,只要该进程保持打开该文件,即使将其删除,他依然存在于磁盘中。这意味着,进程并不知道文件已经被删除,他仍然可以向打开该文件时提供给他的文件描述符进行读取和写入。...所以lsof 可以显示进程的文件描述符和相关的文件名等信息。就是说我们通过访问进程的文件描述符可以找到该文件的相关信息。...当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。

    2.5K20

    Linux恢复误删文件的操作

    Linux下,有时候我们可能会误删除一些文件,此时除了慌张,有什么可以补救的措施? 删除文件的恢复可以分为两种情况,一种是删除以后在进程中仍存在删除信息,另一种是删除以后进程都找不到。...在Linux环境下,任何事物都以文件的形式存在,例如,普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道,命名管道、符号链接、底层的socket字流,网络socket,unix域名...当进程打开了某个文件时,只要该进程保持打开该文件,即使将其删除,他依然存在于磁盘中。这意味着,进程并不知道文件已经被删除,他仍然可以向打开该文件时提供给他的文件描述符进行读取和写入。...所以lsof 可以显示进程的文件描述符和相关的文件名等信息。就是说我们通过访问进程的文件描述符可以找到该文件的相关信息。...当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。

    3.3K40

    Linux 误删文件恢复命令and方法

    为手残党准备的方法 [quote color="primary"]注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 [quote color="primary"]extundelete...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件,有很大几率恢复失败 [quote color="primary"]extundelete /dev/vdb1 --restore-file openssh...-7.7p1.tar.g[/quote] 6、恢复全部删除的文件 无需指定文件名或目录名,恢复全部删除的数据 [quote color="primary"]extundelete /dev/vdb1 -

    1.6K20

    ECS误删文件后恢复数据

    使用阿里云的云服务器时,如果您不小心误删除数据,并且Linux系统也没有与Windows系统下回收站类似的功能,您可以方便快速安装extundelete工具。...在数据被误删除后,首先要做的是卸载被删除数据所在的磁盘或磁盘分区。...因为将文件删除后,仅仅是将文件的inode节点中的扇区指针清零,实际文件还存储在磁盘上,如果磁盘以读写模式挂载,这些已删除的文件的数据块就可能被系统重新分配出去,在这些数据块被新的数据覆盖后,误删除的数据就无法恢复...说明 在实际线上恢复过程中,切勿将extundelete安装到您误删文件所在硬盘,这样会有一定几率将需要恢复的数据彻底覆盖,切记操作前做好快照备份。...本教程适用的对象是: 磁盘中文件误删除的用户,且未对磁盘进行过写入等操作 网站访问量小、少量ECS实例的用户 需安装的软件及版本:e2fsprogs-devel、e2fsprogs、gcc-c++、

    8.8K10

    rm -rf 误删文件?别急,或许有救!

    回到extundelete,它是一个用于恢复ext3或者ext4文件系统中被误删文件的工具。...执行安装命令如下: sudo apt-get install extundelete 安装好了之后,我就执行操作来演示一下如何使用extundelelte恢复误删文件。...,直接查看内容,发现误删文件被正确恢复了。...整个过程中出现的一个关键字是Inode,我直接粘贴维基百科关于它的解释: inode(index node)是指在许多“类Unix文件系统”中的一种数据结构,用于描述文件系统对象(包括文件、目录、设备文件...在误删文件之后,你应该立刻停止对其文件设备的写操作,以免数据块里的内容真的被重新写入,那样的话就真的没办法恢复了。

    3.8K20

    如何有效恢复误删的HDFS文件

    这就容易带来一个问题,实际操作中对重要数据文件误删,那么如何恢复这些文件,就显得尤为重要。...我们只需到回收站中找到误删文件,然后移动(mv)到原来的目录,即可恢复误删的数据。...生产中为了防止误删数据,建议开启HDFS的回收站机制。 2.快照机制恢复 HDFS快照是文件系统的只读时间点副本。可以在文件系统的子树或整个文件系统上创建快照。...如果此时,我们误删了该目录下的重要文件,我们就可以通过快照机制进行文件的恢复。...而且通过这种方式恢复误删文件的代价很高,具体看以下介绍: 删除文件: 因为刚才开启了HDFS回收站机制,为了模拟文件被立刻删除的情况,此处通过指定-skipTrash参数跳过回收站回收: hdfs

    2.6K10

    如何恢复Linux中的误删文件

    当你在移除(安全删除)你的文件时,也就相当于你在让文件系统删除这份文件,然后再向这份文件此前所占用的那部分存储空间写入随机数据。对于“安全删除”的情况来说,我们通常是无法恢复被删除文件的。...所以最好的方法就是当你意识到你误删了某一份文件时,就立刻开始进行文件恢复工作。你等的时间越久,成功恢复误删文件的可能性也就越低。 如何恢复Linux平台下的误删文件?...目前我们有很多种方法可以恢复Linux平台上的误删文件,其中主流的两个选项就是TestDisk/PhotoRec和extundelete。...PhotoRec支持的操作系统平台 -DOS/Win9x -Windows NT 4/2000/XP/2003/Vista -Linux -FreeBSD, NetBSD, OpenBSD -Sun Solaris...所以当你发现你误删文件时,请立刻停止使用你的电脑,并且尽快进行数据恢复工作,以免你的误删文件被其他的数据覆盖掉。

    6.5K80

    Linux 误删文件恢复命令及方法

    类似于windows系统误删文件,可以使用一些软件进行恢复操作。Linux也是有几款软件可以做到误删恢复的。 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux中误删文件的恢复操作。 1、lsof ---- 原理: 这个命令实际上并不能直接用来恢复文件,不过它可以列出被各种进程打开的文件信息。...如果误删了目录,目录中的其他文件未被进程打开,没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义: ?...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意: 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 extundelete /dev/vdb1

    2.5K00

    Linux 误删文件恢复命令及方法

    前言 ---- 无论在哪个系统中,删除文件都是必须谨慎的操作。 因为如果不小心删除了重要文件,就会导致个人或公司出现重大的损失。 类似于windows系统误删文件,可以使用一些软件进行恢复操作。...Linux也是有几款软件可以做到误删恢复的。 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux中误删文件的恢复操作。 1、lsof 原理: 这个命令实际上并不能直接用来恢复文件,不过它可以列出被各种进程打开的文件信息。...如果误删了目录,目录中的其他文件未被进程打开,没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义: ?...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件,即为删除了的文件 extundelete /dev/vdb1

    5.7K10
    领券