檢查回收站內(nèi)容實(shí)驗(yàn)指導(dǎo)

實(shí)驗(yàn)七檢查回收站內(nèi)容【實(shí)驗(yàn)介紹】1.概述在Windows系統(tǒng)當(dāng)中，回收站是一個專門用來存放被刪除文件的特殊文件夾，當(dāng)用戶通過Windows窗口刪除文件時，操作系統(tǒng)會把被刪除的文件移動到這個特殊的文件夾中，并標(biāo)記為刪除，并非真正的從磁盤刪除。2.實(shí)驗(yàn)?zāi)繕?biāo)學(xué)會使用Python恢復(fù)被刪入回收站中的內(nèi)容。本實(shí)驗(yàn)主要要求學(xué)生掌握以下幾個方面：（1）了解winreg模塊的介紹；（2）了解什么是注冊表；（3）掌握Python恢復(fù)被刪入回收站中的內(nèi)容。3.實(shí)驗(yàn)環(huán)境Windows操作系統(tǒng)；python3.x?！緦?shí)驗(yàn)步驟】1.打開Windows操作系統(tǒng)首先，我們需要進(jìn)入Windows操作系統(tǒng)，界面圖如下：2.驗(yàn)證Python（1）按住快捷鍵“Win+R”打開運(yùn)行窗口，輸入cmd，進(jìn)入命令行窗口。（2）在命令行窗口輸入：python命令，驗(yàn)證是否存在。3.腳本設(shè)計(jì)思路（1）首先，我們使用OS模塊查找已刪除的項(xiàng)目。為了讓我們的腳本不依賴與特定的Windows操作系統(tǒng)，讓我們編寫一個函數(shù)來測試每一個可能的候選目錄并返回系統(tǒng)上存在的第一個目錄。（2）其次，用Python將用戶的SID關(guān)聯(lián)起來。我們將使用Windows注冊表將SID轉(zhuǎn)化為一個準(zhǔn)確的用戶名。通過檢查Windows注冊表鍵值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList\<SID>\ProfileImagePath，我們可以看到它返回一個是：%SystemDrive%\DocumentsandSettings\<USERID>我們想知道回收站里誰刪除了什么文件。讓我們編寫一個小的函數(shù)來將每一個SID轉(zhuǎn)化為用戶名。當(dāng)我們恢復(fù)回收站中被刪除的項(xiàng)目時這將使我們打印更多有用的輸出。這個函數(shù)將打開注冊便檢查ProfileImagePath鍵值，找到其值并從中找到用戶名。（3）最后，我們將所有的代碼放在一起生成一個腳本，它將打印已刪除但還在回收站中的項(xiàng)目。4.編寫準(zhǔn)備（1）我們找到python.exe文件，右擊“屬性”選擇“安全”，將Users權(quán)限中“完全控制”勾選，目的是為了訪問相關(guān)文件夾。5.編寫Python腳本（1）開始著手編寫Python腳本。打開Pycharm工具，界面圖如下：（2）我們創(chuàng)建兩個函數(shù)實(shí)現(xiàn)三個功能。第一個功能是為了讓腳本不依賴與特定的Windows操作系統(tǒng)，編寫一個函數(shù)來測試每一個可能的候選目錄并返回系統(tǒng)上存在的第一個目錄；第二個功能是將每一個SID轉(zhuǎn)化為用戶名。當(dāng)我們恢復(fù)回收站中被刪除的項(xiàng)目時這將使我們打印更多有用的輸出。這個函數(shù)將打開注冊便檢查ProfileImagePath鍵值，找到其值并從中找到用戶名。完整代碼截圖：運(yùn)行結(jié)果截圖：

實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)報(bào)告在Windows系統(tǒng)當(dāng)中，回收站是一個專門用來存放被刪除文件的特殊文件夾，當(dāng)用戶通過Windows窗口刪除文件時，操作系統(tǒng)會把被刪除的文件移動到這個特殊的文件夾中，并標(biāo)記為刪除，并非真正的從磁盤刪除。1、實(shí)驗(yàn)?zāi)康氖箤W(xué)生學(xué)會使用Python恢復(fù)被刪入回收站中的內(nèi)容。本實(shí)驗(yàn)主要要求學(xué)生掌握以下幾個方面：（1）了解winreg模塊的介紹；（2）了解什么是注冊表；（3）掌握Python恢復(fù)被刪入回收站中的內(nèi)容。2、實(shí)驗(yàn)環(huán)境Windows10操作系統(tǒng)；Python3.x;PyCharm編譯器。3、實(shí)驗(yàn)準(zhǔn)備了解winreg模塊的介紹；了解什么是注冊表。4、實(shí)驗(yàn)過程首先我們使用os模塊用來查找已刪除的項(xiàng)目，在發(fā)現(xiàn)回收站目錄之后，檢查里面的內(nèi)容，注意到其中一個子目錄包含字符串S-1-5-21-3912569917-2168931969-1545831970-500并終止與1005或者500。這個字符串用戶的SID，與機(jī)器上的用戶的賬戶一一相對應(yīng)。其次編寫一個小的函數(shù)來將每一個SID轉(zhuǎn)化為用戶名。當(dāng)我們恢復(fù)回收站中被刪除的項(xiàng)目時這將使我們打印更多有用的輸出。這個函數(shù)將打開注冊便檢